WebRTC protokolüne dayalı bir VPN Weron

Birkaç gün önce Weron VPN'in ilk versiyonunun yayınlandığı haberi yayınlandıBu, coğrafi olarak dağılmış ana bilgisayarları, düğümleri birbirleriyle doğrudan etkileşime giren (P2P) sanal bir ağda birleştiren yer paylaşımlı ağlar oluşturmayı amaçlayan bir projedir.

Weron'un temel özellikleri arasında şunlar olduğu vurgulanmaktadır: benzersiz güven ağları oluşturmak için kullanılabilir şirket içi ana bilgisayarları bulut ortamlarında çalışan sistemlere bağlayan. Düşük gecikme süreli ağlarda WebRTC kullanmanın getirdiği düşük ek yük, yerel ağlardaki ana bilgisayarlar arasındaki trafiği korumak için Weron tabanlı güvenli ev ağları oluşturmayı da mümkün kılar.

Bu projenin bir diğer önemli özelliği ise bir API sağlandı geliştiricilerin otomatik bağlantı yeniden başlatma ve aynı anda birden fazla iletişim kanalı kurma gibi özelliklerle kendi dağıtık uygulamalarını oluşturmalarına olanak tanıyor.

Bunun yanında ayrıca vurgulanmaktadır. sanal IP ağlarının oluşturulması desteklenir (katman 3) ve Ethernet ağları (katman 2).

Tailscale, WireGuard ve ZeroTier gibi diğer benzer projelerle arasındaki temel fark, sanal ağdaki düğümlerin etkileşimi için WebRTC protokolünün kullanılmasıdır.

Projenin ana avantajı, WebRTC'yi bir aktarım olarak kullanarak, bu protokolün Zoom gibi popüler video ve sesli konferans programlarında aktif olarak kullanılması nedeniyle VPN trafiğini engellemeye karşı direncin daha yüksek olmasıdır.

WebRTC'nin, NAT arkasında çalışan ana bilgisayarlara erişmek ve STUN ve TURN protokollerini kullanarak kurumsal güvenlik duvarlarını atlamak için kullanıma hazır araçlar sağlaması nedeniyle de öne çıktığını belirtmekte fayda var. Bu nedenle Weron projesi, basit, hızlı ve güvenli WebRTC tabanlı yer paylaşımlı ağlar oluşturmaya yönelik tüm araçları sağlamasıyla dikkat çekiyor.

Bu projede öne çıkan diğer özellikler arasında şunlar yer almaktadır:

• NAT'ın arkasında erişim düğümleri oluşturmaya izin verir- Weron, düğümler arasında bağlantı kurmak için WebRTC kullandığından, STUN kullanarak kurumsal güvenlik duvarlarını ve NAT'ı kolayca geçebilir, hatta trafiği tünellemek için bir TURN sunucusunu bile kullanabilir. Bu, örneğin yönlendiricinizdeki herhangi bir bağlantı noktasını iletmeden ev laboratuvarınıza SSH sağlamak için çok yararlı olabilir.
• Ev ağının güvenliğini sağlama gücü sunara: Düşük gecikmeli ağlarda WebRTC'nin nispeten düşük yükü nedeniyle, performansı önemli ölçüde etkilemeden LAN üzerindeki düğümler arasındaki trafiği güvence altına almak için weron kullanılabilir.
• Bir bulut ağındaki yerel düğümlere katılmanıza olanak tanır- Örneğin, bulut örneklerine dayalı düğümlere sahip bir Kubernetes kümesi çalıştırıyorsanız ancak aynı zamanda yerel düğümlerinizi bir araya getirmek istiyorsanız, güvenilir bir ağ oluşturmak için weron'u kullanabilirsiniz.
• Sansürü aşın- Zoom, Teams ve Meet gibi popüler video konferans araçlarının dayandığı temel WebRTC paketinin ağ düzeyinde engellenmesi zordur, bu da onu devlet sansürünü veya kurumsal sansürü aşmak için araç kutunuza değerli bir katkı haline getirir.
• Kendi noktadan noktaya protokollerinizi yazın- Basit API, otomatik yeniden bağlanma, birden fazla veri kanalı vb. ile dağıtılmış uygulamalar yazmayı kolaylaştırır.

Son olarak, hakkında daha fazla bilgi edinmek istiyorsanız proje ile ilgiliproje kodunun Go'da yazıldığını ve AGPLv3 lisansı altında dağıtıldığını bilmelisiniz. Linux, FreeBSD, OpenBSD, NetBSD, Solaris, macOS ve Windows için hazır buildler hazırlanır.

Weron'u Linux'a nasıl kurabilirim?

Weron'u sistemlerine kurmak isteyenler için, bunu hemen hemen tüm mevcut Linux dağıtımlarından yapılabilen süper basit bir yöntemle yapabilirler.

Kurulumu gerçekleştirmek için bir terminal açmanız yeterlidir; içine aşağıdaki komutları yazacağız:

curl -L -o /tmp/weron "https://github.com/pojntfx/weron/releases/latest/download/weron.linux-$(uname -m)" sudo install /tmp/weron /usr/local/ bin sudo setcap cap_net_admin+ep /usr/local/bin/weron

Weron kullanımı hakkında daha fazla bilgi edinmek için danışabilirsiniz. aşağıdaki bağlantı.