নেটবিএসডি কার্নেল ভিপিএন ওয়্যারগার্ডের জন্য সমর্থন যোগ করে

নেটবিএসডি প্রজেক্ট ডেভেলপার রিপোর্ট প্রধান NetBSD কার্নেলে ওয়্যারগার্ড প্রোটোকল বাস্তবায়নের সাথে wg ড্রাইভারের অন্তর্ভুক্তি সম্পর্কে। ওয়্যারগার্ডের জন্য সমন্বিত সমর্থন সহ নেটবিএসডি লিনাক্স এবং ওপেনবিএসডির পরে তৃতীয় ওএস হয়ে উঠেছে। VPN কনফিগার করার জন্য সম্পর্কিত কমান্ডগুলিও দেওয়া হয় - wg-keygen এবং wgconfig। ডিফল্ট কার্নেল কনফিগারেশনে (জেনেরিক), ড্রাইভারটি এখনও সক্রিয় করা হয়নি এবং সেটিংসে "ছদ্ম-ডিভাইস wg" এর একটি স্পষ্ট ইঙ্গিত প্রয়োজন।

উপরন্তু, এটা উল্লেখ করা যেতে পারে প্রকাশনা wireguard-tools 1.0.20200820 প্যাকেজের একটি সংশোধনমূলক আপডেট, যাতে ব্যবহারকারী-স্পেস ইউটিলিটি যেমন wg এবং wg-quick অন্তর্ভুক্ত রয়েছে। নতুন রিলিজ ফ্রিবিএসডি অপারেটিং সিস্টেমে আসন্ন ওয়্যারগার্ড সমর্থনের জন্য আইপিসি প্রস্তুত করে। বিভিন্ন প্ল্যাটফর্মের জন্য নির্দিষ্ট কোড বিভিন্ন ফাইলে বিভক্ত করা হয়েছে। systemd-এর ইউনিট ফাইলে "রিলোড" কমান্ডের জন্য সমর্থন যোগ করা হয়েছে, যা আপনাকে "systemctl reload wg-quick at wgnet0"-এর মতো কনস্ট্রাক্ট চালানোর অনুমতি দেয়।

আমরা আপনাকে মনে করিয়ে দিই যে VPN ওয়্যারগার্ড আধুনিক এনক্রিপশন পদ্ধতির ভিত্তিতে প্রয়োগ করা হয়েছে, খুব উচ্চ কার্যকারিতা প্রদান করে, ব্যবহার করা সহজ, জটিলতা মুক্ত এবং প্রচুর পরিমাণে ট্র্যাফিক প্রক্রিয়া করে এমন অনেক বড় স্থাপনায় নিজেকে প্রমাণ করেছে। প্রকল্পটি 2015 সাল থেকে উন্নয়নশীল হচ্ছে, নিরীক্ষা করা হয়েছে এবং আনুষ্ঠানিক যাচাই এনক্রিপশন পদ্ধতি ব্যবহার করা হয়। WireGuard সমর্থন ইতিমধ্যেই NetworkManager এবং systemd-এ একত্রিত করা হয়েছে, এবং কার্নেল প্যাচগুলি বেস ডিস্ট্রিবিউশনে অন্তর্ভুক্ত করা হয়েছে দেবিয়ান অস্থির, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, Subgraph и এবং ALT.

ওয়্যারগার্ড এনক্রিপশন কী রাউটিং ধারণা ব্যবহার করে, যার মধ্যে প্রতিটি নেটওয়ার্ক ইন্টারফেসে একটি ব্যক্তিগত কী সংযুক্ত করা এবং সর্বজনীন কীগুলিকে আবদ্ধ করতে এটি ব্যবহার করা জড়িত। SSH এর অনুরূপভাবে একটি সংযোগ স্থাপন করতে পাবলিক কীগুলি বিনিময় করা হয়। ইউজার স্পেসে আলাদা ডেমন না চালিয়ে কীগুলি নিয়ে আলোচনা করতে এবং সংযোগ করতে, এর থেকে Noise_IK মেকানিজম নয়েজ প্রোটোকল ফ্রেমওয়ার্কSSH-এ অনুমোদিত_কী বজায় রাখার অনুরূপ। UDP প্যাকেটে এনক্যাপসুলেশনের মাধ্যমে ডেটা ট্রান্সমিশন করা হয়। এটি স্বয়ংক্রিয় ক্লায়েন্ট পুনরায় কনফিগারেশনের সাথে সংযোগ বিচ্ছিন্ন না করে ভিপিএন সার্ভারের (রোমিং) আইপি ঠিকানা পরিবর্তন করা সমর্থন করে।

এনক্রিপশনের জন্য ব্যবহৃত হয় স্ট্রিম সাইফার ChaCha20 এবং বার্তা প্রমাণীকরণ অ্যালগরিদম (MAC) Poly1305, ডিজাইন করেছেন ড্যানিয়েল বার্নস্টাইন (ড্যানিয়েল জে বার্নস্টেইন), তানিয়া ল্যাঞ্জ
(তাঞ্জা ল্যাঞ্জ) এবং পিটার শোয়াবে। ChaCha20 এবং Poly1305 AES-256-CTR এবং HMAC-এর দ্রুত এবং নিরাপদ অ্যানালগ হিসাবে অবস্থান করছে, যার সফ্টওয়্যার বাস্তবায়ন বিশেষ হার্ডওয়্যার সমর্থন ব্যবহার ছাড়াই একটি নির্দিষ্ট কার্যকর করার সময় অর্জন করতে দেয়। একটি ভাগ করা গোপন কী তৈরি করতে, উপবৃত্তাকার বক্ররেখা ডিফি-হেলম্যান প্রোটোকল বাস্তবায়নে ব্যবহৃত হয় Curve25519, এছাড়াও ড্যানিয়েল Bernstein দ্বারা প্রস্তাবিত. হ্যাশিং জন্য ব্যবহৃত অ্যালগরিদম হয় BLAKE2s (RFC7693).

উত্স: opennet.ru