Bir VPN sunucusu oluşturmak istiyorsanız, amacınıza ulaşmak için kullanabileceğiniz mükemmel bir seçenek olduğunu söyleyeyim: Firezone projesi, harici ağlarda bulunan kullanıcı cihazlarından izole edilmiş dahili bir ağdaki sunuculara erişimi organize etmek için bir VPN sunucusu geliştiriyor .
Projenin amacı yüksek düzeyde güvenlik sağlamak ve VPN uygulama sürecini basitleştirmektir.
Firezone hakkında
Bu proje , Cisco'da güvenlik otomasyonu mühendisi olarak çalışan bir kişi tarafından geliştiriliyor . Mühendis, bulutta VPC'lere güvenli erişim sağlarken karşılaştıkları sorunları ortadan kaldırarak sunucu yapılandırmasıyla çalışmayı otomatikleştiren bir çözüm oluşturmayı hedefliyor.
Firezone, hem WireGuard çekirdek modülü hem de netfilter çekirdek alt sistemi için bir arayüz görevi görür. WireGuard arayüzü (varsayılan olarak wg-firezone olarak adlandırılır) ve netfilter tablosu oluşturarak, uygun rotaları yönlendirme tablosuna ekler. Linux yönlendirme tablosunu veya netfilter güvenlik duvarını değiştiren diğer programlar, Firezone'un çalışmasına müdahale edebilir.
Firezone'u OpenVPN yerine WireGuard üzerine kurulu OpenVPN Access Server'ın açık kaynaklı bir karşılığı olarak düşünebilirsiniz.
Firezone'da iletişim kanallarını düzenlemek için WireGuard kullanılır . Firezone ayrıca nftables kullanan yerleşik güvenlik duvarı işlevine de sahiptir.
Mevcut haliyle güvenlik duvarı, dahili veya harici ağlardaki belirli ana bilgisayarlara veya alt ağlara giden trafiği engellemekle sınırlıdır . Bunun nedeni, Firezone'un beta bir yazılım olmasıdır; bu nedenle, şimdilik kullanımı yalnızca web kullanıcı arayüzüne ağ erişimini sınırlayarak ve onu genel internete maruz bırakmamak için önerilmektedir.
Firezone, ücretsiz bir SSL sertifikası oluşturmak için Let's Encrypt aracı tarafından oluşturulabilen ve yönetilebilen, üretimde çalışmak için geçerli bir SSL sertifikası ve eşleşen bir DNS kaydı gerektirir.
Yönetim tarafında , bunun web arayüzü üzerinden veya firezone-ctl yardımcı programı kullanılarak komut satırı modunda yapıldığı belirtiliyor . Web arayüzü, Admin One Bulma platformu üzerine kurulmuştur.
Şu anda tüm Firezone bileşenleri aynı sunucuda çalışıyor, ancak proje başlangıçta modülerliğe odaklanılarak geliştiriliyor ve gelecekte web arayüzü, VPN ve güvenlik duvarı bileşenlerinin farklı sunuculara dağıtılabilmesi planlanıyor.
Planlar ayrıca DNS tabanlı bir reklam engelleyicinin entegrasyonundan, ana bilgisayar ve alt ağ engelleme listeleri için destekten, LDAP / SSO aracılığıyla kimlik doğrulama yeteneğinden ve ek kullanıcı yönetimi yeteneklerinden bahseder.
Firezone'un bahsedilen özelliklerinden:
- Hızlı: OpenVPN'den 3-4 kat daha hızlı olmak için WireGuard'ı kullanın.
- Bağımlılık yok: Chef Omnibus sayesinde tüm bağımlılıklar gruplandırılmıştır.
- Basit: Kurulumu birkaç dakika sürer. Basit bir CLI API aracılığıyla yönetin.
- Güvenli: ayrıcalıklar olmadan çalışır. HTTPS uygulandı.
- Şifreli çerezler.
- Güvenlik duvarı dahildir - İstenmeyen giden trafiği engellemek için Linux nftable'larını kullanır.
Kurulum için, CentOS, Fedora, Ubuntu ve Debian'ın farklı sürümleri için rpm ve deb paketleri sunulmaktadır ; bu paketlerin kurulumu harici bağımlılıklara ihtiyaç duymaz, çünkü gerekli tüm bağımlılıklar Chef Omnibus araç seti kullanılarak zaten dahil edilmiştir.
Çalıştırmak için yalnızca Linux çekirdeği sürümü 4.19 veya daha eski olan bir Linux dağıtımı ve WireGuard VPN ile derlenmiş bir çekirdek modülü gereklidir . Yazara göre, bir VPN sunucusunu başlatmak ve yapılandırmak sadece birkaç dakika içinde yapılabilir. Web arayüzü bileşenleri ayrıcalıksız bir kullanıcı hesabı altında çalışır ve erişim yalnızca HTTPS üzerinden mümkündür.
Firezone, kullanıcı tarafından kurulabilen ve yönetilebilen tek bir dağıtılabilir Linux paketinden oluşur. Proje kodu Elixir ve Ruby ile yazılmıştır ve Apache 2.0 lisansı altında dağıtılmaktadır.
Son olarak, bu konu hakkında daha fazla bilgi edinmek veya kurulum talimatlarını takip etmek isterseniz, aşağıdaki bağlantıdan ulaşabilirsiniz .