VPN વાયરગાર્ડનું નવું અમલીકરણ FreeBSD કોડબેઝમાં ઉમેરાયું

ફ્રીબીએસડી સોર્સ ટ્રીને કર્નલ મોડ્યુલના કોડના આધારે કોર ફ્રીબીએસડી અને વાયરગાર્ડ ડેવલપમેન્ટ ટીમો દ્વારા સંયુક્ત રીતે VPN વાયરગાર્ડના લેખક જેસન એ. ડોનેનફેલ્ડ અને જ્હોન એચ. બાલ્ડવિન તરફથી ઇનપુટ સાથે તૈયાર કરવામાં આવેલા કોડ પર આધારિત નવા VPN વાયરગાર્ડ અમલીકરણ સાથે સંશોધિત કરવામાં આવ્યું છે. GDB અને FreeBSD ના જાણીતા વિકાસકર્તા, જેમણે 2000 ના દાયકાની શરૂઆતમાં ફ્રીબીએસડી કર્નલમાં SMP અને NUMA સપોર્ટનો અમલ કર્યો હતો. એકવાર ડ્રાઇવરને ફ્રીબીએસડી (sys/dev/wg) માં સ્વીકારવામાં આવે, તે હવેથી FreeBSD રિપોઝીટરીમાં વિકસિત અને જાળવવામાં આવશે.

કોડ સ્વીકારવામાં આવે તે પહેલાં, ફ્રીબીએસડી ફાઉન્ડેશનના સમર્થન સાથે ફેરફારોની સંપૂર્ણ સમીક્ષા હાથ ધરવામાં આવી હતી, જે દરમિયાન બાકીની કર્નલ સબસિસ્ટમ્સ સાથે ડ્રાઇવરની ક્રિયાપ્રતિક્રિયાનું પણ વિશ્લેષણ કરવામાં આવ્યું હતું અને ક્રિપ્ટોગ્રાફિક પ્રિમિટિવ્સનો ઉપયોગ કરવાની શક્યતા કર્નલનું મૂલ્યાંકન કરવામાં આવ્યું હતું.

ડ્રાઇવર દ્વારા જરૂરી ક્રિપ્ટોગ્રાફિક એલ્ગોરિધમ્સનો ઉપયોગ કરવા માટે, ફ્રીબીએસડી કર્નલ ક્રિપ્ટો સબસિસ્ટમ API વિસ્તૃત કરવામાં આવી હતી, જેમાં એક બંધન ઉમેરવામાં આવ્યું હતું જે લિબસોડિયમ લાઇબ્રેરીમાંથી જરૂરી અલ્ગોરિધમ્સના અમલીકરણનો ઉપયોગ કરીને, પ્રમાણભૂત ક્રિપ્ટો API દ્વારા ફ્રીબીએસડીમાં સમર્થિત ન હોય તેવા અલ્ગોરિધમ્સનો ઉપયોગ કરવાની મંજૂરી આપે છે. . ડ્રાઇવરમાં બનેલ અલ્ગોરિધમ્સમાંથી, માત્ર બ્લેક2 હેશની ગણતરી કરવા માટેનો કોડ બાકી છે, કારણ કે ફ્રીબીએસડીમાં પ્રદાન કરવામાં આવેલ આ અલ્ગોરિધમનો અમલ નિશ્ચિત હેશ કદ સાથે જોડાયેલો છે.

વધુમાં, સમીક્ષા પ્રક્રિયા દરમિયાન, કોડ ઑપ્ટિમાઇઝેશન હાથ ધરવામાં આવ્યું હતું, જેણે મલ્ટી-કોર CPUs પર લોડ વિતરણની કાર્યક્ષમતા વધારવાનું શક્ય બનાવ્યું હતું (સીપીયુ કોરો પર એન્ક્રિપ્શન અને પેકેટ ડિક્રિપ્શન કાર્યોના બંધનનું સમાન સંતુલન સુનિશ્ચિત કરવામાં આવ્યું હતું). પરિણામે, પ્રોસેસિંગ પેકેટોના ઓવરહેડને Linux માટે ડ્રાઇવરના અમલીકરણની નજીક લાવવામાં આવ્યું હતું. કોડ એન્ક્રિપ્શન કામગીરીને ઝડપી બનાવવા માટે ossl ડ્રાઇવરનો ઉપયોગ કરવાની ક્ષમતા પણ પ્રદાન કરે છે.

ફ્રીબીએસડીમાં વાયરગાર્ડને એકીકૃત કરવાના અગાઉના પ્રયાસથી વિપરીત, નવું અમલીકરણ ifconfig ના સંશોધિત સંસ્કરણને બદલે સ્ટોક wg ઉપયોગિતાનો ઉપયોગ કરે છે, જે Linux અને FreeBSD વચ્ચે એકીકૃત રૂપરેખાંકન માટે પરવાનગી આપે છે. ડબ્લ્યુજી યુટિલિટી, તેમજ ડ્રાઈવર, ફ્રીબીએસડી સ્ત્રોતોમાં સમાવિષ્ટ છે, જે ડબલ્યુજી કોડ (કોડ હવે MIT અને GPL લાયસન્સ હેઠળ ઉપલબ્ધ છે)માં લાયસન્સ ફેરફાર દ્વારા શક્ય બન્યું છે. ફ્રીબીએસડીમાં વાયરગાર્ડનો સમાવેશ કરવાનો છેલ્લો પ્રયાસ 2020 માં કરવામાં આવ્યો હતો, પરંતુ એક કૌભાંડમાં સમાપ્ત થયો, જેના પરિણામે ઓછી ગુણવત્તા, બેદરકાર બફર હેન્ડલિંગ, ચેકને બદલે સ્ટબનો ઉપયોગ, પ્રોટોકોલના અપૂર્ણ અમલીકરણને કારણે પહેલેથી જ ઉમેરાયેલ કોડ દૂર કરવામાં આવ્યો હતો. અને GPL લાયસન્સનું ઉલ્લંઘન.

યાદ કરો કે VPN WireGuard આધુનિક એન્ક્રિપ્શન પદ્ધતિઓના આધારે લાગુ કરવામાં આવ્યું છે, તે ખૂબ જ ઉચ્ચ પ્રદર્શન પ્રદાન કરે છે, ઉપયોગમાં સરળ છે, ગૂંચવણોથી મુક્ત છે અને મોટી સંખ્યામાં ટ્રાફિકની પ્રક્રિયા કરતી સંખ્યાબંધ મોટી જમાવટમાં પોતાને સાબિત કરે છે. આ પ્રોજેક્ટ 2015 થી વિકસિત થઈ રહ્યો છે, ઓડિટ પાસ કર્યું અને ઉપયોગમાં લેવાતી એન્ક્રિપ્શન પદ્ધતિઓની ઔપચારિક ચકાસણી. વાયરગાર્ડ એન્ક્રિપ્શન કી રૂટીંગની વિભાવનાનો ઉપયોગ કરે છે, જેમાં દરેક નેટવર્ક ઈન્ટરફેસ માટે ખાનગી કીને બાંધવા અને બાંધવા માટે જાહેર કીનો ઉપયોગ કરવાનો સમાવેશ થાય છે.

કનેક્શન સ્થાપિત કરવા માટે સાર્વજનિક કીઓનું વિનિમય SSH જેવું જ છે. કીઓ નેગોશિયેટ કરવા અને અલગ યુઝર-સ્પેસ ડિમન ચલાવ્યા વગર કનેક્ટ કરવા માટે, નોઈઝ પ્રોટોકોલ ફ્રેમવર્કની Noise_IK મિકેનિઝમનો ઉપયોગ કરવામાં આવે છે, જે SSH માં અધિકૃત_કી જાળવવા સમાન છે. ડેટા ટ્રાન્સમિશન UDP પેકેટ્સમાં એન્કેપ્સ્યુલેશન દ્વારા હાથ ધરવામાં આવે છે. તે સ્વયંસંચાલિત ક્લાયંટ પુનઃરૂપરેખાંકન સાથે જોડાણ તોડ્યા વિના VPN સર્વર (રોમિંગ) ના IP સરનામાંને બદલવાનું સમર્થન કરે છે.

એન્ક્રિપ્શન ChaCha20 સ્ટ્રીમ સાઇફર અને ડેનિયલ જે. બર્નસ્ટેઇન, તાંજા લેંગે અને પીટર શ્વાબે દ્વારા વિકસિત પોલી1305 મેસેજ ઓથેન્ટિકેશન (MAC) અલ્ગોરિધમનો ઉપયોગ કરે છે. ChaCha20 અને Poly1305 AES-256-CTR અને HMAC ના ઝડપી અને વધુ સુરક્ષિત એનાલોગ તરીકે સ્થિત છે, જેનું સોફ્ટવેર અમલીકરણ ખાસ હાર્ડવેર સપોર્ટને સામેલ કર્યા વિના નિશ્ચિત એક્ઝેક્યુશન સમય હાંસલ કરવાની મંજૂરી આપે છે. શેર્ડ સિક્રેટ કી જનરેટ કરવા માટે, Curve25519 અમલીકરણમાં એલિપ્ટિક કર્વ ડિફી-હેલમેન પ્રોટોકોલનો ઉપયોગ થાય છે, જે ડેનિયલ બર્નસ્ટેઇન દ્વારા પણ પ્રસ્તાવિત છે. હેશિંગ માટે, BLAKE2s અલ્ગોરિધમ (RFC7693) નો ઉપયોગ થાય છે.

સોર્સ: opennet.ru