Herramienta de malla VPN distribuida Nebula
Recientemente vi una prueba de noticias de este tipo en Solidot, Nebula, una red de malla distribuida. Cuando vi la red de malla distribuida, me recordó a la red distribuida de Pied Piper en la serie de televisión estadounidense "Silicon Valley". "Quería crear descentralización, protección de la privacidad y una nueva Internet gratuita. Le tenía un cariño inexplicable, y Nebula fue traducida al chino - Nebula, que sonaba muy bien, así que fui a leer la introducción correspondiente.
Nebula es una herramienta de red superpuesta escalable centrada en el rendimiento, la simplicidad y la seguridad. Le permite conectar sin problemas computadoras en todo el mundo. Nebula es conveniente y se ejecuta en Linux, OSX y Windows. (Además: solo un adelanto, tenemos una versión anterior ejecutándose en iOS). Se puede utilizar para conectar una pequeña cantidad de computadoras a decenas de miles de computadoras.
Nebula incorpora muchos conceptos existentes como cifrado, grupos de seguridad, certificados y túneles. Hasta entonces, estas partes separadas existían de forma independiente y con forma propia. Lo que distingue a Nebula de los productos existentes es que combina todas estas ideas para producir algo mayor que la suma de sus partes individuales.
También puedes leer más sobre Nebula aquí.
Nebula es una red definida por software peer-to-peer mutuamente autenticada basada en el "Noise Protocol Framework". Nebula utiliza certificados para declarar la dirección IP, el nombre y la membresía de un nodo en grupos definidos por el usuario. Los grupos definidos por el usuario de Nebula permiten el filtrado de tráfico independiente del proveedor entre nodos. Los nodos de descubrimiento permiten que los pares individuales se encuentren entre sí, con la opción de utilizar el cruce UDP para establecer conexiones detrás de la mayoría de los firewalls o NAT. Los usuarios pueden mover datos entre nodos en cualquier número de proveedores de servicios en la nube, centros de datos y puntos finales sin mantener un esquema de direccionamiento específico.
Nebula utiliza el intercambio de claves Diffie-Hellman de curva elíptica y AES-256-GCM en su configuración predeterminada.
Nebula se creó para proporcionar un mecanismo de comunicación seguro para grupos de alojamiento, incluso entre redes, al tiempo que permite definiciones de firewall expresivas similares en estilo a los grupos de seguridad en la nube.
Aquí hay otro artículo de Nebula: Nebula VPN enruta entre hosts de forma privada, flexible y eficiente. La siguiente imagen muestra una sección de texto que puede decepcionarte.
A juzgar por el último párrafo del artículo anterior, creo que Nebula puede transferir datos entre dos o más hosts a muy alta velocidad, considerando que actualmente solo tengo una computadora portátil cuando trabajo afuera, no es necesario. Pruebe esto usted mismo. Cuando tenga la oportunidad en el futuro, veré si puedo publicar un artículo al respecto.
Dirección de GitHub: /slackhq/nebula/