የመሬት ምልክት ቪፒኤን መልቀቅ , ይህም የ WireGuard አካላትን በዋናው ኮር ውስጥ ማቅረቡ ምልክት አድርጓል እና የእድገት መረጋጋት. ኮድ በሊኑክስ ከርነል ውስጥ ተካትቷል። እንደዚህ ባሉ ኦዲቶች ላይ ልዩ በሆነ ገለልተኛ ኩባንያ የሚከናወነው ተጨማሪ የደህንነት ኦዲት. ኦዲቱ ምንም አይነት ችግር አላሳየም።
WireGuard አሁን በዋናው ሊኑክስ ከርነል እየተሰራ ስለሆነ፣ ለማሰራጫ ማከማቻ ተዘጋጅቷል እና ተጠቃሚዎች የቆዩ የከርነል ስሪቶችን መጠቀማቸውን ቀጥለዋል። . ማከማቻው ከድሮ ከርነሎች ጋር ተኳሃኝነትን ለማረጋገጥ ወደ ኋላ የተላከ WireGuard ኮድ እና compat.h ንብርብርን ያካትታል። ገንቢዎች ዕድሉ እስካላቸው እና ተጠቃሚዎች እስከሚፈልጉ ድረስ የተለየ የፓቼዎች እትም በስራ ፎርም ይደገፋል ተብሎ ይጠበቃል። አሁን ባለው መልኩ፣ ራሱን የቻለ የWireGuard ስሪት ከ kernels ጋር መጠቀም ይቻላል። и ፣ እና ለሊኑክስ ከርነሎች እንደ ጥገናዎችም ይገኛል። и . እንደ Arch፣ Gentoo እና የመሳሰሉ የቅርብ ጊዜዎቹን አስኳሎች በመጠቀም ስርጭቶች
Fedora 32 ከ 5.6 የከርነል ዝመና ጋር WireGuard ን መጠቀም ይችላል።
ዋናው የእድገት ሂደት አሁን በማከማቻው ውስጥ ይካሄዳል ከዋየርጋርድ ፕሮጄክት ለውጦች ጋር የተሟላውን የሊኑክስ ከርነል ዛፍ ያካትታል። ከዚህ ማከማቻ ውስጥ ያሉ ፕላቶች በዋናው ከርነል ውስጥ ለመካተት ይገመገማሉ እና በመደበኛነት ወደ አውታረ መረብ/የተከታዩ ቅርንጫፎች ይገፋሉ። እንደ wg እና wg-quick ያሉ በተጠቃሚ ቦታ ላይ የሚሰሩ መገልገያዎች እና ስክሪፕቶች በማጠራቀሚያው ውስጥ ይከናወናሉ , በስርጭቶች ውስጥ ጥቅሎችን ለመፍጠር የሚያገለግል.
ያስታውሱ ቪፒኤን WireGuard በዘመናዊ የኢንክሪፕሽን ዘዴዎች ላይ በመመስረት የተተገበረ ፣ በጣም ከፍተኛ አፈፃፀምን ይሰጣል ፣ ለአጠቃቀም ቀላል ፣ ውስብስቦች የሉትም እና ከፍተኛ መጠን ያለው ትራፊክ በሚያስኬዱ በርካታ ትላልቅ ማሰማራቶች ውስጥ እራሱን አረጋግጧል። ፕሮጀክቱ ከ 2015 ጀምሮ እያደገ ነው, ኦዲት አልፏል እና ጥቅም ላይ የዋሉ የምስጠራ ዘዴዎች. የWireGuard ድጋፍ አስቀድሞ በNetworkManager እና በስርዓት የተካተተ ሲሆን የከርነል መጠገኛዎች በመሠረታዊ ስርጭቶች ውስጥ ተካትተዋል። , Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, и .
WireGuard የኢንክሪፕሽን ቁልፍ ማዘዋወር ጽንሰ-ሀሳብን ይጠቀማል ይህም የእያንዳንዱን የኔትወርክ በይነገጽ የግል ቁልፍ ማሰር እና የህዝብ ቁልፎችን መጠቀምን ያካትታል። ግንኙነት ለመመስረት የወል ቁልፎች መለዋወጥ ከኤስኤስኤች ጋር ተመሳሳይ ነው። የተለየ የተጠቃሚ ቦታ ዴሞን ሳያስኬዱ ቁልፎችን ለመደራደር እና ለመገናኘት የNoise_IK ዘዴ ከ በኤስኤስኤች ውስጥ የተፈቀዱ_ቁልፎችን ከመጠበቅ ጋር ተመሳሳይ። የውሂብ ማስተላለፍ የሚከናወነው በ UDP ፓኬቶች ውስጥ በማሸግ ነው. ከራስ ሰር የደንበኛ መልሶ ማዋቀር ጋር ያለውን ግንኙነት ሳያቋርጥ የቪፒኤን አገልጋይ (ሮሚንግ) የአይ ፒ አድራሻ መቀየርን ይደግፋል።
ለማመስጠር የዥረት ምስጠራ እና የመልዕክት ማረጋገጫ አልጎሪዝም (MAC) በዳንኤል በርንስታይን የተነደፈ (), ታንያ ላንጅ
(ታንጃ ላንጅ) እና ፒተር ሽዋቤ (ፒተር ሽዋቤ)። ChaCha20 እና ፖሊ1305 እንደ ፈጣን እና ደህንነቱ የተጠበቀ የAES-256-CTR እና HMAC አናሎጎች ተቀምጠዋል፣ የሶፍትዌር አተገባበር ልዩ የሃርድዌር ድጋፍን ሳያካትት የተወሰነ ጊዜን ማሳካት ያስችላል። የጋራ ሚስጥራዊ ቁልፍ ለማመንጨት በሞላላ ኩርባዎች ላይ ያለው የዲፊ-ሄልማን ፕሮቶኮል በትግበራው ውስጥ ጥቅም ላይ ይውላል። በዳንኤል በርንስታይን የቀረበ። ለሃሺንግ ጥቅም ላይ የዋለው አልጎሪዝም ነው። .
በአሮጌው ስር የአፈጻጸም WireGuard ከOpenVPN (3.9-ቢት AES ከHMAC-SHA3.8-256) ጋር ሲነጻጸር 2 ጊዜ ከፍ ያለ እና 256 ጊዜ ከፍ ያለ ምላሽ አሳይቷል። ከ IPsec (256-bit ChaCha20+Poly1305 እና AES-256-GCM-128) ጋር ሲነጻጸር WireGuard ትንሽ የአፈጻጸም ማሻሻያ (13-18%) እና ዝቅተኛ መዘግየት (21-23%) ያሳያል። በፕሮጀክት ድረ-ገጽ ላይ የተለጠፉት የፈተና ውጤቶች የድሮውን የዋየርጋርድ ትግበራን ይሸፍናሉ እና በቂ ያልሆነ ከፍተኛ ጥራት ምልክት ተደርጎባቸዋል። ከሙከራ ጊዜ ጀምሮ፣ የWireGuard እና IPsec ኮድ የበለጠ ተመቻችቷል እና አሁን ፈጣን ነው። በከርነል ውስጥ የተቀናጀ አተገባበርን የሚሸፍን የበለጠ የተሟላ ሙከራ ገና አልተሰራም። ነገር ግን፣ WireGuard አሁንም በአንዳንድ ሁኔታዎች በብዙ-ክሮች ምክንያት ከአይፒሴክ እንደሚበልጥ እና OpenVPN በጣም ቀርፋፋ እንደሆነ ልብ ሊባል ይገባል።
ምንጭ: opennet.ru