{"id":41441,"date":"2020-02-11T12:07:10","date_gmt":"2020-02-11T09:07:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/wireguard-pridet-v-yadro-linux-pochemu"},"modified":"2020-02-11T12:07:10","modified_gmt":"2020-02-11T09:07:10","slug":"wireguard-pridet-v-yadro-linux-pochemu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/wireguard-pridet-v-yadro-linux-pochemu","title":{"rendered":"\u00bfPor qu\u00e9 WireGuard \u00abllegar\u00e1\u00bb al n\u00facleo de Linux?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A finales de julio, los desarrolladores del t\u00fanel VPN WireGuard propusieron un conjunto de parches<\/a><\/noindex>, que har\u00e1n que su software para la organizaci\u00f3n de t\u00faneles VPN sea parte del n\u00facleo de Linux. Sin embargo, la fecha exacta de implementaci\u00f3n de la 'idea' a\u00fan sigue siendo desconocida. En el siguiente apartado, hablaremos de esta herramienta con m\u00e1s detalle.<\/p>\n

\"\u00bfPor<\/a><\/noindex><\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Tambako The Jaguar<\/a><\/noindex> CC<\/a><\/noindex><\/i><\/p>\n

Resumen del proyecto<\/h2>\n

\nWireGuard es un t\u00fanel VPN de nueva generaci\u00f3n, creado por Jason Donenfeld, jefe de la empresa Edge Security. El proyecto ha sido desarrollado como una alternativa simplificada<\/a><\/noindex> y r\u00e1pida a OpenVPN e IPsec. La primera versi\u00f3n del producto conten\u00eda solo 4.000 l\u00edneas de c\u00f3digo. En comparaci\u00f3n, OpenVPN tiene alrededor de 120.000 l\u00edneas y IPSec aproximadamente 420.000.<\/p>\n

Por palabras<\/a><\/noindex> Para los desarrolladores, WireGuard es f\u00e1cil de configurar, y la seguridad del protocolo se logra gracias a algoritmos criptogr\u00e1ficos probados.<\/a><\/noindex>. Al cambiar de red<\/a><\/noindex>: Wi-Fi, LTE o Ethernet, es necesario reconectar a cada vez al servidor VPN. Sin embargo, los servidores de WireGuard no rompen la conexi\u00f3n, incluso si el usuario recibe una nueva direcci\u00f3n IP.<\/p>\n

A pesar de que WireGuard inicialmente est\u00e1 dise\u00f1ado para el n\u00facleo de Linux, los desarrolladores tambi\u00e9n se han preocupado<\/a><\/noindex> por una versi\u00f3n port\u00e1til de la herramienta para dispositivos Android. La aplicaci\u00f3n todav\u00eda no est\u00e1 completada, pero ya se puede probar en acci\u00f3n. Para ello, hay que convertirse en uno de los testers.<\/a><\/noindex>.<\/p>\n

En general, WireGuard goza de bastante popularidad y ha sido el modo \u00abBACKUP LOCK\u00bb, que se puede utilizar durante la copia de seguridad de archivos de la base de datos;<\/a><\/noindex> implementado por varios proveedores de VPN, como Mullvad y AzireVPN. En la red se ha publicado una gran cantidad de<\/a><\/noindex> gu\u00edas de configuraci\u00f3n<\/a><\/noindex> de esta soluci\u00f3n. Por ejemplo, hay gu\u00edas<\/a><\/noindex>, que son creadas por los usuarios, y hay gu\u00edas , preparadas por los autores del proyecto.<\/a><\/noindex>.<\/p>\n

Detalles t\u00e9cnicos<\/h2>\n

\nEn documentaci\u00f3n oficial<\/a><\/noindex> (p\u00e1g. 18) se se\u00f1ala que el ancho de banda de WireGuard es cuatro veces mayor que el de OpenVPN: 1011 Mbit\/s frente a 258 Mbit\/s, respectivamente. WireGuard tambi\u00e9n supera a la soluci\u00f3n est\u00e1ndar para Linux IPsec, que tiene 881 Mbit\/s. Adem\u00e1s, lo supera en cuanto a la simplicidad de configuraci\u00f3n.<\/p>\n

Despu\u00e9s del intercambio de claves (la conexi\u00f3n VPN se inicia casi como en SSH) y el establecimiento de la conexi\u00f3n, WireGuard resuelve autom\u00e1ticamente todas las dem\u00e1s tareas: no es necesario preocuparse por la ruta, el estado y otras cuestiones. Solo se requerir\u00e1n esfuerzos adicionales de configuraci\u00f3n si se desea utilizar cifrado sim\u00e9trico.<\/p>\n

\"\u00bfPor
\n\/ \u0444\u043e\u0442\u043e Anders Hojbjerg<\/a><\/noindex> CC<\/a><\/noindex><\/i><\/p>\n

Para la instalaci\u00f3n, se necesita una distribuci\u00f3n con un n\u00facleo de Linux 'm\u00e1s reciente' que 4.1. Se puede encontrar en los repositorios de las principales distribuciones de Linux.<\/p>\n

$ sudo add-apt-repository ppa:hda-me\/wireguard\n$ sudo apt update\n$ sudo apt install wireguard-dkms wireguard-tools\n<\/code><\/pre>\n
\nComo se\u00f1alan los editores de xakep.ru, compilar por su cuenta a partir de los textos fuente tambi\u00e9n es sencillo. Solo es necesario levantar la interfaz y generar las claves p\u00fablica y privada:<\/p>\n
$ sudo ip link add dev wg0 type wireguard\n$ wg genkey | tee privatekey | wg pubkey > publickey\n<\/code><\/pre>\n
\nWireGuard no usa<\/a><\/noindex> interfaz para trabajar con el proveedor de criptograf\u00eda CryptoAPI<\/a><\/noindex>. En su lugar, se utiliza el cifrado de flujo ChaCha20<\/a><\/noindex>, criptogr\u00e1fico inserci\u00f3n de autenticaci\u00f3n<\/a><\/noindex> Poly1305 y sus propias funciones hash criptogr\u00e1ficas.<\/p>\n
La clave secreta se genera utilizando el protocolo Diffie-Hellman<\/a><\/noindex> basado en curvas el\u00edpticas Curve25519<\/a><\/noindex>. Al realizar el hash se utilizan funciones hash<\/a><\/noindex> BLAKE2<\/a><\/noindex> y SipHash<\/a><\/noindex>. Gracias al formato de marca de tiempo TAI64N<\/a><\/noindex> el protocolo descarta paquetes con un valor de timestamp menor, evitando as\u00ed ataques DoS-<\/a><\/noindex> y de repetici\u00f3n<\/a><\/noindex>.<\/p>\n
En este sentido, WireGuard utiliza la funci\u00f3n ioctl para el control de entrada\/salida (anteriormente se usaba Netlink<\/a><\/noindex>), lo que hace que el c\u00f3digo sea m\u00e1s limpio y simple. Esto puede comprobarse revisando el c\u00f3digo de configuraci\u00f3n<\/a><\/noindex>.<\/p>\n
Los planes de los desarrolladores<\/h2>\n
\nPor ahora, WireGuard es un m\u00f3dulo del kernel fuera del \u00e1rbol. Pero el autor del proyecto, Jason Donenfeld, indica<\/a><\/noindex>, cree que ya es hora de una implementaci\u00f3n completa en el n\u00facleo de Linux, ya que es m\u00e1s simple y confiable que otras soluciones. En este sentido, soporta<\/a><\/noindex> incluso el mismo Linus Torvalds coment\u00f3 que el c\u00f3digo de WireGuard es \"una obra maestra\".<\/p>\n
Pero nadie habla a\u00fan de fechas exactas para la implementaci\u00f3n de WireGuard en el n\u00facleo. Y es poco probable<\/a><\/noindex> que esto suceda con el lanzamiento del kernel de Linux 4.18 en agosto. Sin embargo, existe una posibilidad de que ocurra en un futuro muy cercano: en la versi\u00f3n 4.19 o 5.0.<\/p>\n
Cuando WireGuard sea a\u00f1adido al n\u00facleo, los desarrolladores quieren<\/a><\/noindex> mejorar la aplicaci\u00f3n para dispositivos Android y comenzar a escribir una aplicaci\u00f3n para iOS. Adem\u00e1s, se planea finalizar las implementaciones en Go y Rust y portarlas a macOS, Windows y BSD. Tambi\u00e9n se contempla la implementaci\u00f3n de WireGuard para sistemas m\u00e1s \"ex\u00f3ticos\": DPDK<\/a><\/noindex>, FPGA<\/a><\/noindex>, as\u00ed como muchas otras cosas interesantes. Todas ellas est\u00e1n enumeradas en el lista de tareas<\/a><\/noindex> de los autores del proyecto.<\/p>\n
\nP.D. Algunos art\u00edculos m\u00e1s de nuestro blog corporativo:<\/p>\n