VPN WireGuard ને નેક્સ્ટ-નેક્સ્ટ બ્રાન્ચમાં સ્વીકારવામાં આવ્યું છે અને તે Linux 5.6 કર્નલમાં સમાવિષ્ટ થવાનું છે.

ડેવિડ મિલર (ડેવિડ એસ. મિલર), Linux કર્નલના નેટવર્કિંગ સબસિસ્ટમ માટે જવાબદાર, સ્વીકાર્યું નેટ-આગલી શાખામાં પેચો પ્રોજેક્ટમાંથી VPN ઇન્ટરફેસના અમલીકરણ સાથે વાયરગાર્ડ. આવતા વર્ષની શરૂઆતમાં, નેક્સ્ટ-નેક્સ્ટ બ્રાન્ચમાં સંચિત ફેરફારો Linux કર્નલ 5.6 ના પ્રકાશન માટે આધાર બનાવશે.

વાયરગાર્ડ કોડને મુખ્ય કર્નલમાં ધકેલવાના પ્રયાસો છેલ્લા કેટલાક વર્ષોમાં કરવામાં આવ્યા હતા, પરંતુ કાર્યક્ષમતા સુધારવા માટે ઉપયોગમાં લેવાતા ક્રિપ્ટોગ્રાફિક કાર્યોના માલિકીના અમલીકરણ સાથે જોડાયેલા હોવાને કારણે તે અસફળ રહ્યા હતા. શરૂઆતમાં, આ કાર્યો હતા પ્રસ્તાવિત કર્નલ માટે વધારાના લો-લેવલ ઝિંક API તરીકે, જે આખરે પ્રમાણભૂત ક્રિપ્ટો API ને બદલી શકે છે.

કર્નલ રેસિપિ કોન્ફરન્સમાં ચર્ચાઓ બાદ, સપ્ટેમ્બરમાં વાયરગાર્ડના નિર્માતાઓ સમાધાનકારી નિર્ણય લીધો કોરમાં ઉપલબ્ધ ક્રિપ્ટો API નો ઉપયોગ કરવા માટે તમારા પેચને સ્થાનાંતરિત કરો, જેના પર WireGuard વિકાસકર્તાઓને કામગીરી અને સામાન્ય સુરક્ષાના ક્ષેત્રમાં ફરિયાદો છે. Zinc API ને વિકસાવવાનું ચાલુ રાખવાનું નક્કી કરવામાં આવ્યું હતું, પરંતુ એક અલગ પ્રોજેક્ટ તરીકે.

નવેમ્બરમાં, કર્નલ વિકાસકર્તાઓ ગયા સમાધાનના જવાબમાં અને કોડના ભાગને ઝિંકમાંથી મુખ્ય કર્નલમાં સ્થાનાંતરિત કરવા સંમત થયા. અનિવાર્યપણે, કેટલાક ઝિંક ઘટકોને કોરમાં ખસેડવામાં આવશે, પરંતુ અલગ API તરીકે નહીં, પરંતુ ક્રિપ્ટો API સબસિસ્ટમના ભાગ રૂપે. ઉદાહરણ તરીકે, પહેલેથી જ ક્રિપ્ટો API સમાવેશ થાય છે WireGuard માં તૈયાર કરેલ ChaCha20 અને Poly1305 અલ્ગોરિધમનો ઝડપી અમલીકરણ.

મુખ્ય કોરમાં વાયરગાર્ડની આગામી ડિલિવરી સાથે જોડાણમાં, પ્રોજેક્ટના સ્થાપક જાહેરાત કરી રીપોઝીટરીની પુનઃરચના વિશે. વિકાસને સરળ બનાવવા માટે, મોનોલિથિક “WireGuard.git” રીપોઝીટરી, જે એકલતામાં અસ્તિત્વમાં રહેવા માટે રચાયેલ છે, તેને ત્રણ અલગ રીપોઝીટરીઝ દ્વારા બદલવામાં આવશે, જે મુખ્ય કર્નલમાં કોડ સાથે કામ ગોઠવવા માટે વધુ યોગ્ય છે:

• વાયરગાર્ડ-લિનક્સ.git - વાયરગાર્ડ પ્રોજેક્ટના ફેરફારો સાથેનું સંપૂર્ણ કર્નલ ટ્રી, પેચ કે જેમાંથી કર્નલમાં સમાવેશ કરવા માટે સમીક્ષા કરવામાં આવશે અને નિયમિતપણે નેટ/નેટ-આગલી શાખાઓમાં ટ્રાન્સફર કરવામાં આવશે.
• વાયરગાર્ડ-ટૂલ્સ.git - ઉપયોગિતાઓ અને સ્ક્રિપ્ટો માટેનો ભંડાર વપરાશકર્તા જગ્યામાં ચાલે છે, જેમ કે wg અને wg-quick. રિપોઝીટરીનો ઉપયોગ વિતરણો માટે પેકેજો બનાવવા માટે થઈ શકે છે.
• વાયરગાર્ડ-લિનોક્સ-કોમ્પેટ.git - મોડ્યુલના વેરિઅન્ટ સાથેનો ભંડાર, જૂના કર્નલ સાથે સુસંગતતા સુનિશ્ચિત કરવા માટે કર્નલથી અલગથી અને compat.h સ્તર સહિત પૂરા પાડવામાં આવે છે. મુખ્ય વિકાસ wireguard-linux.git રિપોઝીટરીમાં હાથ ધરવામાં આવશે, પરંતુ જ્યાં સુધી વપરાશકર્તાઓ વચ્ચે તક અને જરૂરિયાત હોય ત્યાં સુધી, પેચોનું એક અલગ સંસ્કરણ કાર્યકારી સ્વરૂપમાં પણ સમર્થિત રહેશે.

ચાલો તમને યાદ અપાવીએ કે VPN WireGuard આધુનિક એન્ક્રિપ્શન પદ્ધતિઓના આધારે અમલમાં મૂકવામાં આવ્યું છે, તે ખૂબ જ ઉચ્ચ પ્રદર્શન પ્રદાન કરે છે, ઉપયોગમાં સરળ છે, ગૂંચવણોથી મુક્ત છે અને મોટી સંખ્યામાં ટ્રાફિકની પ્રક્રિયા કરતી સંખ્યાબંધ મોટી ડિપ્લોયમેન્ટ્સમાં પોતાને સાબિત કરે છે. પ્રોજેક્ટ 2015 થી વિકાસ કરી રહ્યો છે, તેનું ઓડિટ કરવામાં આવ્યું છે અને ઔપચારિક ચકાસણી એન્ક્રિપ્શન પદ્ધતિઓ વપરાય છે. WireGuard સપોર્ટ પહેલાથી જ NetworkManager અને systemd માં એકીકૃત થયેલ છે, અને કર્નલ પેચો આધાર વિતરણમાં સમાવવામાં આવેલ છે. ડેબિયન અસ્થિર, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, સબગ્રાફ и ALT.

WireGuard એ એન્ક્રિપ્શન કી રૂટીંગની વિભાવનાનો ઉપયોગ કરે છે, જેમાં દરેક નેટવર્ક ઈન્ટરફેસમાં ખાનગી કી જોડવાની અને જાહેર કીને બાંધવા માટે તેનો ઉપયોગ કરવાનો સમાવેશ થાય છે. SSH જેવી જ રીતે કનેક્શન સ્થાપિત કરવા માટે સાર્વજનિક કીઓનું વિનિમય કરવામાં આવે છે. કીની વાટાઘાટ કરવા અને વપરાશકર્તા જગ્યામાં અલગ ડિમન ચલાવ્યા વિના કનેક્ટ કરવા માટે, નોઇસ_આઇકે મિકેનિઝમ અવાજ પ્રોટોકોલ ફ્રેમવર્કSSH માં અધિકૃત_કી જાળવવા જેવું જ. ડેટા ટ્રાન્સમિશન UDP પેકેટ્સમાં એન્કેપ્સ્યુલેશન દ્વારા હાથ ધરવામાં આવે છે. તે કનેક્શનને ડિસ્કનેક્ટ કર્યા વિના અને ક્લાયંટને આપમેળે ફરીથી ગોઠવ્યા વિના VPN સર્વર (રોમિંગ) નું IP સરનામું બદલવાનું સમર્થન કરે છે.

એન્ક્રિપ્શન માટે વપરાય છે સ્ટ્રીમ સાઇફર ચાહએક્સએક્સએક્સ અને સંદેશ પ્રમાણીકરણ અલ્ગોરિધમ (MAC) પોલિએક્સએક્સએક્સ, ડેનિયલ બર્નસ્ટીન દ્વારા ડિઝાઇન (ડેનિયલ જે. બર્નસ્ટીન), તાન્યા લેંગે
(તાન્જા લેંગે) અને પીટર શ્વાબે. ChaCha20 અને Poly1305 AES-256-CTR અને HMAC ના ઝડપી અને સુરક્ષિત એનાલોગ તરીકે સ્થિત છે, જેનું સોફ્ટવેર અમલીકરણ ખાસ હાર્ડવેર સપોર્ટનો ઉપયોગ કર્યા વિના નિશ્ચિત અમલ સમય હાંસલ કરવાની મંજૂરી આપે છે. વહેંચાયેલ ગુપ્ત કી જનરેટ કરવા માટે, અમલીકરણમાં લંબગોળ વળાંક ડિફી-હેલમેન પ્રોટોકોલનો ઉપયોગ થાય છે. કર્વેક્સએક્સએક્સ, ડેનિયલ બર્નસ્ટેઇન દ્વારા પણ પ્રસ્તાવિત. હેશિંગ માટે વપરાયેલ અલ્ગોરિધમ છે BLAKE2s (RFC7693).

અંતે પરીક્ષણ પર્ફોર્મન્સ વાયરગાર્ડે OpenVPN (HMAC-SHA3.9-3.8 સાથે 256-bit AES) ની સરખામણીમાં 2 ગણું ઊંચું થ્રુપુટ અને 256 ગણું વધારે પ્રતિભાવ દર્શાવ્યું. IPsec (256-bit ChaCha20+Poly1305 અને AES-256-GCM-128) ની તુલનામાં, WireGuard સહેજ પ્રદર્શન સુધારણા (13-18%) અને ઓછી વિલંબતા (21-23%) દર્શાવે છે. પ્રોજેક્ટ દ્વારા વિકસિત એન્ક્રિપ્શન અલ્ગોરિધમ્સના ઝડપી અમલીકરણનો ઉપયોગ કરીને પરીક્ષણો કરવામાં આવ્યા હતા - કર્નલના પ્રમાણભૂત ક્રિપ્ટો API પર સ્થાનાંતરિત થવાથી વધુ ખરાબ પ્રદર્શન થઈ શકે છે.

સોર્સ: opennet.ru