Jason Donenfeld, auteur de VPN WireGuard, a pr\u00e9sent\u00e9 le projet WireGuardNT, qui d\u00e9veloppe un port performant du VPN WireGuard pour le noyau Windows, compatible avec Windows 7, 8, 8.1 et 10, et prenant en charge les architectures AMD64, x86, ARM64 et ARM. Le code de mise en \u0153uvre est distribu\u00e9 sous la licence GPLv2. Le nouveau pilote est d\u00e9j\u00e0 inclus dans le client WireGuard pour Windows, mais est pour l'instant marqu\u00e9 comme exp\u00e9rimental et n'est pas activ\u00e9 par d\u00e9faut. <\/p>\n
Le port est bas\u00e9 sur une base de code \u00e9prouv\u00e9e de l'impl\u00e9mentation principale de WireGuard pour le noyau Linux, qui a \u00e9t\u00e9 adapt\u00e9e pour utiliser les entit\u00e9s du noyau Windows et la pile r\u00e9seau NDIS. Compar\u00e9 \u00e0 l'impl\u00e9mentation pr\u00e9c\u00e9demment disponible pour Windows, wireguard-go, qui fonctionne en espace utilisateur et utilise l'interface r\u00e9seau Wintun, WireGuardNT offre une am\u00e9lioration significative des performances en supprimant les op\u00e9rations de changement de contexte et de copie de contenu des paquets du noyau vers l'espace utilisateur. Comme dans les impl\u00e9mentations pour Linux, OpenBSD et FreeBSD, dans WireGuardNT, toute la logique de traitement du protocole fonctionne directement au niveau de la pile r\u00e9seau. <\/p>\n
Bien que des optimisations sp\u00e9cifiques n'aient pas encore \u00e9t\u00e9 effectu\u00e9es, WireGuardNT a d\u00e9j\u00e0 permis d'atteindre une performance de transfert de donn\u00e9es de pointe de 7.5 Gbps dans l'environnement de test existant avec Ethernet. Sur les syst\u00e8mes utilisateurs r\u00e9els avec Wi-Fi, les performances sont nettement inf\u00e9rieures, mais peu diff\u00e9rentes de la transmission directe de donn\u00e9es. Par exemple, sur un syst\u00e8me avec une carte sans fil Intel AC9560, la bande passante sans WireGuard \u00e9tait de 600 Mbps et est rest\u00e9e \u00e0 600 Mbps avec WireGuardNT, tandis qu'avec wireguard-go\/Wintun, elle \u00e9tait de 95 Mbps. <\/p>\n
Rappelons que VPN<\/a> WireGuard est bas\u00e9 sur des m\u00e9thodes de chiffrement modernes, offre des performances tr\u00e8s \u00e9lev\u00e9es, est facile \u00e0 utiliser, d\u00e9pouill\u00e9 de complications et a fait ses preuves dans un certain nombre de d\u00e9ploiements importants traitant de gros volumes de trafic. Le projet \u00e9volue depuis 2015, a \u00e9t\u00e9 audit\u00e9 et a subi une v\u00e9rification formelle des m\u00e9thodes de chiffrement utilis\u00e9es. WireGuard applique le concept de routage par cl\u00e9s de chiffrement, impliquant l'attribution d'une cl\u00e9 priv\u00e9e \u00e0 chaque interface r\u00e9seau et l'utilisation de cl\u00e9s publiques pour les liaisons. <\/p>\n L'\u00e9change de cl\u00e9s publiques pour \u00e9tablir une connexion se fait par analogie avec SSH. Pour la n\u00e9gociation des cl\u00e9s et la connexion sans lancer un d\u00e9mon distinct dans l'espace utilisateur, le m\u00e9canisme Noise_IK du Noise Protocol Framework est utilis\u00e9, similaire au maintien des authorized_keys dans SSH. Le transfert de donn\u00e9es est effectu\u00e9 via encapsulation dans des paquets UDP. Le changement est pris en charge. adresses IP<\/a> Serveurs VPN (itin\u00e9rance) sans rupture de connexion avec r\u00e9ajustement automatique du client. <\/p>\n Le chiffrement utilise le chiffrement par flux ChaCha20 et l'algorithme de v\u00e9rification de message (MAC) Poly1305, d\u00e9velopp\u00e9s par Daniel Bernstein, Tanja Lange et Peter Schwabe. ChaCha20 et Poly1305 sont pr\u00e9sent\u00e9s comme des alternatives plus rapides et plus s\u00fbres \u00e0 AES-256-CTR et HMAC, dont l'impl\u00e9mentation logicielle permet d'atteindre un temps d'ex\u00e9cution fixe sans n\u00e9cessiter de support mat\u00e9riel sp\u00e9cial. Le protocole de Diffie-Hellman sur des courbes elliptiques en impl\u00e9mentation Curve25519, \u00e9galement propos\u00e9 par Daniel Bernstein, est utilis\u00e9 pour g\u00e9n\u00e9rer une cl\u00e9 secr\u00e8te partag\u00e9e. Pour le hachage, l'algorithme BLAKE2s (RFC7693) est utilis\u00e9. <\/p>\n