नेटबीएसडी कर्नेल वीपीएन वायरगार्ड के लिए समर्थन जोड़ता है

नेटबीएसडी प्रोजेक्ट डेवलपर्स сообщили मुख्य नेटबीएसडी कर्नेल में वायरगार्ड प्रोटोकॉल के कार्यान्वयन के साथ डब्ल्यूजी ड्राइवर को शामिल करने के बारे में। वायरगार्ड के लिए एकीकृत समर्थन के साथ नेटबीएसडी लिनक्स और ओपनबीएसडी के बाद तीसरा ओएस बन गया। वीपीएन को कॉन्फ़िगर करने के लिए संबंधित कमांड भी पेश किए गए हैं - wg-keygen और wgconfig। डिफ़ॉल्ट कर्नेल कॉन्फ़िगरेशन (जेनेरिक) में, ड्राइवर अभी तक सक्रिय नहीं है और सेटिंग्स में "छद्म-डिवाइस wg" के स्पष्ट संकेत की आवश्यकता है।

साथ ही इसे नोट भी किया जा सकता है प्रकाशन वायरगार्ड-टूल्स 1.0.20200820 पैकेज के लिए एक सुधारात्मक अद्यतन, जिसमें wg और wg-quick जैसी उपयोगकर्ता-स्पेस उपयोगिताएँ शामिल हैं। नई रिलीज़ फ्रीबीएसडी ऑपरेटिंग सिस्टम पर आगामी वायरगार्ड समर्थन के लिए आईपीसी तैयार करती है। विभिन्न प्लेटफ़ॉर्म के लिए विशिष्ट कोड को अलग-अलग फ़ाइलों में विभाजित किया गया है। सिस्टम यूनिट फ़ाइल में "रीलोड" कमांड के लिए समर्थन जोड़ा गया है, जो आपको "systemctl reload wg-quick at wgnet0" जैसे निर्माण चलाने की अनुमति देता है।

हम आपको याद दिला दें कि वीपीएन वायरगार्ड को आधुनिक एन्क्रिप्शन विधियों के आधार पर लागू किया गया है, यह बहुत उच्च प्रदर्शन प्रदान करता है, उपयोग में आसान है, जटिलताओं से मुक्त है और बड़ी मात्रा में ट्रैफ़िक को संसाधित करने वाले कई बड़े परिनियोजन में खुद को साबित किया है। यह परियोजना 2015 से विकसित हो रही है, इसका ऑडिट किया गया है और औपचारिक सत्यापन एन्क्रिप्शन विधियों का उपयोग किया गया। वायरगार्ड समर्थन पहले से ही नेटवर्कमैनेजर और सिस्टमडी में एकीकृत है, और कर्नेल पैच बेस वितरण में शामिल हैं डेबियन अस्थिर, मेजिया, अल्पाइन, आर्क, जेंटू, ओपनवर्ट, निक्सओएस, subgraph и एएलटी.

वायरगार्ड एन्क्रिप्शन कुंजी रूटिंग की अवधारणा का उपयोग करता है, जिसमें प्रत्येक नेटवर्क इंटरफ़ेस में एक निजी कुंजी संलग्न करना और सार्वजनिक कुंजी को बांधने के लिए इसका उपयोग करना शामिल है। SSH के समान तरीके से कनेक्शन स्थापित करने के लिए सार्वजनिक कुंजियों का आदान-प्रदान किया जाता है। उपयोगकर्ता स्थान में एक अलग डेमॉन चलाए बिना कुंजियों पर बातचीत करने और कनेक्ट करने के लिए, Noise_IK तंत्र से शोर प्रोटोकॉल ढांचाSSH में अधिकृत_कुंजियाँ बनाए रखने के समान। यूडीपी पैकेट में एनकैप्सुलेशन के माध्यम से डेटा ट्रांसमिशन किया जाता है। यह स्वचालित क्लाइंट पुन: कॉन्फ़िगरेशन के साथ कनेक्शन को डिस्कनेक्ट किए बिना वीपीएन सर्वर (रोमिंग) के आईपी पते को बदलने का समर्थन करता है।

एन्क्रिप्शन के लिए प्रयुक्त धारा सिफर ChaCha20 और संदेश प्रमाणीकरण एल्गोरिदम (मैक) Poly1305, डैनियल बर्नस्टीन द्वारा डिज़ाइन किया गया (डैनियल जे। बर्नस्टीन), तान्या लैंग
(तंजा लैंगे) और पीटर श्वाबे। चाचा20 और पॉली1305 को एईएस-256-सीटीआर और एचएमएसी के तेज और सुरक्षित एनालॉग के रूप में तैनात किया गया है, जिसका सॉफ्टवेयर कार्यान्वयन विशेष हार्डवेयर समर्थन के उपयोग के बिना एक निश्चित निष्पादन समय प्राप्त करने की अनुमति देता है। एक साझा गुप्त कुंजी उत्पन्न करने के लिए, कार्यान्वयन में अण्डाकार वक्र डिफी-हेलमैन प्रोटोकॉल का उपयोग किया जाता है Curve25519, डैनियल बर्नस्टीन द्वारा भी प्रस्तावित। हैशिंग के लिए उपयोग किया जाने वाला एल्गोरिदम है ब्लेक2एस (आरएफसी7693).

स्रोत: opennet.ru