Jason A. Donenfeld, skaberen af VPN WireGuard, har pr\u00e6senteret projektet WireGuardNT, der udvikler en h\u00f8jtydende VPN-port til WireGuard til Windows-kernen, kompatibel med Windows 7, 8, 8.1 og 10, og underst\u00f8tter arkitekturerne AMD64, x86, ARM64 og ARM. Implementeringskoden distribueres under GPLv2. Den nye driver er allerede inkluderet i WireGuard-klienten til Windows, men er indtil videre markeret som eksperimentel og ikke aktiveret som standard. <\/p>\n
Porten er baseret p\u00e5 den veldokumenterede kodebase fra den prim\u00e6re implementation af WireGuard til Linux-kernen, som er oversat til brugen af Windows-kernens entiteter og netv\u00e6rksstakken NDIS. I forhold til den tidligere tilg\u00e6ngelige Windows-implementation wireguard-go, der k\u00f8rer i brugerrummet og bruger netv\u00e6rksgr\u00e6nsefladen Wintun, adskiller WireGuardNT sig ved en v\u00e6sentlig forbedring af ydeevnen ved at undg\u00e5 kontekstskift og kopiering af pakkeindhold fra kernen til brugerrummet. Ligesom i implementeringerne til Linux, OpenBSD og FreeBSD arbejder al protokolbehandling direkte p\u00e5 niveauet af netv\u00e6rksstakken i WireGuardNT. <\/p>\n
Selvom specifikke optimeringer endnu ikke er blevet gennemf\u00f8rt, har WireGuardNT allerede opn\u00e5et en maksimal dataoverf\u00f8rselshastighed p\u00e5 7.5Gbps i det nuv\u00e6rende testmilj\u00f8 med Ethernet. P\u00e5 virkelige bruger-systemer med Wi-Fi er ydeevnen betydeligt lavere, men adskiller sig lidt fra direkte dataoverf\u00f8rsel. For eksempel, i et system med et tr\u00e5dl\u00f8st kort Intel AC9560 var b\u00e5ndbredden uden WireGuard 600Mbps og forblev ogs\u00e5 p\u00e5 600Mbps med WireGuardNT, mens den med wireguard-go\/Wintun var 95Mbps. <\/p>\n
Lad os minde om, at VPN<\/a> WireGuard er baseret p\u00e5 moderne krypteringsteknikker, tilbyder meget h\u00f8j ydeevne, er let at bruge, fri for kompleksiteter og har vist sig at v\u00e6re effektiv i en r\u00e6kke store implementeringer, der h\u00e5ndterer store m\u00e6ngder trafik. Projektet har v\u00e6ret under udvikling siden 2015 og har gennemg\u00e5et revision og formel verifikation af de anvendte krypteringsmetoder. WireGuard anvender konceptet med n\u00f8glebaseret routing, som involverer tildeling af en privat n\u00f8gle til hver netv\u00e6rksgr\u00e6nseflade og anvendelse til at knytte offentlige n\u00f8gler sammen. <\/p>\n N\u00f8gleudvekslingen til ops\u00e6tning af forbindelsen sker p\u00e5 tilsvarende m\u00e5de som med SSH. For at forhandle n\u00f8gler og oprette forbindelse uden at starte en separat brugerlanddaemon anvendes Noise_IK-mekanismen fra Noise Protocol Framework, som ligner vedligeholdelsen af authorized_keys i SSH. Dataoverf\u00f8rsel sker gennem indkapsling i UDP-pakker. Skift underst\u00f8ttes IP-adresser<\/a> VPN-servere (roaming) uden afbrydelse af forbindelsen med automatisk genkonfiguration af klienten. <\/p>\n Til kryptering anvendes stream cipher ChaCha20 og message authentication algorithm (MAC) Poly1305, udviklet af Daniel Bernstein, Tanja Lange og Peter Schwabe. ChaCha20 og Poly1305 pr\u00e6senteres som hurtigere og sikrere alternativer til AES-256-CTR og HMAC, hvis softwareimplementering g\u00f8r det muligt at opn\u00e5 en fast udf\u00f8relsestid uden at involvere specialiseret hardwareunderst\u00f8ttelse. Protokollen for generation af den f\u00e6lles hemmelige n\u00f8gle anvender Diffie-Hellman p\u00e5 elliptiske kurver med implementeringen Curve25519, ogs\u00e5 foresl\u00e5et af Daniel Bernstein. Hashing anvender algoritmen BLAKE2s (RFC7693). <\/p>\n