Ag deireadh mhí Iúil, mhol forbróirí an tollán WireGuard VPN , a dhéanfaidh a gcuid bogearraí tollánaithe VPN mar chuid den eithne Linux. Mar sin féin, ní fios dáta beacht chur i bhfeidhm an “smaointe”. Faoi bhun an ghearrtha labhróimid faoin uirlis seo níos mine.
/ grianghraf
Go hachomair faoin tionscadal
Is tollán VPN den chéad ghlúin eile é WireGuard cruthaithe ag Jason A. Donenfeld, POF Edge Security. Forbraíodh an tionscadal mar agus rogha eile tapa ar OpenVPN agus IPsec. Ní raibh ach 4 mhíle líne de chód sa chéad leagan den táirge. Chun comparáid a dhéanamh, tá thart ar 120 míle líne ag OpenVPN, agus IPSec - 420 míle.
Ar forbróirí, tá WireGuard éasca a chumrú agus baintear slándáil prótacail amach . : Ní mór Wi-Fi, LTE nó Ethernet a athcheangal leis an bhfreastalaí VPN gach uair. Ní chuireann freastalaithe WireGuard deireadh leis an nasc, fiú má tá seoladh IP nua faighte ag an úsáideoir.
In ainneoin gur dearadh WireGuard ar dtús don eithne Linux, na forbróirí agus faoi leagan iniompartha den uirlis le haghaidh feistí Android. Níl an feidhmchlár forbartha go hiomlán fós, ach is féidir leat triail a bhaint as anois. Chun seo is gá duit .
Go ginearálta, tá WireGuard tóir go leor agus bhí sé fiú roinnt soláthraithe VPN, mar shampla Mullvad agus AzireVPN. Foilsithe ar líne an cinneadh seo. Mar shampla, , atá cruthaithe ag úsáideoirí, agus tá treoracha ann, .
Sonraí teicniúla
В (lch. 18) tugtar faoi deara go bhfuil tréchur WireGuard ceithre huaire níos airde ná sin OpenVPN: 1011 Mbit/s i gcomparáid le 258 Mbit/s, faoi seach. Tá WireGuard freisin chun tosaigh ar an réiteach caighdeánach do Linux IPsec - tá 881 Mbit/s aige. Sáraíonn sé freisin é i éascaíocht a shocrú.
Tar éis na heochracha a mhalartú (tá an nasc VPN tosaithe i bhfad cosúil le SSH) agus an nasc bunaithe, láimhseálann WireGuard gach tasc eile ar a shon féin: ní gá a bheith buartha faoi ródú, rialú stáit, etc. Ní dhéanfar ach iarrachtaí cumraíochta breise. riachtanach más mian leat criptiú siméadrach a úsáid.
/ grianghraf
Chun é a shuiteáil, beidh dáileadh ag teastáil uait le eithne Linux níos sine ná 4.1. Is féidir é a fháil i stórtha na mórdháiltí Linux.
$ sudo add-apt-repository ppa:hda-me/wireguard
$ sudo apt update
$ sudo apt install wireguard-dkms wireguard-tools
Mar eagarthóirí xakep.ru faoi deara, tá féin-tionól ó théacsanna foinse éasca freisin. Is leor an comhéadan a oscailt agus eochracha poiblí agus príobháideacha a ghiniúint:
$ sudo ip link add dev wg0 type wireguard
$ wg genkey | tee privatekey | wg pubkey > publickey
WireGuard comhéadan le haghaidh oibriú le soláthraí criptithe . Ina áit sin, úsáidtear cipher sruth , cripteagrafach Poly1305 agus feidhmeanna hash cryptographic dílseánaigh.
Gintear an eochair rúnda ag baint úsáide as bunaithe ar chuar éilipseach . Nuair a hashing, úsáideann siad и . Mar gheall ar fhormáid an stampa ama caitheann an prótacal paicéid a bhfuil luach stampa ama níos lú acu, mar sin и .
Sa chás seo, úsáideann WireGuard an fheidhm ioctl chun I/O a rialú (a úsáideadh roimhe seo ), a dhéanann an cód níos glaine agus níos simplí. Is féidir leat é seo a fhíorú ach féachaint ar .
Pleananna forbróirí
Go dtí seo, is modúl eithne lasmuigh den chrann é WireGuard. Ach is é Jason Donenfeld údar an tionscadail , go bhfuil an t-am tagtha le haghaidh cur i bhfeidhm iomlán san eithne Linux. Toisc go bhfuil sé níos simplí agus níos iontaofa ná réitigh eile. Jason maidir leis seo d’iarr fiú Linus Torvalds é féin ar an gcód WireGuard mar “saothar ealaíne.”
Ach níl aon duine ag caint faoi na dátaí cruinne chun WireGuard a thabhairt isteach san eithne. AGUS tarlóidh sé seo le scaoileadh eithne Lúnasa Linux 4.18. Mar sin féin, tá seans ann go dtarlóidh sé seo go luath amach anseo: i leagan 4.19 nó 5.0.
Nuair a chuirtear WireGuard leis an eithne, forbróirí an feidhmchlár le haghaidh feistí Android a thabhairt chun críche agus tosú ag scríobh feidhmchlár le haghaidh iOS. Tá pleananna ann freisin feidhmiúcháin a chur i gcrích in Go and Rust agus iad a phortáil chuig macOS, Windows agus BSD. Tá sé beartaithe freisin WireGuard a chur i bhfeidhm le haghaidh níos mó “córais choimhthíocha”: , , chomh maith le go leor rudaí suimiúla eile. Tá gach ceann díobh liostaithe i údair an tionscadail.
PS Cúpla alt eile ónár mblag corparáideach:
Is é príomhthreo ár ngníomhaíochtaí ná soláthar seirbhísí néil:
| | | | | |
Foinse: will.com