વાયરગાર્ડ લિનક્સ કર્નલ પર "આવશે" - શા માટે?

જુલાઈના અંતમાં, WireGuard VPN ટનલના વિકાસકર્તાઓએ પ્રસ્તાવ મૂક્યો પેચ સેટ, જે તેમના VPN ટનલીંગ સોફ્ટવેરને Linux કર્નલનો ભાગ બનાવશે. જો કે, "વિચાર" ના અમલીકરણની ચોક્કસ તારીખ અજાણ છે. કટ નીચે અમે આ સાધન વિશે વધુ વિગતવાર વાત કરીશું.

/ ફોટો તાંબાકો ધ જગુઆર CC

પ્રોજેક્ટ વિશે સંક્ષિપ્તમાં

વાયરગાર્ડ એ એજ સિક્યોરિટીના સીઇઓ જેસન એ. ડોનેનફેલ્ડ દ્વારા બનાવવામાં આવેલ નેક્સ્ટ જનરેશન VPN ટનલ છે. પ્રોજેક્ટ તરીકે વિકસાવવામાં આવ્યો હતો સરળ અને OpenVPN અને IPsec માટે ઝડપી વિકલ્પ. ઉત્પાદનના પ્રથમ સંસ્કરણમાં કોડની માત્ર 4 હજાર લીટીઓ હતી. સરખામણી માટે, OpenVPN માં લગભગ 120 હજાર લાઇન છે, અને IPSec - 420 હજાર.

દ્વારા અનુસાર વિકાસકર્તાઓ, WireGuard રૂપરેખાંકિત કરવા માટે સરળ છે અને પ્રોટોકોલ સુરક્ષા પ્રાપ્ત થાય છે સાબિત ક્રિપ્ટોગ્રાફિક અલ્ગોરિધમ્સ દ્વારા. નેટવર્ક બદલતી વખતે: Wi-Fi, LTE અથવા ઇથરનેટને દર વખતે VPN સર્વર સાથે ફરીથી કનેક્ટ કરવાની જરૂર છે. WireGuard સર્વર્સ કનેક્શનને સમાપ્ત કરતા નથી, ભલે વપરાશકર્તાને નવું IP સરનામું મળ્યું હોય.

હકીકત એ છે કે વાયરગાર્ડ મૂળ લિનક્સ કર્નલ, વિકાસકર્તાઓ માટે રચાયેલ હોવા છતાં એની સંભાળ લેવાય઼ છે અને Android ઉપકરણો માટેના સાધનના પોર્ટેબલ સંસ્કરણ વિશે. એપ્લિકેશન હજી સંપૂર્ણ રીતે વિકસિત નથી, પરંતુ તમે તેને હવે અજમાવી શકો છો. આ માટે તમારે જરૂર છે પરીક્ષકોમાંના એક બનો.

સામાન્ય રીતે, વાયરગાર્ડ ખૂબ લોકપ્રિય છે અને તે પણ છે અમલમાં મૂક્યો કેટલાક VPN પ્રદાતાઓ, જેમ કે Mullvad અને AzireVPN. ઓનલાઇન પ્રકાશિત મોટી સંખ્યા સેટઅપ માર્ગદર્શિકાઓ આ નિર્ણય. દાખ્લા તરીકે, માર્ગદર્શિકાઓ છે, જે વપરાશકર્તાઓ દ્વારા બનાવવામાં આવે છે, અને ત્યાં માર્ગદર્શિકાઓ છે, પ્રોજેક્ટના લેખકો દ્વારા તૈયાર કરવામાં આવે છે.

તકનીકી વિગતો

В સત્તાવાર દસ્તાવેજીકરણ (p. 18) એ નોંધ્યું છે કે WireGuard નું થ્રુપુટ OpenVPN કરતા ચાર ગણું વધારે છે: 1011 Mbit/s વિરુદ્ધ 258 Mbit/s, અનુક્રમે. WireGuard એ Linux IPsec માટેના પ્રમાણભૂત ઉકેલ કરતાં પણ આગળ છે - તેની પાસે 881 Mbit/s છે. તે સેટઅપની સરળતામાં પણ તેને વટાવી જાય છે.

ચાવીઓનું વિનિમય થયા પછી (VPN કનેક્શન SSH ની જેમ જ આરંભ કરવામાં આવે છે) અને કનેક્શન સ્થાપિત થઈ જાય પછી, WireGuard અન્ય તમામ કાર્યોને તેની જાતે જ હેન્ડલ કરે છે: રૂટીંગ, સ્ટેટ કંટ્રોલ વગેરે વિશે ચિંતા કરવાની કોઈ જરૂર નથી. વધારાના રૂપરેખાંકન પ્રયત્નો માત્ર થશે. જો તમે સપ્રમાણ એન્ક્રિપ્શનનો ઉપયોગ કરવા માંગતા હોવ તો જરૂરી છે.

/ ફોટો એન્ડર્સ હોજબજર્ગ CC

ઇન્સ્ટોલ કરવા માટે, તમારે 4.1 કરતા જૂના Linux કર્નલ સાથે વિતરણની જરૂર પડશે. તે મુખ્ય Linux વિતરણોના ભંડારમાં મળી શકે છે.

$ sudo add-apt-repository ppa:hda-me/wireguard
$ sudo apt update
$ sudo apt install wireguard-dkms wireguard-tools

xakep.ru ના સંપાદકો નોંધે છે કે, સ્ત્રોત ગ્રંથોમાંથી સ્વ-એસેમ્બલી પણ સરળ છે. ઇન્ટરફેસ ખોલવા અને સાર્વજનિક અને ખાનગી કીઓ જનરેટ કરવા માટે તે પૂરતું છે:

$ sudo ip link add dev wg0 type wireguard
$ wg genkey | tee privatekey | wg pubkey > publickey

વાયરગાર્ડ ઉપયોગ કરતું નથી ક્રિપ્ટો પ્રદાતા સાથે કામ કરવા માટેનું ઇન્ટરફેસ ક્રિપ્ટોએપીઆઈ. તેના બદલે, સ્ટ્રીમ સાઇફરનો ઉપયોગ થાય છે ચાહએક્સએક્સએક્સ, ક્રિપ્ટોગ્રાફિક અનુકરણ દાખલ Poly1305 અને માલિકીનું ક્રિપ્ટોગ્રાફિક હેશ કાર્યો.

ગુપ્ત કી નો ઉપયોગ કરીને જનરેટ થાય છે ડિફી-હેલમેન પ્રોટોકોલ લંબગોળ વળાંક પર આધારિત કર્વેક્સએક્સએક્સ. જ્યારે હેશિંગ, તેઓ ઉપયોગ કરે છે હેશ કાર્યો બ્લેક 2 и સિપહાશ. ટાઇમસ્ટેમ્પ ફોર્મેટને કારણે TAI64N પ્રોટોકોલ નાની ટાઈમસ્ટેમ્પ વેલ્યુ સાથે પેકેટો કાઢી નાખે છે, આમ DoS અટકાવવું- и હુમલાઓ ફરીથી ચલાવો.

આ કિસ્સામાં, વાયરગાર્ડ I/O ને નિયંત્રિત કરવા માટે ioctl ફંક્શનનો ઉપયોગ કરે છે (અગાઉ વપરાયેલ નેટલિંક), જે કોડને વધુ સ્વચ્છ અને સરળ બનાવે છે. તમે જોઈને આ ચકાસી શકો છો રૂપરેખાંકન કોડ.

વિકાસકર્તા યોજનાઓ

હમણાં માટે, વાયરગાર્ડ એ વૃક્ષની બહારનું કર્નલ મોડ્યુલ છે. પરંતુ પ્રોજેક્ટના લેખક જેસન ડોનેનફેલ્ડ છે કહે છે, કે Linux કર્નલમાં સંપૂર્ણ અમલીકરણનો સમય આવી ગયો છે. કારણ કે તે અન્ય ઉકેલો કરતાં સરળ અને વધુ વિશ્વસનીય છે. આ સંદર્ભે જેસન આધાર આપે છે લિનસ ટોરવાલ્ડ્સે પોતે પણ વાયરગાર્ડ કોડને "કલાનું કાર્ય" કહ્યો.

પરંતુ કર્નલમાં વાયરગાર્ડની રજૂઆત માટેની ચોક્કસ તારીખો વિશે કોઈ વાત કરતું નથી. અને ભાગ્યે જ આ ઓગસ્ટ Linux કર્નલ 4.18 ના પ્રકાશન સાથે થશે. જો કે, એવી સંભાવના છે કે આ ખૂબ જ નજીકના ભવિષ્યમાં થશે: સંસ્કરણ 4.19 અથવા 5.0 માં.

જ્યારે વાયરગાર્ડ કર્નલમાં ઉમેરવામાં આવે છે, ત્યારે વિકાસકર્તાઓ માંગો છો Android ઉપકરણો માટે એપ્લિકેશનને અંતિમ સ્વરૂપ આપો અને iOS માટે એપ્લિકેશન લખવાનું શરૂ કરો. Go અને Rust માં અમલીકરણ પૂર્ણ કરવાની અને તેમને macOS, Windows અને BSD પર પોર્ટ કરવાની પણ યોજના છે. વધુ "વિદેશી સિસ્ટમો" માટે વાયરગાર્ડને અમલમાં મૂકવાનું પણ આયોજન છે: ડી.પી.ડી.કે., એફપીજીએ, તેમજ અન્ય ઘણી રસપ્રદ વસ્તુઓ. તે બધા સૂચિબદ્ધ છે યાદી કરવા માટે પ્રોજેક્ટના લેખકો.

PS અમારા કોર્પોરેટ બ્લોગમાંથી થોડા વધુ લેખો:

• નાણાકીય ક્ષેત્રમાં ક્લાઉડ તકનીકો: રશિયન કંપનીઓનો અનુભવ
• ક્લાઉડમાં ડિસ્ક સિસ્ટમનું પરીક્ષણ કરી રહ્યું છે
• વીક્લાઉડ ડિરેક્ટર શબ્દ પાછળ શું છુપાયેલું છે - એક આંતરિક દેખાવ

અમારી પ્રવૃત્તિની મુખ્ય દિશા ક્લાઉડ સેવાઓની જોગવાઈ છે:

વર્ચ્યુઅલ ઈન્ફ્રાસ્ટ્રક્ચર (IaaS) | PCI DSS હોસ્ટિંગ | મેઘ FZ-152 | SAP હોસ્ટિંગ | વર્ચ્યુઅલ સ્ટોરેજ | ક્લાઉડમાં ડેટા એન્ક્રિપ્ટ કરી રહ્યું છે | મેઘ સંગ્રહ

સોર્સ: www.habr.com