वीपीएन वायरगार्ड लिनक्स कर्नेल 5.6 में शामिल है

आज लिनस ने वीपीएन इंटरफेस के साथ नेट-नेक्स्ट शाखा को अपने पास स्थानांतरित कर लिया WireGuard. इस घटना के बारे में сообщили वायरगार्ड मेलिंग सूची पर।

नए लिनक्स 5.6 कर्नेल के लिए कोड संग्रह वर्तमान में जारी है। वायरगार्ड एक तेज़, अगली पीढ़ी का वीपीएन है जो अत्याधुनिक क्रिप्टोग्राफी का उपयोग करता है। इसे मूल रूप से मौजूदा वीपीएन के सरल और अधिक सुविधाजनक विकल्प के रूप में विकसित किया गया था। लेखक कनाडाई सूचना सुरक्षा विशेषज्ञ जेसन ए डोनेनफेल्ड हैं। अगस्त 2018 में, वायरगार्ड प्रशंसा की गई लिनस टोरवाल्ड्स द्वारा। लगभग उसी समय, लिनक्स कर्नेल में वीपीएन को शामिल करने पर काम शुरू हुआ। इस प्रक्रिया में थोड़ा अधिक समय लगा.

लिनुस ने 2 अगस्त, 2018 को लिखा, "मैंने देखा कि जेसन ने वायरगार्ड को कर्नेल में शामिल करने के लिए एक पुल अनुरोध किया है।" — क्या मैं एक बार फिर इस वीपीएन के प्रति अपने प्यार की घोषणा कर सकता हूं और जल्द ही विलय की उम्मीद कर सकता हूं? कोड सही नहीं हो सकता है, लेकिन मैंने इसे देखा, और OpenVPN और IPSec की भयावहता की तुलना में, यह कला का एक वास्तविक काम है।

लिनुस की इच्छा के बावजूद, विलय डेढ़ साल तक खिंच गया। मुख्य समस्या क्रिप्टोग्राफ़िक फ़ंक्शंस के मालिकाना कार्यान्वयन से जुड़ी हुई थी, जिसका उपयोग प्रदर्शन में सुधार के लिए किया गया था। लंबी बातचीत के बाद सितंबर 2019 में ऐसा हुआ एक समझौता निर्णय लिया गया कर्नेल में उपलब्ध क्रिप्टो एपीआई फ़ंक्शंस में पैच का अनुवाद करें, जिससे वायरगार्ड डेवलपर्स को प्रदर्शन और सामान्य सुरक्षा के क्षेत्र में शिकायतें हैं। लेकिन उन्होंने वायरगार्ड के मूल क्रिप्टो कार्यों को एक अलग निम्न-स्तरीय जिंक एपीआई में अलग करने और अंततः उन्हें कर्नेल में पोर्ट करने का निर्णय लिया। नवंबर में, कर्नेल डेवलपर्स ने अपना वादा निभाया और पर सहमति कोड के भाग को जिंक से मुख्य कर्नेल में स्थानांतरित करें। उदाहरण के लिए, क्रिप्टो एपीआई में शामिल वायरगार्ड में तैयार किए गए चाचा20 और पॉली1305 एल्गोरिदम का तेजी से कार्यान्वयन।

अंततः, 9 दिसंबर, 2019 को, लिनक्स कर्नेल के नेटवर्किंग सबसिस्टम के लिए जिम्मेदार डेविड एस. मिलर, स्वीकार किया नेट-अगली शाखा में पैच वायरगार्ड परियोजना से वीपीएन इंटरफ़ेस के कार्यान्वयन के साथ।

और आज, 29 जनवरी, 2020 को, परिवर्तन कर्नेल में शामिल करने के लिए लिनुस के पास गए।

अन्य वीपीएन समाधानों की तुलना में वायरगार्ड के दावा किए गए लाभ:

• प्रयोग करने में आसान।
• आधुनिक क्रिप्टोग्राफी का उपयोग करता है: नॉइज़ प्रोटोकॉल फ्रेमवर्क, कर्व25519, चाचा20, पॉली1305, BLAKE2, SipHash24, HKDF, आदि।
• संक्षिप्त, पठनीय कोड, कमजोरियों की जांच करना आसान।
• उच्च प्रदर्शन।
• स्पष्ट और विस्तृत विनिर्देश.

वायरगार्ड के सभी मुख्य तर्क में कोड की 4000 से कम लाइनें लगती हैं, जबकि ओपनवीपीएन और आईपीएसईसी को सैकड़ों हजारों लाइनों की आवश्यकता होती है।

“वायरगार्ड एन्क्रिप्शन कुंजी रूटिंग की अवधारणा का उपयोग करता है, जिसमें प्रत्येक नेटवर्क इंटरफ़ेस के लिए एक निजी कुंजी संलग्न करना और इसे एक साथ बांधने के लिए सार्वजनिक कुंजी का उपयोग करना शामिल है। SSH के समान तरीके से कनेक्शन स्थापित करने के लिए सार्वजनिक कुंजियों का आदान-प्रदान किया जाता है। उपयोगकर्ता स्थान में एक अलग डेमॉन चलाए बिना कुंजियों पर बातचीत करने और कनेक्ट करने के लिए, Noise_IK तंत्र से शोर प्रोटोकॉल ढांचाSSH में अधिकृत_कुंजियाँ बनाए रखने के समान। यूडीपी पैकेट में एनकैप्सुलेशन के माध्यम से डेटा ट्रांसमिशन किया जाता है। यह क्लाइंट के स्वचालित पुन: कॉन्फ़िगरेशन के साथ कनेक्शन को डिस्कनेक्ट किए बिना वीपीएन सर्वर (रोमिंग) के आईपी पते को बदलने का समर्थन करता है, - Ð ¿Ð ¸ ÑÐμÑ, ओपननेट.

एन्क्रिप्शन के लिए प्रयुक्त धारा सिफर ChaCha20 और संदेश प्रमाणीकरण एल्गोरिदम (मैक) Poly1305, डैनियल बर्नस्टीन द्वारा डिज़ाइन किया गया (डैनियल जे। बर्नस्टीन), तंजा लैंग और पीटर श्वाबे। चाचा20 और पॉली1305 को एईएस-256-सीटीआर और एचएमएसी के तेज और सुरक्षित एनालॉग के रूप में तैनात किया गया है, जिसका सॉफ्टवेयर कार्यान्वयन विशेष हार्डवेयर समर्थन के उपयोग के बिना एक निश्चित निष्पादन समय प्राप्त करने की अनुमति देता है। एक साझा गुप्त कुंजी उत्पन्न करने के लिए, कार्यान्वयन में अण्डाकार वक्र डिफी-हेलमैन प्रोटोकॉल का उपयोग किया जाता है Curve25519, डैनियल बर्नस्टीन द्वारा भी प्रस्तावित। हैशिंग के लिए उपयोग किया जाने वाला एल्गोरिदम है ब्लेक2एस (आरएफसी7693)'.

निष्कर्ष प्रदर्शन जांच आधिकारिक वेबसाइट से:

बैंडविड्थ (मेगाबिट/एस)


पिंग (एमएस)

परीक्षण विन्यास:

• इंटेल कोर i7-3820QM और इंटेल कोर i7-5200U
• गीगाबिट कार्ड Intel 82579LM और Intel I218LM
• लिनक्स 4.6.1
• वायरगार्ड कॉन्फ़िगरेशन: मैक के लिए पॉली256 के साथ 20-बिट चाचा1305
• पहला IPsec कॉन्फ़िगरेशन: MAC के लिए Poly256 के साथ 20-बिट चाचा1305
• दूसरा IPsec कॉन्फ़िगरेशन: AES-256-GCM-128 (AES-NI के साथ)
• OpenVPN कॉन्फ़िगरेशन: HMAC-SHA256-2, UDP मोड के साथ AES 256-बिट समतुल्य सिफर सुइट
• प्रदर्शन का उपयोग करके मापा गया था iperf3, 30 मिनट में औसत परिणाम दिखाता है।

सिद्धांत रूप में, एक बार नेटवर्क स्टैक में एकीकृत होने के बाद, वायरगार्ड को और भी तेजी से काम करना चाहिए। लेकिन वास्तव में कर्नेल में निर्मित क्रिप्टो एपीआई क्रिप्टोग्राफ़िक फ़ंक्शंस में संक्रमण के कारण ऐसा होना ज़रूरी नहीं है। शायद उनमें से सभी अभी तक देशी वायरगार्ड के प्रदर्शन स्तर के लिए अनुकूलित नहीं हैं।

“मेरे दृष्टिकोण से, वायरगार्ड आम तौर पर उपयोगकर्ता के लिए आदर्श है। सभी निम्न-स्तरीय निर्णय विनिर्देश में लिए जाते हैं, इसलिए एक विशिष्ट वीपीएन बुनियादी ढांचे को तैयार करने की प्रक्रिया में केवल कुछ मिनट लगते हैं। कॉन्फ़िगरेशन को गड़बड़ाना लगभग असंभव है - писали 2018 में हैबे पर। - स्थापना प्रक्रिया विस्तार से वर्णन किया गया है आधिकारिक वेबसाइट पर, मैं उत्कृष्ट को अलग से नोट करना चाहूंगा ओपनडब्लूआरटी समर्थन. उपयोग में आसानी और कोड आधार की सघनता कुंजियों के वितरण को समाप्त करके प्राप्त की गई थी। कोई जटिल प्रमाणपत्र प्रणाली नहीं है और यह सब कॉर्पोरेट आतंक है; छोटी एन्क्रिप्शन कुंजियाँ SSH कुंजियों की तरह ही वितरित की जाती हैं।

वायरगार्ड परियोजना 2015 से विकसित हो रही है, इसका ऑडिट किया गया है और औपचारिक सत्यापन. वायरगार्ड समर्थन को नेटवर्कमैनेजर और सिस्टमड में एकीकृत किया गया है, और कर्नेल पैच डेबियन अनस्टेबल, मेजिया, अल्पाइन, आर्क, जेंटू, ओपनवर्ट, निक्सओएस, सबग्राफ और एएलटी के आधार वितरण में शामिल हैं।

स्रोत: www.habr.com