glorytun
Glorytun 0.3.4
Glorytun เป็นอุโมงค์ UDP หลายเส้นทางขนาดเล็ก เรียบง่าย และปลอดภัย
กรุณาใช้สาขาที่มั่นคง เยี่ยมชมวิกิเพื่อดูคำแนะนำวิธีใช้ บทช่วยสอน ฯลฯ
คุณสมบัติที่สำคัญของ Glorytun มาจากโคลนโดยตรง
รวดเร็วและปลอดภัยสูง
เมื่อ AES-NI พร้อมใช้งาน ระบบจะใช้โครงสร้าง AEAD ใหม่ AEGIS-256 ที่รวดเร็วเป็นพิเศษ มิฉะนั้น ระบบจะทำการสำรอง ChaCha20-Poly1305 โดยอัตโนมัติในทั้งสองเพียร์ ข้อความทั้งหมดได้รับการเข้ารหัส ตรวจสอบสิทธิ์ และประทับเวลาเพื่อลดการโจมตีชุดใหญ่ นี่หมายความว่าไคลเอ็นต์และเซิร์ฟเวอร์จะต้องซิงโครไนซ์ โดยค่าเริ่มต้นจะยอมรับออฟเซ็ต 10 นาที การส่งต่อความลับที่สมบูรณ์แบบยังใช้กับ ECDH บน Curve25519 อีกด้วย ปุ่มจะหมุนทุกชั่วโมง
หลายเส้นทางและเฟลโอเวอร์
การเชื่อมต่อถือเป็นสิ่งสำคัญในปัจจุบัน โดยเฉพาะในโลกของ SD-WAN คุณลักษณะนี้ช่วยให้การเชื่อมต่อ TCP (และโปรโตคอลอื่นๆ ทั้งหมด) สามารถสำรวจและใช้ประโยชน์จากลิงก์ที่มีอยู่ทั้งหมดโดยไม่ต้องตัดการเชื่อมต่อ การรวมกลุ่มควรใช้ได้กับลิงก์ทั่วไปทั้งหมด ไม่แนะนำให้ใช้ลิงก์ที่มีเวลาแฝงสูงมาก (+500ms) เท่านั้นในตอนนี้ นอกจากนี้ยังรองรับเส้นทางสำรอง โดยจะใช้ในกรณีฉุกเฉินเท่านั้น ซึ่งจะมีประโยชน์เมื่อการรวมกลุ่มไม่ใช่ลำดับความสำคัญของคุณ
การกำหนดรูปแบบการจราจร
การสร้างรูปร่างมีความสำคัญมากในเครือข่าย ช่วยให้มีเวลาแฝงต่ำโดยไม่ต้องเสียสละแบนด์วิธ นอกจากนี้ยังช่วยให้ตัวกำหนดเวลาแบบหลายเส้นทางสามารถตัดสินใจได้ดีขึ้น ขณะนี้จะต้องกำหนดค่าด้วยมือ แต่ในไม่ช้า Glorytun จะทำเพื่อคุณ
การค้นพบเส้นทาง MTU โดยไม่มี ICMP
การกำหนดค่า MTU ไม่ถูกต้องเป็นปัญหาที่พบบ่อยมากในโลกของ VPN เนื่องจากเป็นสิ่งสำคัญ Glorytun จะพยายามตั้งค่าอย่างถูกต้องโดยการคาดเดาค่าของมัน ไม่ต้องพึ่งพา Next-hop MTU เพื่อหลีกเลี่ยงหลุมดำ ICMP ในสถานการณ์ที่ไม่สมมาตร MTU ขั้นต่ำจะถูกเลือก
Glorytun ขึ้นอยู่กับเวอร์ชัน libsodium >= 1.0.4 เท่านั้น ซึ่งสามารถติดตั้งได้กับระบบที่หลากหลาย
Linux เป็นแพลตฟอร์มที่เป็นตัวเลือก แต่โค้ดนั้นเป็นมาตรฐาน ดังนั้นจึงควรย้ายไปยังระบบ posix อื่นได้อย่างง่ายดาย ได้รับการทดสอบบน OpenBSD, FreeBSD และ MacOS เรียบร้อยแล้ว
รองรับ IPv4 และ IPv6 บน Linux คุณสามารถมีทั้งสองอย่างพร้อมกันได้โดยการผูก ::
สำหรับการร้องขอคุณสมบัติและรายงานข้อผิดพลาด โปรดสร้างปัญหา
