{"id":41441,"date":"2020-02-11T12:07:10","date_gmt":"2020-02-11T09:07:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/wireguard-pridet-v-yadro-linux-pochemu"},"modified":"2020-02-11T12:07:10","modified_gmt":"2020-02-11T09:07:10","slug":"wireguard-pridet-v-yadro-linux-pochemu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/wireguard-pridet-v-yadro-linux-pochemu","title":{"rendered":"WireGuard wird Teil des Linux-Kernels \u2013 warum?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ende Juli haben die Entwickler des VPN-Tunnels WireGuard vorgeschlagen eine Sammlung von Patches<\/a><\/noindex>, ihre Software zur Einrichtung von VPN-Tunneln Teil des Linux-Kerns zu machen. Der genaue Zeitpunkt f\u00fcr die Umsetzung dieser Idee ist jedoch noch unbekannt. Im Folgenden sprechen wir genauer \u00fcber dieses Werkzeug.<\/p>\n

\"WireGuard<\/a><\/noindex><\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Tambako The Jaguar<\/a><\/noindex> CC<\/a><\/noindex><\/i><\/p>\n

Kurzinformation zum Projekt<\/h2>\n

\nWireGuard ist ein VPN-Tunnel der neuen Generation, entwickelt von Jason A. Donenfeld, dem Leiter von Edge Security. Das Projekt wurde als einfachere<\/a><\/noindex> und schnellere Alternative zu OpenVPN und IPsec konzipiert. Die erste Version des Produkts umfasste lediglich 4.000 Zeilen Code. Zum Vergleich: OpenVPN hat etwa 120.000 Zeilen und IPSec rund 420.000.<\/p>\n

Nach den<\/a><\/noindex> entwicklerfreundlich, WireGuard l\u00e4sst sich einfach einrichten, und die Sicherheit des Protokolls wird durch bew\u00e4hrte kryptografische Algorithmen gew\u00e4hrleistet.<\/a><\/noindex>. Bei einem Netzwerkwechsel<\/a><\/noindex>: Wi-Fi, LTE oder Ethernet m\u00fcssen Sie sich jedes Mal neu mit dem VPN-Server verbinden. Die Server von WireGuard unterbrechen jedoch die Verbindung nicht, selbst wenn der Benutzer eine neue IP-Adresse erh\u00e4lt.<\/p>\n

Obwohl WireGuard urspr\u00fcnglich f\u00fcr den Linux-Kernel optimiert ist, haben die Entwickler sich auch<\/a><\/noindex> um eine tragbare Version des Tools f\u00fcr Android-Ger\u00e4te gek\u00fcmmert. Die Anwendung ist zwar noch in der Entwicklung, jedoch kann man sie bereits jetzt ausprobieren. Dazu ist es notwendig, werden Sie einer der Tester<\/a><\/noindex>.<\/p>\n

Insgesamt erfreut sich WireGuard gro\u00dfer Beliebtheit und wurde sogar implementiert.<\/a><\/noindex> von mehreren VPN-Anbietern, wie Mullvad und AzireVPN, \u00fcbernommen. Im Internet sind viele<\/a><\/noindex> viele Anleitungen zur Einrichtung<\/a><\/noindex> dieser L\u00f6sung verf\u00fcgbar. Beispielsweise gibt es Guides<\/a><\/noindex>, die von Nutzern erstellt wurden, und es gibt Guides, die von den Entwicklern des Projekts verfasst wurden.<\/a><\/noindex>.<\/p>\n

Technische Einzelheiten<\/h2>\n

\nIn offiziellen Dokumentation<\/a><\/noindex> (S. 18) zeigen, dass die Bandbreite von WireGuard viermal h\u00f6her ist als die von OpenVPN: 1011 Mbit\/s im Vergleich zu 258 Mbit\/s. WireGuard \u00fcbertrifft auch die Standardl\u00f6sung f\u00fcr Linux, IPsec, die 881 Mbit\/s erreicht. Zudem \u00fcberzeugt es durch seine einfache Einrichtung.<\/p>\n

Nach dem Austausch der Schl\u00fcssel (die VPN-Verbindung wird fast wie bei SSH initiiert) und der Herstellung der Verbindung erledigt WireGuard alle anderen Aufgaben von selbst: Es ist keine Sorge um Routing, Status\u00fcberwachung usw. n\u00f6tig. Zus\u00e4tzliche Anstrengungen bei der Einrichtung sind nur erforderlich, wenn symmetrische Verschl\u00fcsselung eingesetzt werden soll.<\/p>\n

\"WireGuard
\n\/ \u0444\u043e\u0442\u043e Anders Hojbjerg<\/a><\/noindex> CC<\/a><\/noindex><\/i><\/p>\n

F\u00fcr die Installation wird eine Linux-Distribution mit einem Kernel \"\u00e4lter\" als 4.1 ben\u00f6tigt. Diese ist in den Repositories der g\u00e4ngigen Linux-Distributionen zu finden.<\/p>\n

$ sudo add-apt-repository ppa:hda-me\/wireguard\n$ sudo apt update\n$ sudo apt install wireguard-dkms wireguard-tools\n<\/code><\/pre>\n
\nLaut den Redakteuren von xakep.ru ist es auch nicht kompliziert, die Software selbst aus den Quelltexten zusammenzustellen. Es reicht aus, das Interface zu aktivieren und \u00f6ffentliche sowie private Schl\u00fcssel zu generieren:<\/p>\n
$ sudo ip link add dev wg0 type wireguard\n$ wg genkey | tee privatekey | wg pubkey > publickey\n<\/code><\/pre>\n
\nWireGuard verwendet nicht<\/a><\/noindex> ein Interface zur Arbeit mit dem Kryptoprovider CryptoAPI<\/a><\/noindex>. Stattdessen wird ein streambasierter Verschl\u00fcsselungsalgorithmus verwendet ChaCha20<\/a><\/noindex>, kryptografische Authentifizierung<\/a><\/noindex> Poly1305 und eigene kryptografische Hash-Funktionen.<\/p>\n
Der geheime Schl\u00fcssel wird unter Verwendung des Diffie-Hellman-Protokolls<\/a><\/noindex> auf Basis einer elliptischen Kurve generiert. Curve25519<\/a><\/noindex>Bei der Hashierung werden Hash-Funktionen<\/a><\/noindex> BLAKE2<\/a><\/noindex> und SipHash<\/a><\/noindex>. Durch das Format der Zeitstempel TAI64N<\/a><\/noindex> stellt das Protokoll sicher, dass Pakete mit einem niedrigeren Zeitstempel verworfen werden, wodurch DoS-<\/a><\/noindex> und Replay-Angriffe verhindert werden.<\/a><\/noindex>.<\/p>\n
Dabei verwendet WireGuard die Funktion ioctl zur Kontrolle von Ein- und Ausgaben (fr\u00fcher wurde Netlink<\/a><\/noindex>verwendet), was den Code sauberer und einfacher macht. Das l\u00e4sst sich \u00fcberpr\u00fcfen, indem man den Konfigurationscode<\/a><\/noindex>.<\/p>\n
einsehen.<\/h2>\n
\nDer Entwicklerplan: Bislang ist WireGuard ein Out-of-Tree-Kernelmodul. Aber der Projektautor Jason Donenfeld sagen<\/a><\/noindex>, was es an der Zeit ist, WireGuard vollst\u00e4ndig in den Linux-Kernel zu integrieren, da es einfacher und zuverl\u00e4ssiger als andere L\u00f6sungen ist. Jason hingegen unterst\u00fctzt<\/a><\/noindex> nannte den Code von WireGuard sogar ein \u201eKunstwerk\u201c, so Linus Torvalds selbst.<\/p>\n
\u00dcber die genauen Termine der Implementierung von WireGuard im Kernel spricht jedoch derzeit noch niemand. Und es ist kaum wahrscheinlic h<\/a><\/noindex> dass dies mit der Ver\u00f6ffentlichung des August-Pakets des Linux-Kernels 4.18 geschehen wird. Es besteht jedoch die M\u00f6glichkeit, dass dies in naher Zukunft sowie in Version 4.19 oder 5.0 passieren wird.<\/p>\n
Wenn WireGuard im Kernel hinzugef\u00fcgt wird, m\u00f6chten die Entwickler die App f\u00fcr Android-Ger\u00e4te weiterentwickeln<\/a><\/noindex> und beginnen, eine Anwendung f\u00fcr iOS zu schreiben. Au\u00dferdem ist geplant, die Implementierungen in Go und Rust abzuschlie\u00dfen und diese auf macOS, Windows und BSD zu portieren. Auch die Umsetzung von WireGuard f\u00fcr \u201eexotischere Systeme\u201c ist geplant: DPDK<\/a><\/noindex>, FPGA<\/a><\/noindex>, sowie viele andere interessante Dinge. Alle sind in der To-Do-Liste<\/a><\/noindex> der Autoren des Projekts aufgef\u00fchrt.<\/p>\n
\nP.S. Hier sind noch einige Artikel aus unserem Unternehmensblog:<\/p>\n