VPN WireGuard Linux કર્નલ 5.6 માં સમાયેલ છે

આજે લિનુસે VPN ઇન્ટરફેસ સાથે નેટ-નેક્સ્ટ બ્રાન્ચને પોતાની પાસે ખસેડી છે વાયરગાર્ડ. આ ઘટના વિશે અહેવાલ વાયરગાર્ડ મેઇલિંગ સૂચિ પર.

નવા Linux 5.6 કર્નલ માટે કોડ સંગ્રહ હાલમાં ચાલુ છે. WireGuard એ એક ઝડપી નેક્સ્ટ જનરેશન VPN છે જે આધુનિક ક્રિપ્ટોગ્રાફીનો અમલ કરે છે. તે મૂળ રીતે હાલના VPN ના સરળ અને વધુ અનુકૂળ વિકલ્પ તરીકે વિકસાવવામાં આવ્યું હતું. લેખક કેનેડિયન માહિતી સુરક્ષા નિષ્ણાત જેસન એ. ડોનેનફેલ્ડ છે. ઓગસ્ટ 2018 માં, વાયરગાર્ડ પ્રશંસા મેળવી લિનસ ટોરવાલ્ડ્સ દ્વારા. તે સમયની આસપાસ, Linux કર્નલમાં VPN ને સમાવવાનું કામ શરૂ થયું. પ્રક્રિયામાં થોડો વધુ સમય લાગ્યો.

"હું જોઉં છું કે જેસને કર્નલમાં વાયરગાર્ડનો સમાવેશ કરવા માટે પુલ વિનંતી કરી છે," લિનુસે ઓગસ્ટ 2, 2018 ના રોજ લખ્યું. — શું હું ફરી એકવાર આ VPN માટે મારો પ્રેમ જાહેર કરી શકું છું અને ટૂંક સમયમાં મર્જરની આશા રાખી શકું છું? કોડ કદાચ પરફેક્ટ ન હોય, પણ મેં તેને જોયો અને OpenVPN અને IPSec ની ભયાનકતાની સરખામણીમાં, તે કલાનું વાસ્તવિક કાર્ય છે."

લિનસની ઈચ્છા છતાં, મર્જર દોઢ વર્ષ સુધી ખેંચાઈ ગયું. મુખ્ય સમસ્યા ક્રિપ્ટોગ્રાફિક કાર્યોના માલિકીના અમલીકરણ સાથે જોડાયેલી હોવાનું બહાર આવ્યું છે, જેનો ઉપયોગ પ્રભાવને સુધારવા માટે કરવામાં આવ્યો હતો. સપ્ટેમ્બર 2019 માં લાંબી વાટાઘાટો પછી તે હતું સમાધાનકારી નિર્ણય લેવામાં આવ્યો હતો કર્નલમાં ઉપલબ્ધ ક્રિપ્ટો API ફંક્શનમાં પેચોનું ભાષાંતર કરો, જેના પર વાયરગાર્ડ ડેવલપર્સને કામગીરી અને સામાન્ય સુરક્ષાના ક્ષેત્રમાં ફરિયાદો હોય છે. પરંતુ તેઓએ મૂળ વાયરગાર્ડ ક્રિપ્ટો ફંક્શન્સને અલગ લો-લેવલ ઝિંક API માં અલગ કરવાનું નક્કી કર્યું અને આખરે તેમને કર્નલ પર પોર્ટ કરો. નવેમ્બરમાં, કર્નલ વિકાસકર્તાઓએ તેમનું વચન પાળ્યું અને સંમત થયા કોડનો ભાગ Zinc થી મુખ્ય કર્નલ પર સ્થાનાંતરિત કરો. ઉદાહરણ તરીકે, ક્રિપ્ટો API માં સમાવેશ થાય છે WireGuard માં તૈયાર કરેલ ChaCha20 અને Poly1305 અલ્ગોરિધમનો ઝડપી અમલીકરણ.

છેલ્લે, 9 ડિસેમ્બર, 2019 ના રોજ, ડેવિડ એસ. મિલર, Linux કર્નલના નેટવર્કિંગ સબસિસ્ટમ માટે જવાબદાર, સ્વીકાર્યું નેટ-આગલી શાખામાં પેચો વાયરગાર્ડ પ્રોજેક્ટમાંથી VPN ઇન્ટરફેસના અમલીકરણ સાથે.

અને આજે, 29 જાન્યુઆરી, 2020, ફેરફારો કર્નલમાં સમાવેશ કરવા માટે લિનસમાં ગયા.

અન્ય VPN સોલ્યુશન્સ પર વાયરગાર્ડના દાવો કરેલ ફાયદા:

• વાપરવા માટે સરળ.
• આધુનિક ક્રિપ્ટોગ્રાફીનો ઉપયોગ કરે છે: નોઈઝ પ્રોટોકોલ ફ્રેમવર્ક, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24, HKDF, વગેરે.
• કોમ્પેક્ટ, વાંચી શકાય તેવા કોડ, નબળાઈઓ માટે તપાસ કરવા માટે સરળ.
• સારો પ્રદ્સન.
• સ્પષ્ટ અને વિસ્તૃત સ્પષ્ટીકરણ.

વાયરગાર્ડના તમામ મુખ્ય તર્ક કોડની 4000 કરતાં ઓછી લાઇન લે છે, જ્યારે OpenVPN અને IPSec માટે સેંકડો હજારો લાઇનોની જરૂર પડે છે.

“WireGuard એ એન્ક્રિપ્શન કી રૂટીંગની વિભાવનાનો ઉપયોગ કરે છે, જેમાં દરેક નેટવર્ક ઈન્ટરફેસમાં ખાનગી કી જોડવાની અને તેને એકસાથે બાંધવા માટે જાહેર કીનો ઉપયોગ કરવાનો સમાવેશ થાય છે. SSH જેવી જ રીતે કનેક્શન સ્થાપિત કરવા માટે સાર્વજનિક કીઓનું વિનિમય કરવામાં આવે છે. કીની વાટાઘાટ કરવા અને વપરાશકર્તા જગ્યામાં અલગ ડિમન ચલાવ્યા વિના કનેક્ટ કરવા માટે, નોઇસ_આઇકે મિકેનિઝમ અવાજ પ્રોટોકોલ ફ્રેમવર્કSSH માં અધિકૃત_કી જાળવવા જેવું જ. ડેટા ટ્રાન્સમિશન UDP પેકેટ્સમાં એન્કેપ્સ્યુલેશન દ્વારા હાથ ધરવામાં આવે છે. તે ક્લાયંટના સ્વચાલિત પુનઃરૂપરેખાંકન સાથે જોડાણને ડિસ્કનેક્ટ કર્યા વિના VPN સર્વર (રોમિંગ) ના IP સરનામાંને બદલવાનું સમર્થન કરે છે, - તેઓ લખે છે ઓપનનેટ.

એન્ક્રિપ્શન માટે વપરાય છે સ્ટ્રીમ સાઇફર ચાહએક્સએક્સએક્સ અને સંદેશ પ્રમાણીકરણ અલ્ગોરિધમ (MAC) પોલિએક્સએક્સએક્સ, ડેનિયલ બર્નસ્ટીન દ્વારા ડિઝાઇન (ડેનિયલ જે. બર્નસ્ટીન), તાન્જા લેંગે અને પીટર શ્વાબે. ChaCha20 અને Poly1305 AES-256-CTR અને HMAC ના ઝડપી અને સુરક્ષિત એનાલોગ તરીકે સ્થિત છે, જેનું સોફ્ટવેર અમલીકરણ ખાસ હાર્ડવેર સપોર્ટનો ઉપયોગ કર્યા વિના નિશ્ચિત અમલ સમય હાંસલ કરવાની મંજૂરી આપે છે. વહેંચાયેલ ગુપ્ત કી જનરેટ કરવા માટે, અમલીકરણમાં લંબગોળ વળાંક ડિફી-હેલમેન પ્રોટોકોલનો ઉપયોગ થાય છે. કર્વેક્સએક્સએક્સ, ડેનિયલ બર્નસ્ટેઇન દ્વારા પણ પ્રસ્તાવિત. હેશિંગ માટે વપરાયેલ અલ્ગોરિધમ છે BLAKE2s (RFC7693)».

રિઝલ્ટ પ્રદર્શન પરીક્ષણો સત્તાવાર વેબસાઇટ પરથી:

બેન્ડવિડ્થ (મેગાબીટ/સે)


પિંગ (ms)

ટેસ્ટ રૂપરેખાંકન:

• Intel Core i7-3820QM અને Intel Core i7-5200U
• Gigabit કાર્ડ્સ Intel 82579LM અને Intel I218LM
• લિનક્સ 4.6.1
• વાયરગાર્ડ કન્ફિગરેશન: MAC માટે Poly256 સાથે 20-bit ChaCha1305
• પ્રથમ IPsec રૂપરેખાંકન: MAC માટે Poly256 સાથે 20-bit ChaCha1305
• બીજું IPsec રૂપરેખાંકન: AES-256-GCM-128 (AES-NI સાથે)
• ઓપનવીપીએન કન્ફિગરેશન: HMAC-SHA256-2, UDP મોડ સાથે AES 256-બીટ સમકક્ષ સાઇફર સ્યુટ
• નો ઉપયોગ કરીને પ્રદર્શન માપવામાં આવ્યું હતું iperf3, 30 મિનિટમાં સરેરાશ પરિણામ બતાવે છે.

સિદ્ધાંતમાં, એકવાર નેટવર્ક સ્ટેકમાં એકીકૃત થઈ ગયા પછી, WireGuard એ વધુ ઝડપથી કામ કરવું જોઈએ. પરંતુ વાસ્તવમાં કર્નલમાં બનેલ ક્રિપ્ટો API ક્રિપ્ટોગ્રાફિક ફંક્શનમાં સંક્રમણને કારણે આ જરૂરી નથી. કદાચ તે બધા હજુ સુધી મૂળ વાયરગાર્ડના પ્રદર્શન સ્તર માટે ઑપ્ટિમાઇઝ થયા નથી.

“મારા દૃષ્ટિકોણથી, WireGuard સામાન્ય રીતે વપરાશકર્તા માટે આદર્શ છે. બધા નિમ્ન-સ્તરના નિર્ણયો સ્પષ્ટીકરણમાં લેવામાં આવે છે, તેથી લાક્ષણિક VPN ઇન્ફ્રાસ્ટ્રક્ચર તૈયાર કરવાની પ્રક્રિયામાં માત્ર થોડી મિનિટો લાગે છે. ગોઠવણીને ગડબડ કરવી લગભગ અશક્ય છે - લખ્યું 2018 માં હેબ્રે પર. - સ્થાપન પ્રક્રિયા વિગતવાર વર્ણવેલ છે સત્તાવાર વેબસાઇટ પર, હું ઉત્તમને અલગથી નોંધવા માંગુ છું OpenWRT સપોર્ટ. કોડ બેઝની ઉપયોગમાં સરળતા અને કોમ્પેક્ટનેસ કીના વિતરણને દૂર કરીને પ્રાપ્ત કરવામાં આવી હતી. ત્યાં કોઈ જટિલ પ્રમાણપત્ર સિસ્ટમ નથી અને આ બધી કોર્પોરેટ હોરર છે; ટૂંકી એન્ક્રિપ્શન કીઓ SSH કીની જેમ વિતરિત કરવામાં આવે છે.

વાયરગાર્ડ પ્રોજેક્ટ 2015 થી વિકસિત થઈ રહ્યો છે, તેનું ઓડિટ કરવામાં આવ્યું છે અને ઔપચારિક ચકાસણી. WireGuard સપોર્ટ નેટવર્કમેનેજર અને systemd માં સંકલિત છે, અને કર્નલ પેચો ડેબિયન અનસ્ટેબલ, મેજિયા, આલ્પાઇન, આર્ક, જેન્ટૂ, ઓપનવર્ટ, નિક્સઓએસ, સબગ્રાફ અને ALT ના બેઝ ડિસ્ટ્રિબ્યુશનમાં સમાવિષ્ટ છે.

સોર્સ: www.habr.com