একটি নতুন VPN বাস্তবায়ন, WireGuard, FreeBSD কোডবেসে যোগ করা হয়েছে।

WireGuard VPN ড্রাইভারের একটি নতুন ইমপ্লিমেন্টেশন দিয়ে FreeBSD সোর্স ট্রি আপডেট করা হয়েছে। এই ড্রাইভারটি FreeBSD এবং WireGuard কোর ডেভেলপমেন্ট টিমের যৌথভাবে তৈরি একটি কার্নেল মডিউল কোডের উপর ভিত্তি করে নির্মিত। এতে WireGuard VPN-এর লেখক জেসন এ. ডোনেফেল্ড এবং ২০০০-এর দশকের শুরুতে FreeBSD কার্নেলে SMP ও NUMA সাপোর্ট ইমপ্লিমেন্ট করা সুপরিচিত GDB ও FreeBSD ডেভেলপার জন এইচ. বল্ডউইনের অবদান রয়েছে। ড্রাইভারটি FreeBSD-তে (sys/dev/wg) গৃহীত হওয়ার পর, এর ডেভেলপমেন্ট এবং রক্ষণাবেক্ষণ এখন থেকে FreeBSD রিপোজিটরিতে করা হবে।

কোডটি গৃহীত হওয়ার আগে, ফ্রিবিএসডি ফাউন্ডেশনের সহায়তায় পরিবর্তনগুলোর একটি পূর্ণাঙ্গ পর্যালোচনা করা হয়েছিল, যার মাধ্যমে অন্যান্য কার্নেল সাবসিস্টেমের সাথে ড্রাইভারটির মিথস্ক্রিয়া বিশ্লেষণ করা হয় এবং কার্নেল কর্তৃক প্রদত্ত ক্রিপ্টোগ্রাফিক প্রিমিটিভগুলো ব্যবহারের সম্ভাবনা মূল্যায়ন করা হয়।

ড্রাইভারের প্রয়োজনীয় ক্রিপ্টোগ্রাফিক অ্যালগরিদমগুলোকে সমর্থন করার জন্য, FreeBSD কার্নেল ক্রিপ্টো সাবসিস্টেম API-কে একটি র‍্যাপার দিয়ে সম্প্রসারিত করা হয়েছে। এই র‍্যাপারটি libsodium লাইব্রেরি থেকে প্রয়োজনীয় অ্যালগরিদমগুলোর ইমপ্লিমেন্টেশন ব্যবহার করে, স্ট্যান্ডার্ড ক্রিপ্টো API-এর মাধ্যমে FreeBSD দ্বারা অসমর্থিত অ্যালগরিদমগুলো ব্যবহারের সুযোগ দেয়। ড্রাইভারের মধ্যে অন্তর্নির্মিত অ্যালগরিদমগুলোর মধ্যে শুধুমাত্র Blake2 হ্যাশ গণনার কোডটি রাখা হয়েছে, কারণ এই অ্যালগরিদমের FreeBSD ইমপ্লিমেন্টেশন একটি নির্দিষ্ট হ্যাশ আকারের উপর নির্ভর করে।

এছাড়াও, পর্যালোচনা প্রক্রিয়ার সময় মাল্টি-কোর সিপিইউ-তে লোড ব্যালান্সিং-এর কার্যকারিতা উন্নত করার জন্য কোড অপটিমাইজেশন করা হয়েছিল (যা সিপিইউ কোর জুড়ে প্যাকেট এনক্রিপশন এবং ডিক্রিপশন টাস্কের অভিন্ন ব্যালান্সিং নিশ্চিত করে)। এর ফলে, প্যাকেট প্রসেসিং ওভারহেড লিনাক্স ড্রাইভার ইমপ্লিমেন্টেশনের কাছাকাছি চলে আসে। কোডটি এনক্রিপশন অপারেশনকে ত্বরান্বিত করতে ossl ড্রাইভারের ব্যবহারও সমর্থন করে।

FreeBSD-তে WireGuard সংহত করার পূর্ববর্তী প্রচেষ্টার বিপরীতে, নতুন বাস্তবায়নটি ifconfig-এর একটি পরিবর্তিত সংস্করণের পরিবর্তে নেটিভ wg ইউটিলিটি ব্যবহার করে, যা Linux এবং FreeBSD জুড়ে একীভূত কনফিগারেশনের সুযোগ করে দেয়। wg ইউটিলিটি এবং ড্রাইভার উভয়ই FreeBSD সোর্স কোডে অন্তর্ভুক্ত করা হয়েছে, যা wg কোড লাইসেন্সের পরিবর্তনের ফলে সম্ভব হয়েছে (কোডটি এখন MIT এবং GPL উভয় লাইসেন্সের অধীনেই উপলব্ধ)। ২০২০ সালে FreeBSD-তে WireGuard সংহত করার একটি পূর্ববর্তী প্রচেষ্টা বিতর্কের জন্ম দিয়েছিল, যেখানে নিম্নমানের কোড, দুর্বল বাফার ব্যবস্থাপনা, চেকের পরিবর্তে স্টাব ব্যবহার, একটি অসম্পূর্ণ প্রোটোকল বাস্তবায়ন এবং GPL লঙ্ঘনের কারণে পূর্বে যুক্ত করা কোডটি সরিয়ে ফেলা হয়েছিল।

মনে আছে ভিপিএন ওয়্যারগার্ড আধুনিক এনক্রিপশন পদ্ধতি ব্যবহার করে বাস্তবায়িত হয়, ব্যতিক্রমী কর্মক্ষমতা প্রদান করে, ব্যবহার করা সহজ এবং জটিলতামুক্ত। এটি বিপুল পরিমাণ ট্র্যাফিক পরিচালনা করে এমন বেশ কয়েকটি বৃহৎ আকারের স্থাপনার ক্ষেত্রে নিজেকে প্রমাণ করেছে। প্রকল্পটি ২০১৫ সাল থেকে উন্নয়নাধীন এবং এর এনক্রিপশন পদ্ধতিগুলির একটি নিরীক্ষা এবং আনুষ্ঠানিক যাচাইয়ের মধ্য দিয়ে গেছে। ওয়্যারগার্ড একটি কী-ভিত্তিক এনক্রিপশন রাউটিং ধারণা ব্যবহার করে, যার মধ্যে প্রতিটি নেটওয়ার্ক ইন্টারফেসে একটি ব্যক্তিগত কী বাঁধাই করা এবং কী বাঁধাইয়ের জন্য পাবলিক কী ব্যবহার করা জড়িত।

সংযোগ স্থাপনের জন্য পাবলিক কী বিনিময় SSH-এর মতোই। ব্যবহারকারীর স্থানে আলাদা ডেমন না চালিয়ে কী বিনিময় এবং সংযোগ স্থাপনের জন্য, SSH-তে অনুমোদিত_কী রক্ষণাবেক্ষণের মতো নয়েজ প্রোটোকল ফ্রেমওয়ার্ক থেকে Noise_IK প্রক্রিয়া ব্যবহার করা হয়। UDP প্যাকেটে এনক্যাপসুলেশনের মাধ্যমে ডেটা স্থানান্তর করা হয়। পরিবর্তন সমর্থিত। আইপি ঠিকানা স্বয়ংক্রিয় ক্লায়েন্ট পুনর্গঠনের মাধ্যমে সংযোগ বিঘ্ন ছাড়াই VPN সার্ভার (রোমিং)।

এনক্রিপশন ChaCha20 স্ট্রীম সাইফার এবং Poly1305 বার্তা প্রমাণীকরণ অ্যালগরিদম (MAC) ব্যবহার করে, ড্যানিয়েল জে. বার্নস্টেইন, তানজা ল্যাঞ্জ এবং পিটার শোয়াবে দ্বারা তৈরি। ChaCha20 এবং Poly1305 AES-256-CTR এবং HMAC-এর দ্রুত এবং নিরাপদ অ্যানালগ হিসাবে অবস্থান করছে, যার সফ্টওয়্যার বাস্তবায়ন বিশেষ হার্ডওয়্যার সমর্থন ব্যবহার ছাড়াই একটি নির্দিষ্ট কার্যকর করার সময় অর্জন করতে দেয়। একটি ভাগ করা গোপন কী তৈরি করতে, উপবৃত্তাকার বক্ররেখা ডিফি-হেলম্যান প্রোটোকলটি কার্ভ25519 বাস্তবায়নে ব্যবহৃত হয়, এটি ড্যানিয়েল বার্নস্টেইন দ্বারাও প্রস্তাবিত। BLAKE2s অ্যালগরিদম (RFC7693) হ্যাশিংয়ের জন্য ব্যবহৃত হয়।

উত্স: opennet.ru