ভিপিএন ওয়্যারগার্ড লিনাক্স কার্নেল 5.6-এ অন্তর্ভুক্ত

আজ লিনুস ভিপিএন ইন্টারফেস সহ নেট-পরবর্তী শাখাটি নিজের কাছে সরিয়ে নিয়েছিলেন WireGuard. এই ঘটনা সম্পর্কে রিপোর্ট ওয়্যারগার্ড মেলিং তালিকায়।

নতুন Linux 5.6 কার্নেলের জন্য কোড সংগ্রহ বর্তমানে চলছে। ওয়্যারগার্ড একটি দ্রুত পরবর্তী প্রজন্মের ভিপিএন যা আধুনিক ক্রিপ্টোগ্রাফি প্রয়োগ করে। এটি মূলত বিদ্যমান ভিপিএনগুলির একটি সহজ এবং আরও সুবিধাজনক বিকল্প হিসাবে তৈরি করা হয়েছিল। লেখক কানাডিয়ান তথ্য নিরাপত্তা বিশেষজ্ঞ জেসন এ ডনেনফেল্ড। আগস্ট 2018 সালে, ওয়্যারগার্ড প্রশংসা পেয়েছেন লিনাস টরভাল্ডস দ্বারা। সেই সময়ে, লিনাক্স কার্নেলে ভিপিএন অন্তর্ভুক্ত করার কাজ শুরু হয়। প্রক্রিয়াটি একটু বেশি সময় নিয়েছিল।

"আমি দেখতে পাচ্ছি যে জেসন ওয়্যারগার্ডকে কার্নেলে অন্তর্ভুক্ত করার জন্য একটি পুল অনুরোধ করেছে," লিনাস 2 আগস্ট, 2018 এ লিখেছিলেন। — আমি কি আর একবার এই VPN এর প্রতি আমার ভালবাসা ঘোষণা করতে পারি এবং শীঘ্রই একীভূত হওয়ার আশা করতে পারি? কোডটি নিখুঁত নাও হতে পারে, কিন্তু আমি এটি দেখেছি, এবং OpenVPN এবং IPSec এর ভয়াবহতার সাথে তুলনা করে, এটি শিল্পের একটি বাস্তব কাজ।"

লিনুসের ইচ্ছা থাকা সত্ত্বেও, একীভূতকরণ দেড় বছর ধরে টানা যায়। প্রধান সমস্যাটি ক্রিপ্টোগ্রাফিক ফাংশনগুলির মালিকানাধীন বাস্তবায়নের সাথে আবদ্ধ হতে দেখা গেছে, যা কর্মক্ষমতা উন্নত করতে ব্যবহৃত হয়েছিল। 2019 সালের সেপ্টেম্বরে দীর্ঘ আলোচনার পর এটি ছিল একটি আপস সিদ্ধান্ত হয়েছে কার্নেলে উপলব্ধ ক্রিপ্টো এপিআই ফাংশনে প্যাচগুলি অনুবাদ করুন, যেখানে ওয়্যারগার্ড ডেভেলপারদের কর্মক্ষমতা এবং সাধারণ নিরাপত্তার ক্ষেত্রে অভিযোগ রয়েছে। কিন্তু তারা ওয়্যারগার্ডের নেটিভ ক্রিপ্টো ফাংশনগুলিকে একটি পৃথক নিম্ন-স্তরের জিঙ্ক এপিআইতে আলাদা করার সিদ্ধান্ত নিয়েছে এবং শেষ পর্যন্ত সেগুলি কার্নেলে পোর্ট করবে। নভেম্বরে, কার্নেল ডেভেলপাররা তাদের প্রতিশ্রুতি রক্ষা করে সম্মত কোডের অংশ জিঙ্ক থেকে মূল কার্নেলে স্থানান্তর করুন। উদাহরণস্বরূপ, Crypto API-এ অন্তর্ভুক্ত ওয়্যারগার্ডে প্রস্তুত করা ChaCha20 এবং Poly1305 অ্যালগরিদমের দ্রুত বাস্তবায়ন।

অবশেষে, 9 ডিসেম্বর, 2019, ডেভিড এস মিলার, লিনাক্স কার্নেলের নেটওয়ার্কিং সাবসিস্টেমের জন্য দায়ী, প্রিনাল নেট-পরবর্তী শাখায় প্যাচ ওয়্যারগার্ড প্রকল্প থেকে একটি ভিপিএন ইন্টারফেস বাস্তবায়নের সাথে।

এবং আজ, 29 জানুয়ারী, 2020, কার্নেলে অন্তর্ভুক্তির জন্য পরিবর্তনগুলি লিনাসে গিয়েছিল৷

অন্যান্য ভিপিএন সমাধানগুলির তুলনায় ওয়্যারগার্ডের দাবিকৃত সুবিধাগুলি:

• ব্যবহার করা সহজ.
• আধুনিক ক্রিপ্টোগ্রাফি ব্যবহার করে: নয়েজ প্রোটোকল ফ্রেমওয়ার্ক, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24, HKDF, ইত্যাদি।
• কমপ্যাক্ট পঠনযোগ্য কোড, দুর্বলতার জন্য তদন্ত করা সহজ।
• উচ্চ কর্মক্ষমতা।
• পরিষ্কার এবং বিস্তৃত স্পেসিফিকেশন.

ওয়্যারগার্ডের সমস্ত মূল যুক্তিতে 4000 লাইনের কম কোড লাগে, যেখানে OpenVPN এবং IPSec-এর জন্য কয়েক হাজার লাইন প্রয়োজন।

“ওয়্যারগার্ড এনক্রিপশন কী রাউটিং এর ধারণা ব্যবহার করে, যার মধ্যে প্রতিটি নেটওয়ার্ক ইন্টারফেসে একটি ব্যক্তিগত কী সংযুক্ত করা এবং এটিকে একসাথে আবদ্ধ করার জন্য সর্বজনীন কী ব্যবহার করা জড়িত। SSH এর অনুরূপভাবে একটি সংযোগ স্থাপন করতে পাবলিক কীগুলি বিনিময় করা হয়। ইউজার স্পেসে আলাদা ডেমন না চালিয়ে কীগুলি নিয়ে আলোচনা করতে এবং সংযোগ করতে, এর থেকে Noise_IK মেকানিজম নয়েজ প্রোটোকল ফ্রেমওয়ার্কSSH-এ অনুমোদিত_কী বজায় রাখার অনুরূপ। UDP প্যাকেটে এনক্যাপসুলেশনের মাধ্যমে ডেটা ট্রান্সমিশন করা হয়। এটি ক্লায়েন্টের স্বয়ংক্রিয় পুনরায় কনফিগারেশনের সাথে সংযোগ বিচ্ছিন্ন না করে ভিপিএন সার্ভারের (রোমিং) আইপি ঠিকানা পরিবর্তন করতে সমর্থন করে, - তিনি লিখেছেন ওপেননেট।

এনক্রিপশনের জন্য ব্যবহৃত হয় স্ট্রিম সাইফার ChaCha20 এবং বার্তা প্রমাণীকরণ অ্যালগরিদম (MAC) Poly1305, ডিজাইন করেছেন ড্যানিয়েল বার্নস্টাইন (ড্যানিয়েল জে বার্নস্টেইন), তানজা ল্যাঞ্জ এবং পিটার শোয়াবে। ChaCha20 এবং Poly1305 AES-256-CTR এবং HMAC-এর দ্রুত এবং নিরাপদ অ্যানালগ হিসাবে অবস্থান করছে, যার সফ্টওয়্যার বাস্তবায়ন বিশেষ হার্ডওয়্যার সমর্থন ব্যবহার ছাড়াই একটি নির্দিষ্ট কার্যকর করার সময় অর্জন করতে দেয়। একটি ভাগ করা গোপন কী তৈরি করতে, উপবৃত্তাকার বক্ররেখা ডিফি-হেলম্যান প্রোটোকল বাস্তবায়নে ব্যবহৃত হয় Curve25519, এছাড়াও ড্যানিয়েল Bernstein দ্বারা প্রস্তাবিত. হ্যাশিং জন্য ব্যবহৃত অ্যালগরিদম হয় BLAKE2s (RFC7693)».

Результаты কর্মক্ষমতা পরীক্ষা অফিসিয়াল ওয়েবসাইট থেকে:

ব্যান্ডউইথ (মেগাবিট/সে)


পিং (এমএস)

পরীক্ষা কনফিগারেশন:

• Intel Core i7-3820QM এবং Intel Core i7-5200U
• গিগাবিট কার্ড Intel 82579LM এবং Intel I218LM
• লিনাক্স 4.6.1
• ওয়্যারগার্ড কনফিগারেশন: MAC এর জন্য Poly256 সহ 20-বিট ChaCha1305
• প্রথম IPsec কনফিগারেশন: MAC এর জন্য Poly256 সহ 20-বিট ChaCha1305
• দ্বিতীয় IPsec কনফিগারেশন: AES-256-GCM-128 (AES-NI সহ)
• OpenVPN কনফিগারেশন: HMAC-SHA256-2, UDP মোড সহ AES 256-বিট সমতুল্য সাইফার স্যুট
• কর্মক্ষমতা ব্যবহার করে পরিমাপ করা হয় iperf3, 30 মিনিটের বেশি গড় ফলাফল দেখায়।

তাত্ত্বিকভাবে, একবার নেটওয়ার্ক স্ট্যাকের সাথে একত্রিত হলে, ওয়্যারগার্ডের আরও দ্রুত কাজ করা উচিত। কিন্তু বাস্তবে কার্নেলে নির্মিত ক্রিপ্টো API ক্রিপ্টোগ্রাফিক ফাংশনে স্থানান্তরের কারণে এটি অগত্যা হবে না। সম্ভবত তাদের সকলেই এখনও নেটিভ ওয়্যারগার্ডের কর্মক্ষমতা স্তরে অপ্টিমাইজ করা হয়নি।

“আমার দৃষ্টিকোণ থেকে, WireGuard সাধারণত ব্যবহারকারীর জন্য আদর্শ। সমস্ত নিম্ন-স্তরের সিদ্ধান্তগুলি স্পেসিফিকেশনে নেওয়া হয়, তাই একটি সাধারণ VPN অবকাঠামো প্রস্তুত করার প্রক্রিয়া মাত্র কয়েক মিনিট সময় নেয়। কনফিগারেশনটি এলোমেলো করা প্রায় অসম্ভব - লিখেছেন 2018 সালে হাব্রেতে। - ইনস্টলেশন প্রক্রিয়া বিস্তারিত বর্ণনা করা হয়েছে অফিসিয়াল ওয়েবসাইটে, আমি আলাদাভাবে চমৎকার নোট করতে চাই OpenWRT সমর্থন. কোড বেসের ব্যবহারে এই সহজতা এবং কম্প্যাক্টনেস কীগুলির বিতরণ বাদ দিয়ে অর্জন করা হয়েছিল। কোন জটিল সার্টিফিকেট সিস্টেম নেই এবং এই সমস্ত কর্পোরেট হরর; ছোট এনক্রিপশন কীগুলি অনেকটা SSH কীগুলির মতো বিতরণ করা হয়।"

ওয়্যারগার্ড প্রকল্পটি 2015 সাল থেকে বিকাশ করছে, এটি নিরীক্ষিত হয়েছে এবং আনুষ্ঠানিক যাচাই. WireGuard সমর্থন নেটওয়ার্ক ম্যানেজার এবং systemd-এ একীভূত করা হয়েছে এবং কার্নেল প্যাচগুলি ডেবিয়ান অস্থির, ম্যাজিয়া, আলপাইন, আর্চ, জেন্টু, ওপেনওয়ার্ট, নিক্সওএস, সাবগ্রাফ এবং ALT-এর বেস ডিস্ট্রিবিউশনে অন্তর্ভুক্ত করা হয়েছে।

উত্স: www.habr.com