નેટબીએસડી કર્નલ VPN વાયરગાર્ડ માટે સપોર્ટ ઉમેરે છે

નેટબીએસડી પ્રોજેક્ટ ડેવલપર્સ અહેવાલ મુખ્ય NetBSD કર્નલમાં WireGuard પ્રોટોકોલના અમલીકરણ સાથે wg ડ્રાઇવરના સમાવેશ વિશે. નેટબીએસડી એ લિનક્સ અને ઓપનબીએસડી પછી વાયરગાર્ડ માટે સંકલિત સપોર્ટ સાથે ત્રીજું ઓએસ બન્યું. VPN ને ગોઠવવા માટે સંબંધિત આદેશો પણ ઓફર કરવામાં આવે છે - wg-keygen અને wgconfig. મૂળભૂત કર્નલ રૂપરેખાંકન (GENERIC) માં, ડ્રાઈવર હજી સક્રિય થયેલ નથી અને તેને સેટિંગ્સમાં "સ્યુડો-ડિવાઈસ wg" ના સ્પષ્ટ સંકેતની જરૂર છે.

વધુમાં, તે નોંધી શકાય છે પ્રકાશન wireguard-tools 1.0.20200820 પેકેજ માટે સુધારાત્મક અપડેટ, જેમાં wg અને wg-quick જેવી યુઝર-સ્પેસ યુટિલિટીનો સમાવેશ થાય છે. નવી રજૂઆત ફ્રીબીએસડી ઓપરેટિંગ સિસ્ટમ પર આગામી વાયરગાર્ડ સપોર્ટ માટે IPC તૈયાર કરે છે. વિવિધ પ્લેટફોર્મ માટે વિશિષ્ટ કોડને અલગ-અલગ ફાઇલોમાં વિભાજિત કરવામાં આવ્યો છે. "રીલોડ" આદેશ માટેનો આધાર systemd યુનિટ ફાઇલમાં ઉમેરવામાં આવ્યો છે, જે તમને "systemctl reload wg-quick at wgnet0" જેવા બાંધકામો ચલાવવા માટે પરવાનગી આપે છે.

ચાલો તમને યાદ અપાવીએ કે VPN WireGuard આધુનિક એન્ક્રિપ્શન પદ્ધતિઓના આધારે અમલમાં મૂકવામાં આવ્યું છે, તે ખૂબ જ ઉચ્ચ પ્રદર્શન પ્રદાન કરે છે, ઉપયોગમાં સરળ છે, ગૂંચવણોથી મુક્ત છે અને મોટી સંખ્યામાં ટ્રાફિકની પ્રક્રિયા કરતી સંખ્યાબંધ મોટી ડિપ્લોયમેન્ટ્સમાં પોતાને સાબિત કરે છે. પ્રોજેક્ટ 2015 થી વિકાસ કરી રહ્યો છે, તેનું ઓડિટ કરવામાં આવ્યું છે અને ઔપચારિક ચકાસણી એન્ક્રિપ્શન પદ્ધતિઓ વપરાય છે. WireGuard સપોર્ટ પહેલાથી જ NetworkManager અને systemd માં એકીકૃત થયેલ છે, અને કર્નલ પેચો આધાર વિતરણમાં સમાવવામાં આવેલ છે. ડેબિયન અસ્થિર, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, સબગ્રાફ и ALT.

WireGuard એ એન્ક્રિપ્શન કી રૂટીંગની વિભાવનાનો ઉપયોગ કરે છે, જેમાં દરેક નેટવર્ક ઈન્ટરફેસમાં ખાનગી કી જોડવાની અને જાહેર કીને બાંધવા માટે તેનો ઉપયોગ કરવાનો સમાવેશ થાય છે. SSH જેવી જ રીતે કનેક્શન સ્થાપિત કરવા માટે સાર્વજનિક કીઓનું વિનિમય કરવામાં આવે છે. કીની વાટાઘાટ કરવા અને વપરાશકર્તા જગ્યામાં અલગ ડિમન ચલાવ્યા વિના કનેક્ટ કરવા માટે, નોઇસ_આઇકે મિકેનિઝમ અવાજ પ્રોટોકોલ ફ્રેમવર્કSSH માં અધિકૃત_કી જાળવવા જેવું જ. ડેટા ટ્રાન્સમિશન UDP પેકેટ્સમાં એન્કેપ્સ્યુલેશન દ્વારા હાથ ધરવામાં આવે છે. તે સ્વચાલિત ક્લાયંટ પુનઃરૂપરેખાંકન સાથે જોડાણને ડિસ્કનેક્ટ કર્યા વિના VPN સર્વર (રોમિંગ) ના IP સરનામાંને બદલવાનું સમર્થન કરે છે.

એન્ક્રિપ્શન માટે વપરાય છે સ્ટ્રીમ સાઇફર ચાહએક્સએક્સએક્સ અને સંદેશ પ્રમાણીકરણ અલ્ગોરિધમ (MAC) પોલિએક્સએક્સએક્સ, ડેનિયલ બર્નસ્ટીન દ્વારા ડિઝાઇન (ડેનિયલ જે. બર્નસ્ટીન), તાન્યા લેંગે
(તાન્જા લેંગે) અને પીટર શ્વાબે. ChaCha20 અને Poly1305 AES-256-CTR અને HMAC ના ઝડપી અને સુરક્ષિત એનાલોગ તરીકે સ્થિત છે, જેનું સોફ્ટવેર અમલીકરણ ખાસ હાર્ડવેર સપોર્ટનો ઉપયોગ કર્યા વિના નિશ્ચિત અમલ સમય હાંસલ કરવાની મંજૂરી આપે છે. વહેંચાયેલ ગુપ્ત કી જનરેટ કરવા માટે, અમલીકરણમાં લંબગોળ વળાંક ડિફી-હેલમેન પ્રોટોકોલનો ઉપયોગ થાય છે. કર્વેક્સએક્સએક્સ, ડેનિયલ બર્નસ્ટેઇન દ્વારા પણ પ્રસ્તાવિત. હેશિંગ માટે વપરાયેલ અલ્ગોરિધમ છે BLAKE2s (RFC7693).

સોર્સ: opennet.ru