SafeNet SOHO सुरक्षा ढांचा

SafeNet एक उत्पादन-स्तरीय जीरो-ट्रस्ट नेटवर्क एक्सेस (ZTNA) ढांचा है जिसे विशेष रूप से छोटे कार्यालय/गृह कार्यालय (SOHO) वातावरण के लिए इंजीनियर किया गया है। WireGuard प्रोटोकॉल का उपयोग करते हुए एक सुरक्षित, पहचान-जागरूक VPN ओवरले का ऑर्केस्ट्रेट करके, SafeNet गतिशील पीयर सिंक्रनाइज़ेशन और सख्त /32 CIDR माइक्रोसेगमेंटेशन के माध्यम से नेटवर्क एक्सेस पर दानेदार नियंत्रण प्रदान करता है। ढांचा अस्थायी क्रिप्टोग्राफिक कुंजी प्रबंधन और एक आधुनिक अतुल्यकालिक नियंत्रण विमान के माध्यम से एक उच्च-सुरक्षा परिधि सुनिश्चित करता है।

मुख्य वास्तुकला

SafeNet एक कठोर हब-एंड-स्पोक टोपोलॉजी लागू करता है जहां केंद्रीय गेटवे आधिकारिक नियंत्रण विमान के रूप में कार्य करता है। प्रत्येक कनेक्टेड पीयर के लिए /32 CIDR मास्क के प्रवर्तन के माध्यम से पार्श्व आवागमन को गणितीय रूप से प्रतिबंधित किया जाता है, यह सुनिश्चित करते हुए कि जब तक स्पष्ट रूटिंग नीतियां परिभाषित नहीं की जाती हैं, डिवाइस ओवरले के भीतर पृथक रहते हैं।

सिस्टम टोपोलॉजी

मजबूत नियंत्रण और डेटा विमानों के साथ मुख्य हब-एंड-स्पोक टोपोलॉजी

डेटा प्रवाह

माइक्रोसेगमेंटेशन पर नोट: अद्वितीय /32 पते निर्दिष्ट करके और AllowedIPs तालिका को गतिशील रूप से प्रबंधित करके, SafeNet कर्नेल स्तर पर पीयर्स के बीच अनधिकृत पूर्व-पश्चिम ट्रैफ़िक को रोकता है।

मुख्य विशेषताएं

• JWT-आधारित प्रमाणीकरण: सभी प्रबंधन संचालन के लिए सुरक्षित, टोकन-आधारित पहुँच नियंत्रण।
• स्वचालित नेटवर्क ऑर्केस्ट्रेशन: विंडोज WireGuard सेवाओं और इंटरफेस का प्रोग्रामेटिक प्रबंधन।
• गतिशील पीयर सिंक्रनाइज़ेशन: टनल रुकावट के बिना WireGuard कॉन्फ़िगरेशन में रीयल-टाइम अपडेट।
• क्रिप्टोकी रूटिंग: प्रत्येक नेटवर्क पैकेट के लिए सत्यापित सार्वजनिक-कुंजी पहचान बाइंडिंग।
• जीरो-डिस्क-की नीति: अस्थायी सर्वर कुंजियाँ मेमोरी में प्रबंधित की जाती हैं और सेवा समाप्त होने पर साफ़ कर दी जाती हैं।

व्यापक सेटअप गाइड

विधि 1: स्वचालित परिनियोजन (अनुशंसित)

SafeNet पर्यावरण तैयारी और गेटवे प्रज्वलन को संभालने के लिए स्वचालित बैच स्क्रिप्ट प्रदान करता है।

1. पर्यावरण आरंभ करें: setup_env.bat पर डबल-क्लिक करें। यह स्क्रिप्ट Python इंस्टॉलेशन को सत्यापित करती है, एक स्थानीय वर्चुअल वातावरण बनाती है, और सभी आवश्यक निर्भरताएँ स्थापित करती है।
2. गेटवे लॉन्च करें: run_server.bat पर राइट-क्लिक करें और व्यवस्थापक के रूप में चलाएँ चुनें। यह प्रक्रिया को ऊपर उठाता है ताकि FastAPI बैकएंड Windows कर्नेल और WireGuard ड्राइवर के साथ इंटरफ़ेस कर सके।

विधि 2: मैन्युअल परिनियोजन (उन्नत)

उन डेवलपर्स के लिए जिन्हें आरंभीकरण अनुक्रम पर दानेदार नियंत्रण की आवश्यकता है:

1. पूर्वापेक्षाएँ: सुनिश्चित करें कि Windows के लिए WireGuard स्थापित है और सिस्टम PATH में जोड़ा गया है।
2. वर्चुअल वातावरण:
   root@kitploit:~

   python -m venv venv
   .\venv\Scripts\activate
   

3. निर्भरताएँ स्थापित करें:
   root@kitploit:~

   pip install -r requirements.txt
   

4. सर्वर लॉन्च करें: एक उन्नत कमांड प्रॉम्प्ट (व्यवस्थापक) खोलें और निष्पादित करें:
   root@kitploit:~

   python run_api.py
   

CLI प्रशासन डैशबोर्ड

प्रशासनिक इंटरफ़ेस सुरक्षा परिधि के तेज़ी से नामांकन और स्थिति निगरानी की अनुमति देता है।

# Verify system and interface status
python cli/console.py status

# Activate the WireGuard tunnel service
python cli/console.py start

# Enroll a new device and generate a /32 configuration
python cli/console.py enroll new-device-name

दस्तावेज़ीकरण निर्देशिका

लाइसेंस और सुरक्षा अस्वीकरण

प्रोजेक्ट SafeNet GPL-3.0 लाइसेंस के तहत जारी किया गया है।

सुरक्षा चेतावनी: यह ढांचा SOHO सुरक्षा परिधियों को प्रबंधित करने के लिए डिज़ाइन किया गया है। उपयोगकर्ता यह सुनिश्चित करने के लिए जिम्मेदार हैं कि अंतर्निहित Windows होस्ट को कठोर बनाया गया है और व्यवस्थापक विशेषाधिकारों को कम से कम विशेषाधिकार के सिद्धांत के अनुसार प्रबंधित किया जाता है।