વિન્ડોઝ માટે વાયરગાર્ડ VPN અને વાયરગાર્ડએનટી 1.0 રિલીઝ થયું

વાયરગાર્ડ VPN ના લેખક જેસન એ. ડોનેનફેલ્ડે વિન્ડોઝ 1.0 માટે વાયરગાર્ડ ક્લાયંટ સોફ્ટવેરનું પ્રથમ મુખ્ય પ્રકાશન તેમજ પોર્ટ સાથે વાયરગાર્ડNT 1.0 ડ્રાઇવરો રજૂ કર્યા છે. વીપીએન વિન્ડોઝ 10 અને 11 કર્નલ માટે વાયરગાર્ડ, જે AMD64, x86 અને ARM64 આર્કિટેક્ચરને સપોર્ટ કરે છે. વિન્ડોઝ કર્નલ કમ્પોનન્ટ કોડ GPLv2 હેઠળ લાઇસન્સ પ્રાપ્ત છે, અને ક્લાયંટ સોફ્ટવેર MIT લાઇસન્સ હેઠળ લાઇસન્સ પ્રાપ્ત છે.

આ પોર્ટ Linux કર્નલ માટેના મુખ્ય WireGuard અમલીકરણના કોડબેઝ પર આધારિત છે, જેને Windows કર્નલ એન્ટિટી અને NDIS નેટવર્ક સ્ટેકનો ઉપયોગ કરવા માટે રૂપાંતરિત કરવામાં આવ્યું છે. wireguard-go અમલીકરણની તુલનામાં, જે વપરાશકર્તા જગ્યામાં ચાલે છે અને Wintun નેટવર્ક ઇન્ટરફેસનો ઉપયોગ કરે છે, WireGuardNT સંદર્ભ સ્વીચોને દૂર કરીને અને કર્નલમાંથી વપરાશકર્તા જગ્યામાં પેકેટ સામગ્રીની નકલ કરીને નોંધપાત્ર પ્રદર્શન સુધારણા પ્રદાન કરે છે. Linux, OpenBSD અને FreeBSD માટેના અમલીકરણોની જેમ, WireGuardNT માં બધા પ્રોટોકોલ પ્રોસેસિંગ લોજિક સીધા નેટવર્ક સ્ટેક સ્તરે ચાલે છે.

સંસ્કરણ 1.0 ને એક સીમાચિહ્નરૂપ તરીકે ચિહ્નિત કરવામાં આવ્યું હતું, જે સંખ્યાબંધ સમસ્યાઓના નિરાકરણ અને ઇચ્છિત કાર્યોની પરિપૂર્ણતાને ચિહ્નિત કરે છે, જેમ કે: રિઝર્વ્ડ ફીલ્ડમાં ડ્રાઇવર સ્ટેટના ઓછા સુરક્ષિત સ્ટોરેજને બદલે NdisWdfGetAdapterContextFromAdapterHandle() ફંક્શનનો ઉપયોગ અને બિનદસ્તાવેજીકૃત ઓફસેટ્સનો ઉપયોગ; સિસ્ટમ કૉલ્સના ઇન્ટરસેપ્શન દ્વારા MTU (મહત્તમ ટ્રાન્સમિશન યુનિટ) કદનું યોગ્ય અને ઝડપી ટ્રેકિંગ; કોડમાં C23 સ્ટાન્ડર્ડનો ઉપયોગ.

યાદ અપાવવા માટે, વાયરગાર્ડ VPN આધુનિક એન્ક્રિપ્શન પદ્ધતિઓ પર આધારિત છે, અસાધારણ કામગીરી પ્રદાન કરે છે, ઉપયોગમાં સરળ છે, ગૂંચવણોથી મુક્ત છે, અને મોટા પ્રમાણમાં ટ્રાફિકને સંભાળતા અનેક મોટા પાયે ડિપ્લોયમેન્ટમાં પોતાને સાબિત કર્યું છે. આ પ્રોજેક્ટ 2015 થી વિકાસ હેઠળ છે અને તેની એન્ક્રિપ્શન પદ્ધતિઓનું ઓડિટ અને ઔપચારિક ચકાસણી કરવામાં આવી છે. વાયરગાર્ડ કી-આધારિત એન્ક્રિપ્શન રૂટીંગ ખ્યાલનો ઉપયોગ કરે છે, જેમાં દરેક નેટવર્ક ઇન્ટરફેસમાં ખાનગી કી બાંધવી અને કી બંધન માટે જાહેર કીનો ઉપયોગ કરવાનો સમાવેશ થાય છે.

કનેક્શન સ્થાપિત કરવા માટે પબ્લિક કીઝનું વિનિમય SSH જેવું જ છે. યુઝર સ્પેસમાં અલગ ડિમન ચલાવ્યા વિના કીઝને નેગોશિયેટ કરવા અને કનેક્ટ કરવા માટે, SSH માં અધિકૃત_કીઝના જાળવણીની જેમ, નોઇઝ પ્રોટોકોલ ફ્રેમવર્કમાંથી Noise_IK મિકેનિઝમનો ઉપયોગ થાય છે. ડેટા ટ્રાન્સફર UDP પેકેટ્સમાં એન્કેપ્સ્યુલેશન દ્વારા હાથ ધરવામાં આવે છે. ફેરફાર સપોર્ટેડ છે. IP સરનામાં ઓટોમેટિક ક્લાયંટ પુનઃરૂપરેખાંકન સાથે કનેક્શન વિક્ષેપ વિના VPN સર્વર્સ (રોમિંગ).

ડેનિયલ જે. બર્નસ્ટીન, તાંજા લેંગે અને પીટર શ્વેબે દ્વારા વિકસાવવામાં આવેલ ChaCha20 સ્ટ્રીમ સાઇફર અને Poly1305 મેસેજ ઓથેન્ટિકેશન અલ્ગોરિધમ (MAC) નો ઉપયોગ એન્ક્રિપ્શન માટે થાય છે. ChaCha20 અને Poly1305 ને AES-256-CTR અને HMAC ના ઝડપી અને વધુ સુરક્ષિત વિકલ્પો તરીકે માર્કેટિંગ કરવામાં આવે છે, જેનું સોફ્ટવેર અમલીકરણ ખાસ હાર્ડવેર સપોર્ટની જરૂર વગર ફિક્સ-ટાઇમ એક્ઝેક્યુશન માટે પરવાનગી આપે છે. શેર કરેલ ગુપ્ત કી Curve25519 અમલીકરણમાં એલિપ્ટિક કર્વ ડિફી-હેલમેન પ્રોટોકોલનો ઉપયોગ કરીને જનરેટ કરવામાં આવે છે, જે ડેનિયલ બર્નસ્ટીન દ્વારા પણ પ્રસ્તાવિત છે. BLAKE2s અલ્ગોરિધમ (RFC7693) નો ઉપયોગ હેશિંગ માટે થાય છે.

સોર્સ: opennet.ru