ভিপিএন ওয়্যারগার্ড 1.0.0 উপলব্ধ

জমাদানকারী ল্যান্ডমার্ক ভিপিএন রিলিজ ওয়্যারগার্ড 1.0.0, যা প্রধান কোরে ওয়্যারগার্ড উপাদানগুলির বিতরণকে চিহ্নিত করেছে৷ লিনাক্স 5.6 এবং উন্নয়নের স্থিতিশীলতা। কোড লিনাক্স কার্নেলে অন্তর্ভুক্ত পাস এই ধরনের অডিটে বিশেষজ্ঞ একটি স্বাধীন কোম্পানি দ্বারা সঞ্চালিত অতিরিক্ত নিরাপত্তা অডিট। অডিট কোনো সমস্যা প্রকাশ করেনি।

যেহেতু ওয়্যারগার্ড এখন প্রধান লিনাক্স কার্নেলে তৈরি করা হচ্ছে, তাই ডিস্ট্রিবিউশনের জন্য একটি সংগ্রহস্থল প্রস্তুত করা হয়েছে এবং ব্যবহারকারীরা কার্নেলের পুরানো সংস্করণগুলি ব্যবহার করে চলেছেন। ওয়্যারগার্ড-লিনাক্স-কম্প্যাট.git. পুরানো কার্নেলের সাথে সামঞ্জস্য নিশ্চিত করতে সংগ্রহস্থলে ব্যাকপোর্টেড ওয়্যারগার্ড কোড এবং একটি compat.h স্তর অন্তর্ভুক্ত রয়েছে। এটি উল্লেখ করা হয়েছে যে যতক্ষণ ডেভেলপারদের সুযোগ থাকে এবং ব্যবহারকারীদের এটি প্রয়োজন, প্যাচগুলির একটি পৃথক সংস্করণ কার্যকরী আকারে সমর্থিত হবে। এর বর্তমান আকারে, ওয়্যারগার্ডের একটি স্বতন্ত্র সংস্করণ কার্নেলের সাথে ব্যবহার করা যেতে পারে উবুন্টু 20.04 и ডেবিয়ান 10 "বাস্টার", এবং লিনাক্স কার্নেলের জন্য প্যাচ হিসাবে উপলব্ধ 5.4 и 5.5. অত্যাধুনিক কার্নেল যেমন আর্চ, জেন্টু এবং ব্যবহার করে বিতরণ
Fedora 32 5.6 কার্নেল আপডেটের সাথে WireGuard ব্যবহার করতে সক্ষম হবে।

মূল উন্নয়ন প্রক্রিয়া এখন ভান্ডারে সঞ্চালিত হয় ওয়্যারগার্ড-লিনাক্স, যা ওয়্যারগার্ড প্রকল্পের পরিবর্তন সহ সম্পূর্ণ লিনাক্স কার্নেল ট্রি অন্তর্ভুক্ত করে। এই সংগ্রহস্থলের প্যাচগুলি মূল কার্নেলে অন্তর্ভুক্তির জন্য পর্যালোচনা করা হবে এবং নিয়মিতভাবে নেট/নেট-পরবর্তী শাখাগুলিতে পাঠানো হবে। ইউটিলিটি এবং স্ক্রিপ্টগুলির বিকাশ ব্যবহারকারীর জায়গায় চালানো হয়, যেমন wg এবং wg-quick, সংগ্রহস্থলে সঞ্চালিত হয় ওয়্যারগার্ড-সরঞ্জামসমূহ, যা ডিস্ট্রিবিউশনে প্যাকেজ তৈরি করতে ব্যবহার করা যেতে পারে।

আমরা আপনাকে মনে করিয়ে দিই যে VPN ওয়্যারগার্ড আধুনিক এনক্রিপশন পদ্ধতির ভিত্তিতে প্রয়োগ করা হয়েছে, খুব উচ্চ কার্যকারিতা প্রদান করে, ব্যবহার করা সহজ, জটিলতা মুক্ত এবং প্রচুর পরিমাণে ট্র্যাফিক প্রক্রিয়া করে এমন অনেক বড় স্থাপনায় নিজেকে প্রমাণ করেছে। প্রকল্পটি 2015 সাল থেকে উন্নয়নশীল হচ্ছে, নিরীক্ষা করা হয়েছে এবং আনুষ্ঠানিক যাচাই এনক্রিপশন পদ্ধতি ব্যবহার করা হয়। WireGuard সমর্থন ইতিমধ্যেই NetworkManager এবং systemd-এ একত্রিত করা হয়েছে, এবং কার্নেল প্যাচগুলি বেস ডিস্ট্রিবিউশনে অন্তর্ভুক্ত করা হয়েছে দেবিয়ান অস্থির, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, Subgraph и এবং ALT.

ওয়্যারগার্ড এনক্রিপশন কী রাউটিং ধারণা ব্যবহার করে, যার মধ্যে প্রতিটি নেটওয়ার্ক ইন্টারফেসে একটি ব্যক্তিগত কী সংযুক্ত করা এবং সর্বজনীন কীগুলিকে আবদ্ধ করতে এটি ব্যবহার করা জড়িত। SSH এর অনুরূপভাবে একটি সংযোগ স্থাপন করতে পাবলিক কীগুলি বিনিময় করা হয়। ইউজার স্পেসে আলাদা ডেমন না চালিয়ে কীগুলি নিয়ে আলোচনা করতে এবং সংযোগ করতে, এর থেকে Noise_IK মেকানিজম নয়েজ প্রোটোকল ফ্রেমওয়ার্কSSH-এ অনুমোদিত_কী বজায় রাখার অনুরূপ। UDP প্যাকেটে এনক্যাপসুলেশনের মাধ্যমে ডেটা ট্রান্সমিশন করা হয়। এটি স্বয়ংক্রিয় ক্লায়েন্ট পুনরায় কনফিগারেশনের সাথে সংযোগ বিচ্ছিন্ন না করে ভিপিএন সার্ভারের (রোমিং) আইপি ঠিকানা পরিবর্তন করা সমর্থন করে।

এনক্রিপশনের জন্য ব্যবহৃত হয় স্ট্রিম সাইফার ChaCha20 এবং বার্তা প্রমাণীকরণ অ্যালগরিদম (MAC) Poly1305, ডিজাইন করেছেন ড্যানিয়েল বার্নস্টাইন (ড্যানিয়েল জে বার্নস্টেইন), তানিয়া ল্যাঞ্জ
(তাঞ্জা ল্যাঞ্জ) এবং পিটার শোয়াবে। ChaCha20 এবং Poly1305 AES-256-CTR এবং HMAC-এর দ্রুত এবং নিরাপদ অ্যানালগ হিসাবে অবস্থান করছে, যার সফ্টওয়্যার বাস্তবায়ন বিশেষ হার্ডওয়্যার সমর্থন ব্যবহার ছাড়াই একটি নির্দিষ্ট কার্যকর করার সময় অর্জন করতে দেয়। একটি ভাগ করা গোপন কী তৈরি করতে, উপবৃত্তাকার বক্ররেখা ডিফি-হেলম্যান প্রোটোকল বাস্তবায়নে ব্যবহৃত হয় Curve25519, এছাড়াও ড্যানিয়েল Bernstein দ্বারা প্রস্তাবিত. হ্যাশিং জন্য ব্যবহৃত অ্যালগরিদম হয় BLAKE2s (RFC7693).

পুরাতন অধীনে পরীক্ষামূলক পারফরম্যান্স ওয়্যারগার্ড OpenVPN (HMAC-SHA3.9-3.8 এর সাথে 256-বিট AES) এর তুলনায় 2 গুণ বেশি থ্রুপুট এবং 256 গুণ বেশি প্রতিক্রিয়াশীলতা প্রদর্শন করেছে। IPsec (256-bit ChaCha20+Poly1305 এবং AES-256-GCM-128) এর তুলনায়, ওয়্যারগার্ড একটি সামান্য কর্মক্ষমতা উন্নতি (13-18%) এবং কম লেটেন্সি (21-23%) দেখায়। প্রকল্পের ওয়েবসাইটে পোস্ট করা পরীক্ষার ফলাফলগুলি ওয়্যারগার্ডের পুরানো স্বতন্ত্র বাস্তবায়নকে কভার করে এবং অপর্যাপ্ত উচ্চ মানের হিসাবে চিহ্নিত করা হয়েছে। পরীক্ষার পর থেকে, ওয়্যারগার্ড এবং আইপিসেক কোড আরও অপ্টিমাইজ করা হয়েছে এবং এখন দ্রুততর। কার্নেলের সাথে একীভূত বাস্তবায়নের জন্য আরও সম্পূর্ণ পরীক্ষা এখনও করা হয়নি। যাইহোক, এটি উল্লেখ করা হয়েছে যে ওয়্যারগার্ড এখনও মাল্টি-থ্রেডিংয়ের কারণে কিছু পরিস্থিতিতে IPsecকে ছাড়িয়ে যায়, যখন OpenVPN খুব ধীর থাকে।

উত্স: opennet.ru