फ्रीबीएसडी कोडबेस में वीपीएन वायरगार्ड का नया कार्यान्वयन जोड़ा गया

फ्रीबीएसडी स्रोत ट्री को एक नए वीपीएन वायरगार्ड कार्यान्वयन के साथ संशोधित किया गया है, जो वीपीएन वायरगार्ड के लेखक जेसन ए डोनेनफेल्ड और जॉन एच बाल्डविन के इनपुट के साथ कोर फ्रीबीएसडी और वायरगार्ड विकास टीमों द्वारा संयुक्त रूप से तैयार किए गए कर्नेल मॉड्यूल के कोड पर आधारित है। जीडीबी और फ्रीबीएसडी के एक प्रसिद्ध डेवलपर, जिन्होंने 2000 के दशक की शुरुआत में फ्रीबीएसडी कर्नेल में एसएमपी और एनयूएमए समर्थन लागू किया था। एक बार जब ड्राइवर को FreeBSD (sys/dev/wg) में स्वीकार कर लिया जाता है, तो इसे अब से FreeBSD रिपॉजिटरी में विकसित और बनाए रखा जाएगा।

कोड स्वीकार किए जाने से पहले, फ्रीबीएसडी फाउंडेशन के समर्थन से परिवर्तनों की पूरी समीक्षा की गई थी, जिसके दौरान बाकी कर्नेल सबसिस्टम के साथ ड्राइवर की बातचीत का भी विश्लेषण किया गया था और क्रिप्टोग्राफ़िक प्राइमेटिव्स द्वारा प्रदान किए गए उपयोग की संभावना का भी विश्लेषण किया गया था। कर्नेल का मूल्यांकन किया गया.

ड्राइवर द्वारा आवश्यक क्रिप्टोग्राफ़िक एल्गोरिदम का उपयोग करने के लिए, फ्रीबीएसडी कर्नेल क्रिप्टो सबसिस्टम एपीआई को बढ़ाया गया था, जिसमें एक बाइंडिंग जोड़ा गया था जो लिब्सोडियम लाइब्रेरी से आवश्यक एल्गोरिदम के कार्यान्वयन का उपयोग करके मानक क्रिप्टो एपीआई के माध्यम से फ्रीबीएसडी में समर्थित एल्गोरिदम का उपयोग करने की अनुमति देता है। . ड्राइवर में निर्मित एल्गोरिदम में से केवल ब्लेक2 हैश की गणना के लिए कोड बचा है, क्योंकि फ्रीबीएसडी में प्रदान किए गए इस एल्गोरिदम का कार्यान्वयन एक निश्चित हैश आकार से जुड़ा हुआ है।

इसके अलावा, समीक्षा प्रक्रिया के दौरान, कोड अनुकूलन किया गया, जिससे मल्टी-कोर सीपीयू पर लोड वितरण की दक्षता में वृद्धि करना संभव हो गया (सीपीयू कोर के लिए एन्क्रिप्शन और पैकेट डिक्रिप्शन कार्यों के बंधन का एक समान संतुलन सुनिश्चित किया गया)। परिणामस्वरूप, प्रसंस्करण पैकेट के ओवरहेड को लिनक्स के लिए ड्राइवर के कार्यान्वयन के करीब लाया गया। कोड एन्क्रिप्शन संचालन को गति देने के लिए ओएसएसएल ड्राइवर का उपयोग करने की क्षमता भी प्रदान करता है।

वायरगार्ड को फ्रीबीएसडी में एकीकृत करने के पिछले प्रयास के विपरीत, नया कार्यान्वयन ifconfig के संशोधित संस्करण के बजाय स्टॉक डब्ल्यूजी उपयोगिता का उपयोग करता है, जो लिनक्स और फ्रीबीएसडी के बीच एकीकृत कॉन्फ़िगरेशन की अनुमति देता है। Wg उपयोगिता, साथ ही ड्राइवर, FreeBSD स्रोतों में शामिल हैं, जो wg कोड में लाइसेंस परिवर्तन द्वारा संभव हुआ है (कोड अब MIT और GPL लाइसेंस के तहत उपलब्ध है)। फ्रीबीएसडी में वायरगार्ड को शामिल करने का आखिरी प्रयास 2020 में किया गया था, लेकिन एक घोटाले में समाप्त हुआ, जिसके परिणामस्वरूप कम गुणवत्ता, लापरवाह बफर हैंडलिंग, चेक के बजाय स्टब्स का उपयोग, प्रोटोकॉल के अधूरे कार्यान्वयन के कारण पहले से जोड़ा गया कोड हटा दिया गया था। और जीपीएल लाइसेंस का उल्लंघन।

याद रखें कि वीपीएन वायरगार्ड आधुनिक एन्क्रिप्शन विधियों के आधार पर लागू किया गया है, बहुत उच्च प्रदर्शन प्रदान करता है, उपयोग में आसान है, जटिलताओं से रहित है और बड़ी मात्रा में ट्रैफ़िक को संसाधित करने वाले कई बड़े परिनियोजन में खुद को साबित किया है। यह परियोजना 2015 से विकसित हो रही है, उपयोग की गई एन्क्रिप्शन विधियों के ऑडिट और औपचारिक सत्यापन को पारित कर दिया है। वायरगार्ड एन्क्रिप्शन कुंजी रूटिंग की अवधारणा का उपयोग करता है, जिसमें प्रत्येक नेटवर्क इंटरफ़ेस के लिए एक निजी कुंजी को बाइंड करना और बाइंड करने के लिए सार्वजनिक कुंजी का उपयोग करना शामिल है।

कनेक्शन स्थापित करने के लिए सार्वजनिक कुंजियों का आदान-प्रदान एसएसएच के समान है। कुंजियों पर बातचीत करने और एक अलग उपयोगकर्ता-स्पेस डेमॉन चलाए बिना कनेक्ट करने के लिए, नॉइज़ प्रोटोकॉल फ्रेमवर्क के नॉइज़_आईके तंत्र का उपयोग किया जाता है, एसएसएच में अधिकृत_कीज़ को बनाए रखने के समान। यूडीपी पैकेट में एनकैप्सुलेशन के माध्यम से डेटा ट्रांसमिशन किया जाता है। यह स्वचालित क्लाइंट पुन: कॉन्फ़िगरेशन के साथ कनेक्शन को तोड़े बिना वीपीएन सर्वर (रोमिंग) के आईपी पते को बदलने का समर्थन करता है।

एन्क्रिप्शन डैनियल जे. बर्नस्टीन, तंजा लैंग और पीटर श्वाबे द्वारा विकसित चाचा20 स्ट्रीम सिफर और पॉली1305 संदेश प्रमाणीकरण (मैक) एल्गोरिदम का उपयोग करता है। चाचा20 और पॉली1305 को एईएस-256-सीटीआर और एचएमएसी के तेज और अधिक सुरक्षित एनालॉग के रूप में तैनात किया गया है, जिसका सॉफ्टवेयर कार्यान्वयन विशेष हार्डवेयर समर्थन को शामिल किए बिना एक निश्चित निष्पादन समय प्राप्त करने की अनुमति देता है। एक साझा गुप्त कुंजी उत्पन्न करने के लिए, कर्व25519 कार्यान्वयन में अण्डाकार वक्र डिफी-हेलमैन प्रोटोकॉल का उपयोग किया जाता है, जिसे डैनियल बर्नस्टीन द्वारा भी प्रस्तावित किया गया है। हैशिंग के लिए, BLAKE2s एल्गोरिथम (RFC7693) का उपयोग किया जाता है।

स्रोत: opennet.ru