विंडोज के लिए वायरगार्ड वीपीएन और वायरगार्डएनटी 1.0 जारी किए गए

वायरगार्ड वीपीएन के लेखक जेसन ए. डोनेनफेल्ड ने विंडोज 1.0 के लिए वायरगार्ड क्लाइंट सॉफ्टवेयर का पहला प्रमुख संस्करण और साथ ही वायरगार्डएनटी 1.0 ड्राइवर जारी किए हैं। वीपीएन Windows 10 और 11 कर्नेल के लिए WireGuard, AMD64, x86 और ARM64 आर्किटेक्चर को सपोर्ट करता है। Windows कर्नेल कंपोनेंट कोड GPLv2 लाइसेंस के तहत लाइसेंस प्राप्त है, और क्लाइंट सॉफ़्टवेयर MIT लाइसेंस के तहत लाइसेंस प्राप्त है।

यह पोर्ट Linux कर्नेल के लिए मुख्य WireGuard कार्यान्वयन के कोडबेस पर आधारित है, जिसे Windows कर्नेल एंटिटी और NDIS नेटवर्क स्टैक का उपयोग करने के लिए परिवर्तित किया गया है। WireGuard-go कार्यान्वयन की तुलना में, जो उपयोगकर्ता स्थान में चलता है और Wintun नेटवर्क इंटरफ़ेस का उपयोग करता है, WireGuardNT संदर्भ स्विच को समाप्त करके और पैकेट सामग्री को कर्नेल से उपयोगकर्ता स्थान में कॉपी करके महत्वपूर्ण प्रदर्शन सुधार प्रदान करता है। Linux, OpenBSD और FreeBSD के कार्यान्वयन के समान, WireGuardNT में सभी प्रोटोकॉल प्रोसेसिंग लॉजिक सीधे नेटवर्क स्टैक स्तर पर चलता है।

संस्करण 1.0 को एक मील का पत्थर माना गया, जो कई मुद्दों के समाधान और इच्छित कार्यों की पूर्ति को दर्शाता है, जैसे: आरक्षित फ़ील्ड में ड्राइवर स्थिति के कम सुरक्षित भंडारण और अलिखित ऑफ़सेट के उपयोग के बजाय NdisWdfGetAdapterContextFromAdapterHandle() फ़ंक्शन का उपयोग; सिस्टम कॉल के अवरोधन के माध्यम से MTU (अधिकतम संचरण इकाई) आकार की सही और त्वरित ट्रैकिंग; कोड में C23 मानक का उपयोग।

आपको याद दिला दें कि वीपीएन वायरगार्ड आधुनिक एन्क्रिप्शन विधियों के आधार पर कार्यान्वित किया गया है, बहुत उच्च प्रदर्शन प्रदान करता है, उपयोग में आसान है, जटिलताओं से मुक्त है और बड़ी मात्रा में ट्रैफ़िक को संसाधित करने वाले कई बड़े कार्यान्वयनों में खुद को अच्छी तरह से साबित कर चुका है। यह परियोजना 2015 से विकसित हो रही है और इसमें प्रयुक्त एन्क्रिप्शन विधियों का ऑडिट और औपचारिक सत्यापन हो चुका है। वायरगार्ड कुंजी-आधारित एन्क्रिप्शन रूटिंग की अवधारणा का उपयोग करता है, जिसमें प्रत्येक नेटवर्क इंटरफेस के साथ एक निजी कुंजी को जोड़ना और बाइंडिंग के लिए सार्वजनिक कुंजी का उपयोग करना शामिल है।

कनेक्शन स्थापित करने के लिए सार्वजनिक कुंजियों का आदान-प्रदान SSH के समान है। उपयोगकर्ता क्षेत्र में अलग से डेमॉन चलाए बिना कुंजियों पर बातचीत करने और कनेक्ट करने के लिए, नॉइज़ प्रोटोकॉल फ्रेमवर्क से नॉइज़_IK तंत्र का उपयोग किया जाता है, जो SSH में अधिकृत कुंजियों के रखरखाव के समान है। डेटा स्थानांतरण UDP पैकेटों में एनकैप्सुलेशन के माध्यम से किया जाता है। परिवर्तन समर्थित है। आईपी ​​पते वीपीएन सर्वर (रोमिंग) बिना कनेक्शन बाधित किए और स्वचालित क्लाइंट रीकॉन्फ़िगरेशन के साथ उपलब्ध हैं।

एन्क्रिप्शन में चाचा20 स्ट्रीम सिफर और पॉली1305 संदेश प्रमाणीकरण एल्गोरिथ्म (MAC) का उपयोग किया गया है, जिसे डैनियल जे. बर्नस्टीन, तान्जा लैंगे और पीटर श्वाबे द्वारा विकसित किया गया है। चाचा20 और पॉली1305 को एईएस-256-सीटीआर और एचएमएसी के अधिक तीव्र और सुरक्षित एनालॉग के रूप में स्थापित किया गया है, जिसका सॉफ्टवेयर कार्यान्वयन विशेष हार्डवेयर समर्थन के उपयोग के बिना एक निश्चित निष्पादन समय प्राप्त करने की अनुमति देता है। साझा गुप्त कुंजी उत्पन्न करने के लिए, कर्व25519 कार्यान्वयन में एलिप्टिक कर्व डिफी-हेलमैन प्रोटोकॉल का उपयोग किया जाता है, जिसे डैनियल बर्नस्टीन द्वारा भी प्रस्तावित किया गया था। हैशिंग के लिए BLAKE2s (RFC7693) एल्गोरिथ्म का उपयोग किया जाता है।

स्रोत: opennet.ru