poskytovateľ VPN, Odhalenie NordVPN nedávno prostredníctvom blogového príspevku spustenie klienta pre linux open source, sieťová knižnica Libtelio a knižnica na zdieľanie súborov Libdrop.

linuxového klienta poskytuje rozhranie príkazového riadka na správu pripojení na servery NordVPN, čo vám umožňuje vybrať server zo zoznamu na základe požadovaného umiestnenia, zmeniť nastavenia protokolu a povoliť režim Kill Switch, ktorý blokuje prístup k sieti v prípade straty pripojenia VPN servera.

Pre tých z vás, ktorí sú v NordVPN noví, by ste mali vedieť, že ide o službu VPN poskytovanú spoločnosťou Nordsec s aplikáciami pre Microsoft Windows, macOS, Linux, Android, iOS a Android TV.

NordVPN smeruje prenos cez vzdialený server, čím skryje IP adresu a zašifruje všetky prichádzajúce a odchádzajúce údaje. NordVPN používa na šifrovanie vo svojich aplikáciách technológie OpenVPN a Internet Key Exchange v2/IPsec a tiež zaviedol svoju vlastnú technológiu NordLynx.

NordLynx je nástroj VPN založený na protokole WireGuard, ktorého cieľom je lepší výkon ako tunelovacie protokoly IPsec a OpenVPN.

NordVPN pre Linux

O klientovi pre Linux je spomenuté, že je kompatibilný s protokolmi NordLynx (založené na WireGuard) a OpenVPN. použite iptables na zmenu nastavení brány firewall, iproute na smerovanie, tuntap na tunelovanie pripojení a systemd-resolved na rozlíšenie názvov DNS.

Knižnica Libtelio obsahuje typické sieťové funkcie a poskytuje implementáciu virtuálnej siete MeshNet vytvorenej z používateľských systémov a používanej na vzájomnú komunikáciu. Meshnet vám umožňuje vytvoriť šifrované tunely medzi zariadeniami a na ich základe vytvoriť vzhľad samostatnej lokálnej siete.

Tieto produkty vytvárame ako open source ako znak nášho záväzku k transparentnosti a zodpovednosti. Chceme vstup a kontrolu od programátorskej komunity a ukázať im, že máme dôveru v náš vlastný softvér.

Tento krok tiež podčiarkuje našu silnú vieru v pokrok v spolupráci. Komunita kybernetickej bezpečnosti a vývoja aplikácií je plná talentovaných programátorov a pentesterov, ktorí môžu do našich aplikácií vniesť svoje vlastné jedinečné perspektívy.

Na rozdiel od VPN sa spojenia v Meshnet nevytvárajú medzi zariadením a serverom VPN, ale medzi koncovými zariadeniami, ktoré sa tiež podieľajú ako uzly na smerovaní prevádzky.

Pre celú sieť MeshNet môžete definovať spoločný server na interakciu s vonkajším svetom (ak sa napríklad odchádzajúci uzol nachádza v dome používateľa, potom nezáleží na tom, na aké cesty a miesta sa používateľ pripája z pripojených zariadení na MeshNet, pre externé služby bude sieťová aktivita vyzerať takto, ako keby sa používateľ pripájal zo svojej domácej IP adresy).

Open sourcing Libtelio je obzvlášť dôležitým krokom, pretože tento kód tvorí chrbticu všetkých našich aplikácií NordVPN, nielen nášho linuxového klienta. Vloženie tohto materiálu do rúk linuxovej komunity, jednej z najsilnejších v súčasnosti aktívnych komunít s otvoreným zdrojovým kódom, povzbudzuje talentovaných programátorov a vývojárov, aby preskúmali náš kód a zlepšili naše služby.

Na šifrovanie prevádzky na MeshNet možno použiť rôzne implementácie Wireguard. Ako výstupné uzly možno použiť servery VPN aj používateľské uzly v rámci siete MeshNet.

K dispozícii je konfigurovateľný paketový filter na obmedzenie prevádzky v rámci siete a na určenie hostiteľov sa poskytuje služba založená na DNS. Publikovaná knižnica vám umožňuje hosťovať vo vašich aplikáciách vlastné siete MeshNet.

Knižnica Libdrop poskytuje funkcie na organizáciu bezpečného zdieľania súborov medzi používateľskými zariadeniami. Podporuje priame odosielanie a prijímanie súborov cez MeshNet alebo globálnu sieť bez zapojenia serverov tretích strán.

dobre ak si záujem dozvedieť sa o tom viac, môžete skontrolovať podrobnosti v nasledujúci odkaz.

Musíte to vedieť klientsky kód je otvorený pod licenciou GPLv3. Pri vývoji boli použité programovacie jazyky Go, Rust, C a Python. Podporované distribúcie sú Ubuntu, Fedora, Manjaro, Debian, Arch, Kali, CentOS a Rasbian.