वीपीएन वायरगार्ड 1.0.0 उपलब्ध है

द्वारा प्रस्तुत ऐतिहासिक वीपीएन रिलीज़ वायरगार्ड 1.0.0, जिसने मुख्य कोर में वायरगार्ड घटकों की डिलीवरी को चिह्नित किया लिनक्स 5.6 और विकास का स्थिरीकरण। कोड लिनक्स कर्नेल में शामिल है मैं पारित कर दिया ऐसे ऑडिट में विशेषज्ञता रखने वाली एक स्वतंत्र कंपनी द्वारा अतिरिक्त सुरक्षा ऑडिट किया जाता है। ऑडिट में कोई समस्या सामने नहीं आई।

चूंकि वायरगार्ड अब मुख्य लिनक्स कर्नेल में विकसित किया जा रहा है, इसलिए वितरण और कर्नेल के पुराने संस्करणों का उपयोग जारी रखने वाले उपयोगकर्ताओं के लिए एक रिपॉजिटरी तैयार की गई है वायरगार्ड-लाइनक्स-कॉमेट.गिट. रिपॉजिटरी में पुराने कर्नेल के साथ संगतता सुनिश्चित करने के लिए बैकपोर्टेड वायरगार्ड कोड और एक कॉम्पैट.एच परत शामिल है। यह नोट किया गया है कि जब तक डेवलपर्स के पास अवसर है और उपयोगकर्ताओं को इसकी आवश्यकता है, पैच का एक अलग संस्करण कार्यशील रूप में समर्थित होगा। अपने वर्तमान स्वरूप में, वायरगार्ड के एक स्टैंडअलोन संस्करण का उपयोग कर्नेल के साथ किया जा सकता है Ubuntu के 20.04 и डेबियन 10 "बस्टर", और लिनक्स कर्नेल के लिए पैच के रूप में भी उपलब्ध है 5.4 и 5.5. आर्क, जेंटू और जैसे नवीनतम कर्नेल का उपयोग करके वितरण
फेडोरा 32 5.6 कर्नेल अपडेट के साथ वायरगार्ड का उपयोग करने में सक्षम होगा।

मुख्य विकास प्रक्रिया अब रिपॉजिटरी में की जाती है वायरगार्ड- linux.git, जिसमें वायरगार्ड प्रोजेक्ट के परिवर्तनों के साथ संपूर्ण लिनक्स कर्नेल ट्री शामिल है। मुख्य कर्नेल में शामिल करने के लिए इस रिपॉजिटरी के पैच की समीक्षा की जाएगी और नियमित रूप से नेट/नेट-नेक्स्ट शाखाओं में भेजा जाएगा। उपयोगकर्ता स्थान में चलने वाली उपयोगिताओं और स्क्रिप्ट्स, जैसे कि wg और wg-quick, का विकास रिपॉजिटरी में किया जाता है वायरगार्ड-टूल्स.जित्, जिसका उपयोग वितरण में पैकेज बनाने के लिए किया जा सकता है।

हम आपको याद दिला दें कि वीपीएन वायरगार्ड को आधुनिक एन्क्रिप्शन विधियों के आधार पर लागू किया गया है, यह बहुत उच्च प्रदर्शन प्रदान करता है, उपयोग में आसान है, जटिलताओं से मुक्त है और बड़ी मात्रा में ट्रैफ़िक को संसाधित करने वाले कई बड़े परिनियोजन में खुद को साबित किया है। यह परियोजना 2015 से विकसित हो रही है, इसका ऑडिट किया गया है और औपचारिक सत्यापन एन्क्रिप्शन विधियों का उपयोग किया गया। वायरगार्ड समर्थन पहले से ही नेटवर्कमैनेजर और सिस्टमडी में एकीकृत है, और कर्नेल पैच बेस वितरण में शामिल हैं डेबियन अस्थिर, मेजिया, अल्पाइन, आर्क, जेंटू, ओपनवर्ट, निक्सओएस, subgraph и एएलटी.

वायरगार्ड एन्क्रिप्शन कुंजी रूटिंग की अवधारणा का उपयोग करता है, जिसमें प्रत्येक नेटवर्क इंटरफ़ेस में एक निजी कुंजी संलग्न करना और सार्वजनिक कुंजी को बांधने के लिए इसका उपयोग करना शामिल है। SSH के समान तरीके से कनेक्शन स्थापित करने के लिए सार्वजनिक कुंजियों का आदान-प्रदान किया जाता है। उपयोगकर्ता स्थान में एक अलग डेमॉन चलाए बिना कुंजियों पर बातचीत करने और कनेक्ट करने के लिए, Noise_IK तंत्र से शोर प्रोटोकॉल ढांचाSSH में अधिकृत_कुंजियाँ बनाए रखने के समान। यूडीपी पैकेट में एनकैप्सुलेशन के माध्यम से डेटा ट्रांसमिशन किया जाता है। यह स्वचालित क्लाइंट पुन: कॉन्फ़िगरेशन के साथ कनेक्शन को डिस्कनेक्ट किए बिना वीपीएन सर्वर (रोमिंग) के आईपी पते को बदलने का समर्थन करता है।

एन्क्रिप्शन के लिए प्रयुक्त धारा सिफर ChaCha20 और संदेश प्रमाणीकरण एल्गोरिदम (मैक) Poly1305, डैनियल बर्नस्टीन द्वारा डिज़ाइन किया गया (डैनियल जे। बर्नस्टीन), तान्या लैंग
(तंजा लैंगे) और पीटर श्वाबे। चाचा20 और पॉली1305 को एईएस-256-सीटीआर और एचएमएसी के तेज और सुरक्षित एनालॉग के रूप में तैनात किया गया है, जिसका सॉफ्टवेयर कार्यान्वयन विशेष हार्डवेयर समर्थन के उपयोग के बिना एक निश्चित निष्पादन समय प्राप्त करने की अनुमति देता है। एक साझा गुप्त कुंजी उत्पन्न करने के लिए, कार्यान्वयन में अण्डाकार वक्र डिफी-हेलमैन प्रोटोकॉल का उपयोग किया जाता है Curve25519, डैनियल बर्नस्टीन द्वारा भी प्रस्तावित। हैशिंग के लिए उपयोग किया जाने वाला एल्गोरिदम है ब्लेक2एस (आरएफसी7693).

पुराने के तहत परिक्षण प्रदर्शन वायरगार्ड ने OpenVPN (HMAC-SHA3.9-3.8 के साथ 256-बिट AES) की तुलना में 2 गुना अधिक थ्रूपुट और 256 गुना अधिक प्रतिक्रिया प्रदर्शित की। IPsec (256-बिट ChaCha20+Poly1305 और AES-256-GCM-128) की तुलना में, वायरगार्ड थोड़ा प्रदर्शन सुधार (13-18%) और कम विलंबता (21-23%) दिखाता है। प्रोजेक्ट वेबसाइट पर पोस्ट किए गए परीक्षण परिणाम वायरगार्ड के पुराने स्टैंडअलोन कार्यान्वयन को कवर करते हैं और अपर्याप्त रूप से उच्च गुणवत्ता के रूप में चिह्नित किए गए हैं। परीक्षण के बाद से, वायरगार्ड और आईपीसेक कोड को और अधिक अनुकूलित किया गया है और अब यह तेज़ है। कर्नेल में एकीकृत कार्यान्वयन को कवर करने वाला अधिक संपूर्ण परीक्षण अभी तक नहीं किया गया है। हालाँकि, यह ध्यान दिया गया है कि मल्टी-थ्रेडिंग के कारण वायरगार्ड अभी भी कुछ स्थितियों में IPsec से बेहतर प्रदर्शन करता है, जबकि OpenVPN बहुत धीमा रहता है।

स्रोत: opennet.ru