वीपीएन वायरगार्ड को नेट-नेक्स्ट शाखा में स्वीकार कर लिया गया है और इसे लिनक्स 5.6 कर्नेल में शामिल करने की योजना है

डेविड मिलर (डेविड एस. मिलर), लिनक्स कर्नेल के नेटवर्किंग सबसिस्टम के लिए जिम्मेदार, स्वीकार किया नेट-अगली शाखा में पैच परियोजना से वीपीएन इंटरफ़ेस के कार्यान्वयन के साथ WireGuard. अगले वर्ष की शुरुआत में, नेट-नेक्स्ट शाखा में संचित परिवर्तन लिनक्स कर्नेल 5.6 की रिलीज़ का आधार बनेंगे।

वायरगार्ड कोड को मुख्य कर्नेल में धकेलने का प्रयास पिछले कुछ वर्षों में किया गया है, लेकिन प्रदर्शन में सुधार के लिए उपयोग किए जाने वाले क्रिप्टोग्राफ़िक कार्यों के मालिकाना कार्यान्वयन से बंधे होने के कारण असफल रहे। प्रारंभ में, ये कार्य थे प्रस्तावित कर्नेल के लिए एक अतिरिक्त निम्न-स्तरीय जिंक एपीआई के रूप में, जो अंततः मानक क्रिप्टो एपीआई को प्रतिस्थापित कर सकता है।

कर्नेल रेसिपी सम्मेलन में चर्चा के बाद, सितंबर में वायरगार्ड के निर्माता एक समझौतापूर्ण निर्णय लिया कोर में उपलब्ध क्रिप्टो एपीआई का उपयोग करने के लिए अपने पैच को स्थानांतरित करें, जिससे वायरगार्ड डेवलपर्स को प्रदर्शन और सामान्य सुरक्षा के क्षेत्र में शिकायतें हैं। जिंक एपीआई का विकास जारी रखने का निर्णय लिया गया, लेकिन एक अलग परियोजना के रूप में।

नवंबर में, कर्नेल डेवलपर्स चलो चलते हैं एक समझौते के जवाब में और कोड के कुछ हिस्से को जिंक से मुख्य कर्नेल में स्थानांतरित करने पर सहमति व्यक्त की। अनिवार्य रूप से, कुछ जिंक घटकों को कोर में ले जाया जाएगा, लेकिन एक अलग एपीआई के रूप में नहीं, बल्कि क्रिप्टो एपीआई सबसिस्टम के हिस्से के रूप में। उदाहरण के लिए, क्रिप्टो एपीआई पहले से ही शामिल वायरगार्ड में तैयार किए गए चाचा20 और पॉली1305 एल्गोरिदम का तेजी से कार्यान्वयन।

मुख्य कोर में वायरगार्ड की आगामी डिलीवरी के संबंध में, परियोजना के संस्थापक объявил भंडार के पुनर्गठन के बारे में। विकास को सरल बनाने के लिए, अखंड "वायरगार्ड.गिट" रिपॉजिटरी, जिसे अलगाव में मौजूद रहने के लिए डिज़ाइन किया गया था, को तीन अलग-अलग रिपॉजिटरी द्वारा प्रतिस्थापित किया जाएगा, जो मुख्य कर्नेल में कोड के साथ काम को व्यवस्थित करने के लिए बेहतर अनुकूल हैं:

• वायरगार्ड- linux.git - वायरगार्ड परियोजना से परिवर्तनों के साथ एक पूर्ण कर्नेल ट्री, जिसके पैच को कर्नेल में शामिल करने के लिए समीक्षा की जाएगी और नियमित रूप से नेट/नेट-नेक्स्ट शाखाओं में स्थानांतरित किया जाएगा।
• वायरगार्ड-टूल्स.जित् - उपयोगकर्ता स्थान में चलने वाली उपयोगिताओं और स्क्रिप्ट के लिए एक भंडार, जैसे कि wg और wg-quick। वितरण के लिए पैकेज बनाने के लिए रिपॉजिटरी का उपयोग किया जा सकता है।
• वायरगार्ड-लाइनक्स-कॉमेट.गिट - मॉड्यूल के एक संस्करण के साथ एक रिपॉजिटरी, कर्नेल से अलग से आपूर्ति की जाती है और पुराने कर्नेल के साथ संगतता सुनिश्चित करने के लिए कॉम्पैट.एच परत भी शामिल है। मुख्य विकास वायरगार्ड-linux.git रिपॉजिटरी में किया जाएगा, लेकिन जब तक उपयोगकर्ताओं के बीच अवसर और आवश्यकता है, पैच का एक अलग संस्करण भी कार्यशील रूप में समर्थित होगा।

हम आपको याद दिला दें कि वीपीएन वायरगार्ड को आधुनिक एन्क्रिप्शन विधियों के आधार पर लागू किया गया है, यह बहुत उच्च प्रदर्शन प्रदान करता है, उपयोग में आसान है, जटिलताओं से मुक्त है और बड़ी मात्रा में ट्रैफ़िक को संसाधित करने वाले कई बड़े परिनियोजन में खुद को साबित किया है। यह परियोजना 2015 से विकसित हो रही है, इसका ऑडिट किया गया है और औपचारिक सत्यापन एन्क्रिप्शन विधियों का उपयोग किया गया। वायरगार्ड समर्थन पहले से ही नेटवर्कमैनेजर और सिस्टमडी में एकीकृत है, और कर्नेल पैच बेस वितरण में शामिल हैं डेबियन अस्थिर, मेजिया, अल्पाइन, आर्क, जेंटू, ओपनवर्ट, निक्सओएस, subgraph и एएलटी.

वायरगार्ड एन्क्रिप्शन कुंजी रूटिंग की अवधारणा का उपयोग करता है, जिसमें प्रत्येक नेटवर्क इंटरफ़ेस में एक निजी कुंजी संलग्न करना और सार्वजनिक कुंजी को बांधने के लिए इसका उपयोग करना शामिल है। SSH के समान तरीके से कनेक्शन स्थापित करने के लिए सार्वजनिक कुंजियों का आदान-प्रदान किया जाता है। उपयोगकर्ता स्थान में एक अलग डेमॉन चलाए बिना कुंजियों पर बातचीत करने और कनेक्ट करने के लिए, Noise_IK तंत्र से शोर प्रोटोकॉल ढांचाSSH में अधिकृत_कुंजियाँ बनाए रखने के समान। यूडीपी पैकेट में एनकैप्सुलेशन के माध्यम से डेटा ट्रांसमिशन किया जाता है। यह कनेक्शन को डिस्कनेक्ट किए बिना और क्लाइंट को स्वचालित रूप से पुन: कॉन्फ़िगर किए बिना वीपीएन सर्वर (रोमिंग) के आईपी पते को बदलने का समर्थन करता है।

एन्क्रिप्शन के लिए प्रयुक्त धारा सिफर ChaCha20 और संदेश प्रमाणीकरण एल्गोरिदम (मैक) Poly1305, डैनियल बर्नस्टीन द्वारा डिज़ाइन किया गया (डैनियल जे। बर्नस्टीन), तान्या लैंग
(तंजा लैंगे) और पीटर श्वाबे। चाचा20 और पॉली1305 को एईएस-256-सीटीआर और एचएमएसी के तेज और सुरक्षित एनालॉग के रूप में तैनात किया गया है, जिसका सॉफ्टवेयर कार्यान्वयन विशेष हार्डवेयर समर्थन के उपयोग के बिना एक निश्चित निष्पादन समय प्राप्त करने की अनुमति देता है। एक साझा गुप्त कुंजी उत्पन्न करने के लिए, कार्यान्वयन में अण्डाकार वक्र डिफी-हेलमैन प्रोटोकॉल का उपयोग किया जाता है Curve25519, डैनियल बर्नस्टीन द्वारा भी प्रस्तावित। हैशिंग के लिए उपयोग किया जाने वाला एल्गोरिदम है ब्लेक2एस (आरएफसी7693).

में परिक्षण प्रदर्शन वायरगार्ड ने OpenVPN (HMAC-SHA3.9-3.8 के साथ 256-बिट AES) की तुलना में 2 गुना अधिक थ्रूपुट और 256 गुना अधिक प्रतिक्रिया प्रदर्शित की। IPsec (256-बिट ChaCha20+Poly1305 और AES-256-GCM-128) की तुलना में, वायरगार्ड थोड़ा प्रदर्शन सुधार (13-18%) और कम विलंबता (21-23%) दिखाता है। परियोजना द्वारा विकसित एन्क्रिप्शन एल्गोरिदम के तेज़ कार्यान्वयन का उपयोग करके परीक्षण किए गए थे - कर्नेल के मानक क्रिप्टो एपीआई में स्थानांतरित करने से खराब प्रदर्शन हो सकता है।

स्रोत: opennet.ru