FreeBSD कोडबेस में एक नया VPN कार्यान्वयन जोड़ा गया है। WireGuard

FreeBSD सोर्स ट्री को एक नए VPN कार्यान्वयन के साथ अपडेट किया गया है। WireGuardयह कोड कर्नेल मॉड्यूल कोड पर आधारित है जिसे फ्रीबीएसडी कोर डेवलपमेंट टीमों द्वारा संयुक्त रूप से तैयार किया गया है और WireGuard इसमें वीपीएन के लेखक जेसन ए. डोनेनफेल्ड भी शामिल हैं। WireGuardऔर जॉन एच. बाल्डविन, जो एक प्रसिद्ध GDB और FreeBSD डेवलपर हैं, जिन्होंने 2000 के दशक की शुरुआत में FreeBSD कर्नेल में SMP और NUMA समर्थन को लागू किया था। ड्राइवर को FreeBSD (sys/dev/wg) में स्वीकार किए जाने के बाद, इसका विकास और रखरखाव अब FreeBSD रिपॉजिटरी में होगा।

कोड स्वीकार किए जाने से पहले, फ्रीबीएसडी फाउंडेशन के समर्थन से परिवर्तनों की पूरी समीक्षा की गई थी, जिसके दौरान बाकी कर्नेल सबसिस्टम के साथ ड्राइवर की बातचीत का भी विश्लेषण किया गया था और क्रिप्टोग्राफ़िक प्राइमेटिव्स द्वारा प्रदान किए गए उपयोग की संभावना का भी विश्लेषण किया गया था। कर्नेल का मूल्यांकन किया गया.

ड्राइवर द्वारा आवश्यक क्रिप्टोग्राफ़िक एल्गोरिदम का उपयोग करने के लिए, फ्रीबीएसडी कर्नेल क्रिप्टो सबसिस्टम एपीआई को बढ़ाया गया था, जिसमें एक बाइंडिंग जोड़ा गया था जो लिब्सोडियम लाइब्रेरी से आवश्यक एल्गोरिदम के कार्यान्वयन का उपयोग करके मानक क्रिप्टो एपीआई के माध्यम से फ्रीबीएसडी में समर्थित एल्गोरिदम का उपयोग करने की अनुमति देता है। . ड्राइवर में निर्मित एल्गोरिदम में से केवल ब्लेक2 हैश की गणना के लिए कोड बचा है, क्योंकि फ्रीबीएसडी में प्रदान किए गए इस एल्गोरिदम का कार्यान्वयन एक निश्चित हैश आकार से जुड़ा हुआ है।

इसके अतिरिक्त, समीक्षा प्रक्रिया के दौरान, मल्टी-कोर सीपीयू पर लोड वितरण की दक्षता में सुधार करने के लिए कोड ऑप्टिमाइज़ेशन किए गए (यह सुनिश्चित किया गया कि पैकेट एन्क्रिप्शन और डिक्रिप्शन कार्यों का सीपीयू कोर में समान रूप से संतुलन बना रहे)। परिणामस्वरूप, पैकेट प्रोसेसिंग ओवरहेड को ड्राइवर कार्यान्वयन के ओवरहेड के करीब लाया गया। Linuxयह कोड एन्क्रिप्शन प्रक्रियाओं को तेज करने के लिए ओएसएसएल ड्राइवर का उपयोग करने की क्षमता भी प्रदान करता है।

एकीकरण के पिछले प्रयास के विपरीत WireGuard FreeBSD में, नया कार्यान्वयन ifconfig के संशोधित संस्करण के बजाय मानक wg यूटिलिटी का उपयोग करता है, जिससे कॉन्फ़िगरेशन को एकीकृत करना संभव हो गया है। Linux और FreeBSD। wg यूटिलिटी, ड्राइवर की तरह, FreeBSD सोर्स कोड में शामिल है, जो wg कोड लाइसेंस में बदलाव के कारण संभव हुआ (कोड अब MIT और GPL लाइसेंस के तहत उपलब्ध है)। पहले इसे शामिल करने का प्रयास किया गया था। WireGuard 2020 में फ्रीबीएसडी में विलय का प्रयास किया गया था, लेकिन यह विवादों में समाप्त हुआ, और पहले से जोड़े गए कोड को खराब गुणवत्ता, खराब बफर हैंडलिंग, चेक के बजाय स्टब्स के उपयोग, अपूर्ण प्रोटोकॉल कार्यान्वयन और जीपीएल लाइसेंस उल्लंघन के कारण हटा दिया गया।

कि स्मरण करो वीपीएन WireGuard आधुनिक एन्क्रिप्शन विधियों का उपयोग करके कार्यान्वित किया गया यह सिस्टम उच्च प्रदर्शन प्रदान करता है, उपयोग में आसान है, जटिलताओं से मुक्त है और भारी मात्रा में ट्रैफ़िक को संभालने वाले कई बड़े पैमाने के अनुप्रयोगों में अपनी उपयोगिता सिद्ध कर चुका है। यह परियोजना 2015 से विकास के अधीन है और इसकी एन्क्रिप्शन विधियों का ऑडिट और औपचारिक सत्यापन किया जा चुका है। WireGuard कुंजी-आधारित रूटिंग की अवधारणा का उपयोग किया जाता है, जिसमें प्रत्येक नेटवर्क इंटरफेस के साथ एक निजी कुंजी को जोड़ना और बाइंडिंग के लिए सार्वजनिक कुंजियों का उपयोग करना शामिल है।

कनेक्शन स्थापित करने के लिए सार्वजनिक कुंजियों का आदान-प्रदान SSH के समान है। उपयोगकर्ता क्षेत्र में अलग से डेमॉन चलाए बिना कुंजियों पर बातचीत करने और कनेक्ट करने के लिए, नॉइज़ प्रोटोकॉल फ्रेमवर्क से नॉइज़_IK तंत्र का उपयोग किया जाता है, जो SSH में अधिकृत कुंजियों के रखरखाव के समान है। डेटा स्थानांतरण UDP पैकेटों में एनकैप्सुलेशन के माध्यम से किया जाता है। परिवर्तन समर्थित है। आईपी ​​पते वीपीएन सर्वर (रोमिंग) बिना कनेक्शन बाधित किए और स्वचालित क्लाइंट रीकॉन्फ़िगरेशन के साथ उपलब्ध हैं।

एन्क्रिप्शन डैनियल जे. बर्नस्टीन, तंजा लैंग और पीटर श्वाबे द्वारा विकसित चाचा20 स्ट्रीम सिफर और पॉली1305 संदेश प्रमाणीकरण (मैक) एल्गोरिदम का उपयोग करता है। चाचा20 और पॉली1305 को एईएस-256-सीटीआर और एचएमएसी के तेज और अधिक सुरक्षित एनालॉग के रूप में तैनात किया गया है, जिसका सॉफ्टवेयर कार्यान्वयन विशेष हार्डवेयर समर्थन को शामिल किए बिना एक निश्चित निष्पादन समय प्राप्त करने की अनुमति देता है। एक साझा गुप्त कुंजी उत्पन्न करने के लिए, कर्व25519 कार्यान्वयन में अण्डाकार वक्र डिफी-हेलमैन प्रोटोकॉल का उपयोग किया जाता है, जिसे डैनियल बर्नस्टीन द्वारा भी प्रस्तावित किया गया है। हैशिंग के लिए, BLAKE2s एल्गोरिथम (RFC7693) का उपयोग किया जाता है।

स्रोत: opennet.ru