Entwickler des NetBSD-Projekts Die Einbindung des wg-Treibers mit Implementierung des WireGuard-Protokolls in den Kern von NetBSD. NetBSD ist das dritte Betriebssystem nach Linux und OpenBSD mit integrierter Unterstützung für WireGuard. Es werden auch zugehörige Befehle zur Konfiguration von VPN angeboten — wg-keygen und wgconfig. Im Standard-Kernel (GENERIC) ist der Treiber derzeit nicht aktiviert und erfordert eine explizite Angabe in den Einstellungen für das «pseudo-device wg».
speziellen Distribution Das korrigierende Update des Pakets wireguard-tools 1.0.20200820, das Funktionsutilities im Benutzerspace wie wg und wg-quick umfasst. In dieser neuen Version wurde die IPC-Vorbereitung für die bevorstehende Unterstützung von WireGuard im Betriebssystem FreeBSD durchgeführt. Der Code, der spezifisch für verschiedene Plattformen ist, wurde in unterschiedliche Dateien aufgeteilt. Im Unit-File für systemd wurde die Unterstützung des Befehls «reload» hinzugefügt, sodass Konstruktionen wie «systemctl reload wg-quick at wgnet0» ausgeführt werden können.
Wir erinnern daran, dass das WireGuard-VPN auf modernen Verschlüsselungsmethoden basiert, eine sehr hohe Leistung bietet, einfach zu bedienen ist, keine Komplikationen aufweist und sich in mehreren großen Implementierungen bewährt hat, die große Datenmengen verarbeiten. Das Projekt wird seit 2015 weiterentwickelt, hat eine Prüfung und Angewandte Verschlüsselungsmethoden. Die Unterstützung von WireGuard ist bereits in NetworkManager und systemd integriert, und die Patches für den Kernel sind Teil der Basisdistributionen , Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, und .
In WireGuard wird das Konzept der Schlüsselverschlüsselungsrouting angewendet, das eine Bindung jedes Netzwerkinterfaces an einen privaten Schlüssel und die Verwendung zur Verknüpfung von öffentlichen Schlüsseln vorsieht. Der Austausch öffentlicher Schlüssel zur Verbindung wird analog zu SSH durchgeführt. Zur Aushandlung von Schlüsseln und zur Verbindung ohne den Start eines separaten Daemons im Benutzermodus wird der Noise_IK-Mechanismus verwendet. , ähnlich wie das verwalten von authorized_keys in SSH. Der Datenaustausch erfolgt durch Kapselung in UDP-Pakete. Der Wechsel der IP-Adresse des VPN-Servers (Roaming) wird unterstützt, ohne die Verbindung zu unterbrechen, mit automatischer Neukonfiguration des Clients.
Für die Verschlüsselung der Stream-Verschlüsselungsalgorithmus und der Nachrichten-Authentifizierungsalgorithmus (MAC) , entwickelt von Daniel Bernstein (), Tanja Lange
(Tanja Lange) und Peter Schwabe. ChaCha20 und Poly1305 werden als schnellere und sicherere Alternativen zu AES-256-CTR und HMAC positioniert, wobei die Softwareimplementierung eine konstante Ausführungszeit ohne spezielle Hardwareunterstützung ermöglicht. Zur Erzeugung eines gemeinsamen geheimen Schlüssels kommt das elliptische Diffie-Hellman-Protokoll zum Einsatz, wie es auch von Daniel Bernstein vorgeschlagen wurde. Für die Hash-Berechnung wird der Algorithmus .
Quelle: opennet.ru
