Построение виртуальных сетей с использованием криптографических алгоритмов

Козлов Александр Владимирович, Машихин Александр Юрьевич

В статье описаны принципы конфигурации сети с помощью инструмента Docker и методы разработки прототипа системы, позволяющей создавать виртуальную частную сеть. Разработанная система обеспечивает защиту пересылаемых между сторонами туннелей VPN данных благодаря использованию аутентифицированного шифрования с дополнительными данными. Данная система реализует концепцию маршрутизации трафика с использованием криптографических ключей, обеспечивая генерацию пар ключей с использованием эллиптической кривой Curve25519 на всех узлах сети, необходимых для последующего получения общего секретного ключа для обмена данными по протоколу Диффи-Хеллмана на эллиптических кривых. В статье приведена структура тестового стенда и продемонстрированы результаты тестирования системы.

Ключевые слова:виртуальная частная сеть, Ansible, Wireguard, Jinja2, автоматизация.