Ако желите да креирате VPN сервер, дозволите ми да вам кажем да постоји одлична опција коју можете користити да бисте постигли свој циљ: пројекат Firezone развија VPN сервер за организовање приступа хостовима на интерној мрежи изолованој од корисничких уређаја који се налазе на екстерним мрежама.
Пројекат има за циљ постизање високог нивоа безбедности и поједностављење процеса имплементације VPN-а.
О Фирезоне -у
Пројекат развија Cisco инжењер за аутоматизацију безбедности , који је желео да креира решење које аутоматизује рад са конфигурацијом хоста и елиминише проблеме са којима су се суочавали приликом организовања безбедног приступа VPC-овима у облаку.
Firezone делује као интерфејс и за WireGuard модул језгра и за netfilter подсистем језгра. Он креира WireGuard интерфејс (подразумевано назван wg-firezone) и netfilter табелу, додајући одговарајуће руте у табелу рутирања. Други програми који мењају Linux табелу рутирања или netfilter заштитни зид могу ометати рад Firezone-а.
Фирезоне можете сматрати партнером отвореног кода за ОпенВПН Аццесс Сервер, изграђен на врху ВиреГуарда уместо ОпенВПН -а.
WireGuard се користи за организовање комуникационих канала у Firezone-у . Firezone такође има уграђену функционалност заштитног зида која користи nftables.
У свом тренутном облику, заштитни зид је ограничен блокирањем одлазног саобраћаја ка одређеним хостовима или подмрежама на интерним или екстерним мрежама. То је зато што је Firezone бета софтвер, тако да се за сада његова употреба препоручује само ограничавањем мрежног приступа веб корисничком интерфејсу како би се избегло његово излагање јавном интернету.
Фирезоне захтева важећи ССЛ сертификат и одговарајући ДНС запис за покретање у производњи, који се може генерисати и управљати помоћу алатке Лет'с Енцрипт за генерисање бесплатног ССЛ сертификата.
На страни администрације , помиње се да се ово ради преко веб интерфејса или у режиму командне линије коришћењем услужног програма firezone-ctl. Веб интерфејс је изграђен на платформи Admin One Bulma.
Тренутно, све Firezone компоненте раде на истом серверу, али пројекат се у почетку развија са фокусом на модуларност, а у будућности се планира могућност дистрибуције компоненти за веб интерфејс, VPN и заштитни зид на различитим хостовима.
Планови такође спомињу интеграцију блокатора огласа заснованог на ДНС-у, подршку за листе блокова хостова и подмрежа, могућност аутентификације путем ЛДАП / ССО-а и додатне могућности управљања корисницима.
Од наведених карактеристика Фирезоне -а:
- Брзо: користите ВиреГуард да буде 3-4 пута бржи од ОпенВПН-а.
- Нема зависности: све зависности су груписане захваљујући кувару Омнибусу.
- Једноставно: потребно је неколико минута за постављање. Управљајте путем једноставног ЦЛИ АПИ -ја.
- Сигурно: ради без привилегија. ХТТПС је примењен.
- Шифровани колачићи.
- Укључен заштитни зид - Користи Линук нфтаблес за блокирање нежељеног одлазног саобраћаја.
За инсталацију се нуде rpm и deb пакети за различите верзије CentOS-а, Fedora-е, Ubuntu-а и Debian-а, чија инсталација не захтева спољне зависности, будући да су све потребне зависности већ укључене помоћу Chef Omnibus алата.
За рад је потребна само Линук дистрибуција са Линук кернелом верзије 4.19 или старијом и модул кернела компајлиран са WireGuard VPN-ом . Према речима аутора, покретање и конфигурисање VPN сервера може се обавити за само неколико минута. Компоненте веб интерфејса раде под непривилегованим корисничким налогом, а приступ је могућ само путем HTTPS-а.
Фирезоне се састоји од једног дистрибуираног Линук пакета који може инсталирати и управљати корисник. Код пројекта је написан на Еликир -у и Руби -у и дистрибуира се под лиценцом Апацхе 2.0.
Коначно, ако сте заинтересовани да сазнате више о овоме или желите да пратите упутства за инсталацију, то можете учинити преко следећег линка.