ভিপিএন ওয়্যারগার্ড নেট-পরবর্তী শাখায় গৃহীত হয়েছে এবং লিনাক্স 5.6 কার্নেলে অন্তর্ভুক্তির জন্য নির্ধারিত হয়েছে

ডেভিড মিলার (ডেভিড এস মিলার), লিনাক্স কার্নেলের নেটওয়ার্কিং সাবসিস্টেমের জন্য দায়ী, প্রিনাল নেট-পরবর্তী শাখায় প্যাচ প্রকল্প থেকে VPN ইন্টারফেস বাস্তবায়নের সাথে WireGuard. পরের বছরের শুরুতে, নেট-পরবর্তী শাখায় সংগৃহীত পরিবর্তনগুলি লিনাক্স কার্নেল 5.6 প্রকাশের ভিত্তি তৈরি করবে।

ওয়্যারগার্ড কোডটিকে মূল কার্নেলে পুশ করার প্রচেষ্টা গত কয়েক বছর ধরে করা হয়েছে, কিন্তু কর্মক্ষমতা উন্নত করতে ব্যবহৃত ক্রিপ্টোগ্রাফিক ফাংশনগুলির মালিকানাধীন বাস্তবায়নের সাথে আবদ্ধ হওয়ার কারণে ব্যর্থ হয়েছে। প্রাথমিকভাবে, এই ফাংশন ছিল প্রস্তাবিত কার্নেলের জন্য একটি অতিরিক্ত নিম্ন-স্তরের Zinc API হিসাবে, যা শেষ পর্যন্ত স্ট্যান্ডার্ড Crypto API-কে প্রতিস্থাপন করতে পারে।

কার্নেল রেসিপি সম্মেলনে আলোচনার পর, সেপ্টেম্বরে ওয়্যারগার্ডের নির্মাতারা একটি আপস সিদ্ধান্ত নিয়েছে কোরে উপলব্ধ ক্রিপ্টো এপিআই ব্যবহার করতে আপনার প্যাচগুলি স্থানান্তর করুন, যেখানে ওয়্যারগার্ড ডেভেলপারদের কর্মক্ষমতা এবং সাধারণ নিরাপত্তার ক্ষেত্রে অভিযোগ রয়েছে। জিঙ্ক এপিআই বিকাশ চালিয়ে যাওয়ার সিদ্ধান্ত নেওয়া হয়েছিল, তবে একটি পৃথক প্রকল্প হিসাবে।

নভেম্বরে, কার্নেল ডেভেলপাররা গিয়েছিলাম একটি সমঝোতার প্রতিক্রিয়া হিসাবে এবং কোডের কিছু অংশ জিঙ্ক থেকে মূল কার্নেলে স্থানান্তর করতে সম্মত হয়েছে। মূলত, কিছু জিঙ্ক উপাদান কোরে স্থানান্তরিত হবে, তবে একটি পৃথক API হিসাবে নয়, ক্রিপ্টো API সাবসিস্টেমের অংশ হিসাবে। উদাহরণস্বরূপ, ইতিমধ্যে ক্রিপ্টো এপিআই অন্তর্ভুক্ত ওয়্যারগার্ডে প্রস্তুত ChaCha20 এবং Poly1305 অ্যালগরিদমের দ্রুত বাস্তবায়ন।

মূল কোরে ওয়্যারগার্ডের আসন্ন বিতরণের সাথে, প্রকল্পের প্রতিষ্ঠাতা ঘোষণা সংগ্রহস্থল পুনর্গঠন সম্পর্কে. উন্নয়নকে সহজ করার জন্য, একচেটিয়া "WireGuard.git" সংগ্রহস্থল, যা বিচ্ছিন্নভাবে বিদ্যমান থাকার জন্য ডিজাইন করা হয়েছিল, তিনটি পৃথক সংগ্রহস্থল দ্বারা প্রতিস্থাপিত হবে, প্রধান কার্নেলে কোড সহ কাজ সংগঠিত করার জন্য আরও উপযুক্ত:

• ওয়্যারগার্ড-লিনাক্স - ওয়্যারগার্ড প্রকল্পের পরিবর্তন সহ একটি সম্পূর্ণ কার্নেল ট্রি, যে প্যাচগুলি থেকে কার্নেলে অন্তর্ভুক্তির জন্য পর্যালোচনা করা হবে এবং নিয়মিতভাবে নেট/নেট-পরবর্তী শাখাগুলিতে স্থানান্তরিত করা হবে৷
• ওয়্যারগার্ড-সরঞ্জামসমূহ - ইউটিলিটি এবং স্ক্রিপ্টগুলির জন্য একটি সংগ্রহস্থল ব্যবহারকারীর জায়গায় চলে, যেমন wg এবং wg-quick। সংগ্রহস্থলটি বিতরণের জন্য প্যাকেজ তৈরি করতে ব্যবহার করা যেতে পারে।
• ওয়্যারগার্ড-লিনাক্স-কম্প্যাট.git - পুরানো কার্নেলের সাথে সামঞ্জস্য নিশ্চিত করতে কার্নেল থেকে আলাদাভাবে সরবরাহ করা এবং compat.h স্তর সহ মডিউলের একটি ভেরিয়েন্ট সহ একটি সংগ্রহস্থল। মূল বিকাশ wireguard-linux.git সংগ্রহস্থলে করা হবে, কিন্তু যতক্ষণ না ব্যবহারকারীদের মধ্যে একটি সুযোগ এবং প্রয়োজন আছে, প্যাচগুলির একটি পৃথক সংস্করণও কার্যকরী আকারে সমর্থিত হবে।

আমরা আপনাকে মনে করিয়ে দিই যে VPN ওয়্যারগার্ড আধুনিক এনক্রিপশন পদ্ধতির ভিত্তিতে প্রয়োগ করা হয়েছে, খুব উচ্চ কার্যকারিতা প্রদান করে, ব্যবহার করা সহজ, জটিলতা মুক্ত এবং প্রচুর পরিমাণে ট্র্যাফিক প্রক্রিয়া করে এমন অনেক বড় স্থাপনায় নিজেকে প্রমাণ করেছে। প্রকল্পটি 2015 সাল থেকে উন্নয়নশীল হচ্ছে, নিরীক্ষা করা হয়েছে এবং আনুষ্ঠানিক যাচাই এনক্রিপশন পদ্ধতি ব্যবহার করা হয়। WireGuard সমর্থন ইতিমধ্যেই NetworkManager এবং systemd-এ একত্রিত করা হয়েছে, এবং কার্নেল প্যাচগুলি বেস ডিস্ট্রিবিউশনে অন্তর্ভুক্ত করা হয়েছে দেবিয়ান অস্থির, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, Subgraph и এবং ALT.

ওয়্যারগার্ড এনক্রিপশন কী রাউটিং ধারণা ব্যবহার করে, যার মধ্যে প্রতিটি নেটওয়ার্ক ইন্টারফেসে একটি ব্যক্তিগত কী সংযুক্ত করা এবং সর্বজনীন কীগুলিকে আবদ্ধ করতে এটি ব্যবহার করা জড়িত। SSH এর অনুরূপভাবে একটি সংযোগ স্থাপন করতে পাবলিক কীগুলি বিনিময় করা হয়। ইউজার স্পেসে আলাদা ডেমন না চালিয়ে কীগুলি নিয়ে আলোচনা করতে এবং সংযোগ করতে, এর থেকে Noise_IK মেকানিজম নয়েজ প্রোটোকল ফ্রেমওয়ার্কSSH-এ অনুমোদিত_কী বজায় রাখার অনুরূপ। UDP প্যাকেটে এনক্যাপসুলেশনের মাধ্যমে ডেটা ট্রান্সমিশন করা হয়। এটি সংযোগ বিচ্ছিন্ন না করে এবং ক্লায়েন্টকে স্বয়ংক্রিয়ভাবে পুনরায় কনফিগার না করে ভিপিএন সার্ভারের (রোমিং) আইপি ঠিকানা পরিবর্তন করা সমর্থন করে।

এনক্রিপশনের জন্য ব্যবহৃত হয় স্ট্রিম সাইফার ChaCha20 এবং বার্তা প্রমাণীকরণ অ্যালগরিদম (MAC) Poly1305, ডিজাইন করেছেন ড্যানিয়েল বার্নস্টাইন (ড্যানিয়েল জে বার্নস্টেইন), তানিয়া ল্যাঞ্জ
(তাঞ্জা ল্যাঞ্জ) এবং পিটার শোয়াবে। ChaCha20 এবং Poly1305 AES-256-CTR এবং HMAC-এর দ্রুত এবং নিরাপদ অ্যানালগ হিসাবে অবস্থান করছে, যার সফ্টওয়্যার বাস্তবায়ন বিশেষ হার্ডওয়্যার সমর্থন ব্যবহার ছাড়াই একটি নির্দিষ্ট কার্যকর করার সময় অর্জন করতে দেয়। একটি ভাগ করা গোপন কী তৈরি করতে, উপবৃত্তাকার বক্ররেখা ডিফি-হেলম্যান প্রোটোকল বাস্তবায়নে ব্যবহৃত হয় Curve25519, এছাড়াও ড্যানিয়েল Bernstein দ্বারা প্রস্তাবিত. হ্যাশিং জন্য ব্যবহৃত অ্যালগরিদম হয় BLAKE2s (RFC7693).

এ পরীক্ষামূলক পারফরম্যান্স ওয়্যারগার্ড OpenVPN (HMAC-SHA3.9-3.8 এর সাথে 256-বিট AES) এর তুলনায় 2 গুণ বেশি থ্রুপুট এবং 256 গুণ বেশি প্রতিক্রিয়াশীলতা প্রদর্শন করেছে। IPsec (256-bit ChaCha20+Poly1305 এবং AES-256-GCM-128) এর তুলনায়, ওয়্যারগার্ড একটি সামান্য কর্মক্ষমতা উন্নতি (13-18%) এবং নিম্ন লেটেন্সি (21-23%) দেখায়। পরীক্ষাগুলি প্রজেক্ট দ্বারা তৈরি করা এনক্রিপশন অ্যালগরিদমগুলির দ্রুত বাস্তবায়ন ব্যবহার করে সম্পাদিত হয়েছিল - কার্নেলের স্ট্যান্ডার্ড ক্রিপ্টো এপিআইতে স্থানান্তর করা হলে কর্মক্ষমতা আরও খারাপ হতে পারে৷

উত্স: opennet.ru