Jason A. Donenfeld, autor de VPN WireGuard, present\u00f3 el proyecto WireGuardNT, que desarrolla un puerto de alto rendimiento de VPN WireGuard para el n\u00facleo de Windows, compatible con Windows 7, 8, 8.1 y 10, y que soporta arquitecturas AMD64, x86, ARM64 y ARM. El c\u00f3digo de implementaci\u00f3n se distribuye bajo la licencia GPLv2. El nuevo controlador ya est\u00e1 incluido en el cliente de WireGuard para Windows, pero actualmente est\u00e1 marcado como experimental y no activado por defecto. <\/p>\n
El puerto se basa en una base de c\u00f3digo probada de la implementaci\u00f3n principal de WireGuard para el n\u00facleo de Linux, que ha sido adaptada para utilizar entidades del n\u00facleo de Windows y la pila de red NDIS. En comparaci\u00f3n con la implementaci\u00f3n anteriormente disponible para Windows, wireguard-go, que funciona en espacio de usuario y utiliza la interfaz de red Wintun, WireGuardNT presenta una mejora significativa en el rendimiento al eliminar las operaciones de conmutaci\u00f3n de contexto y la copia de contenido de paquetes del n\u00facleo al espacio de usuario. Al igual que en las implementaciones para Linux, OpenBSD y FreeBSD, en WireGuardNT toda la l\u00f3gica de procesamiento del protocolo opera directamente en el nivel de la pila de red. <\/p>\n
A pesar de que las optimizaciones espec\u00edficas a\u00fan no se han realizado, WireGuardNT ya ha permitido alcanzar un rendimiento m\u00e1ximo de transmisi\u00f3n de datos de 7.5Gbps en el entorno de prueba existente con Ethernet. En sistemas de usuario reales con Wi-Fi, el rendimiento es notablemente inferior, pero no difiere mucho de la transmisi\u00f3n directa de datos. Por ejemplo, en un sistema con la tarjeta inal\u00e1mbrica Intel AC9560, el ancho de banda sin WireGuard fue de 600Mbps y con WireGuardNT tambi\u00e9n se mantuvo en 600Mbps, mientras que al utilizar wireguard-go\/Wintun fue de 95Mbps. <\/p>\n
Recordemos que VPN<\/a> WireGuard se basa en m\u00e9todos de cifrado modernos, ofrece un rendimiento muy alto, es f\u00e1cil de usar, libre de complicaciones y ha demostrado ser eficaz en varias implementaciones importantes que manejan grandes vol\u00famenes de tr\u00e1fico. El proyecto ha estado en desarrollo desde 2015, ha pasado una auditor\u00eda y una verificaci\u00f3n formal de los m\u00e9todos de cifrado utilizados. WireGuard aplica el concepto de enrutamiento basado en claves de cifrado, lo que implica vincular una clave privada a cada interfaz de red y utilizarla para relacionar las claves p\u00fablicas. <\/p>\n El intercambio de claves p\u00fablicas para establecer conexiones se realiza de manera similar a SSH. Para la negociaci\u00f3n de claves y la conexi\u00f3n sin iniciar un demonio separado en el espacio de usuario, se utiliza el mecanismo Noise_IK del Noise Protocol Framework, similar al mantenimiento de authorized_keys en SSH. La transmisi\u00f3n de datos se lleva a cabo mediante encapsulaci\u00f3n en paquetes UDP. Se admite el cambio IP<\/a> del servidor VPN (roaming) sin interrumpir la conexi\u00f3n con la reconfiguraci\u00f3n autom\u00e1tica del cliente. <\/p>\n Para el cifrado se utiliza el cifrado de flujo ChaCha20 y el algoritmo de autenticaci\u00f3n de mensajes (MAC) Poly1305, desarrollados por Daniel Bernstein, Tanja Lange y Peter Schwabe. ChaCha20 y Poly1305 se posicionan como alternativas m\u00e1s r\u00e1pidas y seguras al AES-256-CTR y HMAC, cuya implementaci\u00f3n de software permite lograr un tiempo de ejecuci\u00f3n fijo sin requerir soporte hardware especializado. Para la generaci\u00f3n de la clave secreta compartida se aplica el protocolo Diffie-Hellman en curvas el\u00edpticas en la implementaci\u00f3n Curve25519, tambi\u00e9n propuesta por Daniel Bernstein. Se utiliza el algoritmo de hash BLAKE2s (RFC7693). <\/p>\n