VPN વાયરગાર્ડ 1.0.0 ઉપલબ્ધ છે

દ્રારા રજુ કરેલ સીમાચિહ્ન VPN પ્રકાશન વાયરગાર્ડ 1.0.0, જે મુખ્ય કોરમાં વાયરગાર્ડ ઘટકોના વિતરણને ચિહ્નિત કરે છે લિનક્સ 5.6 અને વિકાસની સ્થિરતા. Linux કર્નલમાં સામેલ કોડ પાસ આવા ઓડિટમાં વિશેષતા ધરાવતી સ્વતંત્ર કંપની દ્વારા કરવામાં આવેલ વધારાનું સુરક્ષા ઓડિટ. ઓડિટમાં કોઈ સમસ્યા જોવા મળી નથી.

વાયરગાર્ડ હવે મુખ્ય લિનક્સ કર્નલમાં વિકસાવવામાં આવી રહ્યું હોવાથી, વિતરણો અને કર્નલની જૂની આવૃત્તિઓનો ઉપયોગ કરવાનું ચાલુ રાખનારા વપરાશકર્તાઓ માટે રીપોઝીટરી તૈયાર કરવામાં આવી છે. વાયરગાર્ડ-લિનોક્સ-કોમ્પેટ.git. રિપોઝીટરીમાં જૂના કર્નલ સાથે સુસંગતતા સુનિશ્ચિત કરવા માટે બેકપોર્ટેડ વાયરગાર્ડ કોડ અને compat.h સ્તરનો સમાવેશ થાય છે. તે નોંધ્યું છે કે જ્યાં સુધી વિકાસકર્તાઓ પાસે તક હોય અને વપરાશકર્તાઓને તેની જરૂર હોય ત્યાં સુધી, પેચોનું એક અલગ સંસ્કરણ કાર્યકારી સ્વરૂપમાં સપોર્ટેડ રહેશે. તેના વર્તમાન સ્વરૂપમાં, WireGuard ના એકલ સંસ્કરણનો ઉપયોગ કર્નલ સાથે કરી શકાય છે ઉબુન્ટુ 20.04 и ડેબિયન 10 "બસ્ટર", અને Linux કર્નલ માટે પેચ તરીકે પણ ઉપલબ્ધ છે 5.4 и 5.5. આર્ક, જેન્ટુ અને જેવા નવીનતમ કર્નલોનો ઉપયોગ કરીને વિતરણ
Fedora 32 5.6 કર્નલ અપડેટ સાથે WireGuard વાપરવા માટે સક્ષમ હશે.

મુખ્ય વિકાસ પ્રક્રિયા હવે ભંડારમાં હાથ ધરવામાં આવે છે વાયરગાર્ડ-લિનક્સ.git, જેમાં વાયરગાર્ડ પ્રોજેક્ટના ફેરફારો સાથે સંપૂર્ણ Linux કર્નલ ટ્રીનો સમાવેશ થાય છે. આ રીપોઝીટરીમાંથી પેચોની મુખ્ય કર્નલમાં સમાવેશ કરવા માટે સમીક્ષા કરવામાં આવશે અને નિયમિતપણે નેટ/નેટ-આગલી શાખાઓમાં ધકેલવામાં આવશે. યુઝર સ્પેસમાં ચાલતી યુટિલિટીઝ અને સ્ક્રિપ્ટોનો વિકાસ, જેમ કે wg અને wg-quick, રિપોઝીટરીમાં હાથ ધરવામાં આવે છે. વાયરગાર્ડ-ટૂલ્સ.git, જેનો ઉપયોગ વિતરણોમાં પેકેજો બનાવવા માટે થઈ શકે છે.

ચાલો તમને યાદ અપાવીએ કે VPN WireGuard આધુનિક એન્ક્રિપ્શન પદ્ધતિઓના આધારે અમલમાં મૂકવામાં આવ્યું છે, તે ખૂબ જ ઉચ્ચ પ્રદર્શન પ્રદાન કરે છે, ઉપયોગમાં સરળ છે, ગૂંચવણોથી મુક્ત છે અને મોટી સંખ્યામાં ટ્રાફિકની પ્રક્રિયા કરતી સંખ્યાબંધ મોટી ડિપ્લોયમેન્ટ્સમાં પોતાને સાબિત કરે છે. પ્રોજેક્ટ 2015 થી વિકાસ કરી રહ્યો છે, તેનું ઓડિટ કરવામાં આવ્યું છે અને ઔપચારિક ચકાસણી એન્ક્રિપ્શન પદ્ધતિઓ વપરાય છે. WireGuard સપોર્ટ પહેલાથી જ NetworkManager અને systemd માં એકીકૃત થયેલ છે, અને કર્નલ પેચો આધાર વિતરણમાં સમાવવામાં આવેલ છે. ડેબિયન અસ્થિર, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, સબગ્રાફ и ALT.

WireGuard એ એન્ક્રિપ્શન કી રૂટીંગની વિભાવનાનો ઉપયોગ કરે છે, જેમાં દરેક નેટવર્ક ઈન્ટરફેસમાં ખાનગી કી જોડવાની અને જાહેર કીને બાંધવા માટે તેનો ઉપયોગ કરવાનો સમાવેશ થાય છે. SSH જેવી જ રીતે કનેક્શન સ્થાપિત કરવા માટે સાર્વજનિક કીઓનું વિનિમય કરવામાં આવે છે. કીની વાટાઘાટ કરવા અને વપરાશકર્તા જગ્યામાં અલગ ડિમન ચલાવ્યા વિના કનેક્ટ કરવા માટે, નોઇસ_આઇકે મિકેનિઝમ અવાજ પ્રોટોકોલ ફ્રેમવર્કSSH માં અધિકૃત_કી જાળવવા જેવું જ. ડેટા ટ્રાન્સમિશન UDP પેકેટ્સમાં એન્કેપ્સ્યુલેશન દ્વારા હાથ ધરવામાં આવે છે. તે સ્વચાલિત ક્લાયંટ પુનઃરૂપરેખાંકન સાથે જોડાણને ડિસ્કનેક્ટ કર્યા વિના VPN સર્વર (રોમિંગ) ના IP સરનામાંને બદલવાનું સમર્થન કરે છે.

એન્ક્રિપ્શન માટે વપરાય છે સ્ટ્રીમ સાઇફર ચાહએક્સએક્સએક્સ અને સંદેશ પ્રમાણીકરણ અલ્ગોરિધમ (MAC) પોલિએક્સએક્સએક્સ, ડેનિયલ બર્નસ્ટીન દ્વારા ડિઝાઇન (ડેનિયલ જે. બર્નસ્ટીન), તાન્યા લેંગે
(તાન્જા લેંગે) અને પીટર શ્વાબે. ChaCha20 અને Poly1305 AES-256-CTR અને HMAC ના ઝડપી અને સુરક્ષિત એનાલોગ તરીકે સ્થિત છે, જેનું સોફ્ટવેર અમલીકરણ ખાસ હાર્ડવેર સપોર્ટનો ઉપયોગ કર્યા વિના નિશ્ચિત અમલ સમય હાંસલ કરવાની મંજૂરી આપે છે. વહેંચાયેલ ગુપ્ત કી જનરેટ કરવા માટે, અમલીકરણમાં લંબગોળ વળાંક ડિફી-હેલમેન પ્રોટોકોલનો ઉપયોગ થાય છે. કર્વેક્સએક્સએક્સ, ડેનિયલ બર્નસ્ટેઇન દ્વારા પણ પ્રસ્તાવિત. હેશિંગ માટે વપરાયેલ અલ્ગોરિધમ છે BLAKE2s (RFC7693).

જૂના હેઠળ પરીક્ષણ પર્ફોર્મન્સ વાયરગાર્ડે OpenVPN (HMAC-SHA3.9-3.8 સાથે 256-bit AES) ની સરખામણીમાં 2 ગણું ઊંચું થ્રુપુટ અને 256 ગણું વધારે પ્રતિભાવ દર્શાવ્યું. IPsec (256-bit ChaCha20+Poly1305 અને AES-256-GCM-128) ની તુલનામાં, WireGuard થોડો પ્રભાવ સુધારો (13-18%) અને ઓછી વિલંબતા (21-23%) દર્શાવે છે. પ્રોજેક્ટ વેબસાઇટ પર પોસ્ટ કરાયેલા પરીક્ષણ પરિણામો વાયરગાર્ડના જૂના એકલ અમલીકરણને આવરી લે છે અને તે અપૂરતી ઉચ્ચ ગુણવત્તા તરીકે ચિહ્નિત થયેલ છે. પરીક્ષણ કર્યા પછી, WireGuard અને IPsec કોડ વધુ ઑપ્ટિમાઇઝ કરવામાં આવ્યા છે અને હવે તે વધુ ઝડપી છે. કર્નલમાં સંકલિત અમલીકરણને આવરી લેતું વધુ સંપૂર્ણ પરીક્ષણ હજી હાથ ધરવામાં આવ્યું નથી. જો કે, એ નોંધ્યું છે કે મલ્ટી-થ્રેડીંગને કારણે WireGuard હજુ પણ કેટલીક પરિસ્થિતિઓમાં IPsec કરતાં વધુ પ્રદર્શન કરે છે, જ્યારે OpenVPN ખૂબ ધીમું રહે છે.

સોર્સ: opennet.ru