वायरगार्ड लिनक्स कर्नेल पर "आएगा" - क्यों?

जुलाई के अंत में, वायरगार्ड वीपीएन सुरंग के डेवलपर्स ने प्रस्ताव रखा पैच सेट, जो उनके वीपीएन टनलिंग सॉफ़्टवेयर को लिनक्स कर्नेल का हिस्सा बना देगा। हालाँकि, "विचार" के कार्यान्वयन की सही तारीख अज्ञात बनी हुई है। कट के नीचे हम इस टूल के बारे में अधिक विस्तार से बात करेंगे।

/ तस्वीर तम्बाको द जगुआर CC

संक्षेप में परियोजना के बारे में

वायरगार्ड एक अगली पीढ़ी की वीपीएन सुरंग है, जो एज सिक्योरिटी के सीईओ जेसन ए. डोनेनफेल्ड द्वारा बनाई गई है। परियोजना के रूप में विकसित किया गया था सरलीकृत और OpenVPN और IPsec का एक तेज़ विकल्प। उत्पाद के पहले संस्करण में कोड की केवल 4 हजार पंक्तियाँ थीं। तुलना के लिए, OpenVPN में लगभग 120 हजार लाइनें हैं, और IPSec में 420 हजार लाइनें हैं।

पर के अनुसार डेवलपर्स, वायरगार्ड को कॉन्फ़िगर करना आसान है और प्रोटोकॉल सुरक्षा हासिल की जाती है सिद्ध क्रिप्टोग्राफ़िक एल्गोरिदम के माध्यम से. नेटवर्क बदलते समय: वाई-फाई, एलटीई या ईथरनेट को हर बार वीपीएन सर्वर से दोबारा कनेक्ट करना होगा। वायरगार्ड सर्वर कनेक्शन समाप्त नहीं करते हैं, भले ही उपयोगकर्ता को नया आईपी पता प्राप्त हुआ हो।

इस तथ्य के बावजूद कि वायरगार्ड मूल रूप से लिनक्स कर्नेल के लिए डिज़ाइन किया गया था, डेवलपर्स का ख्याल रखा और Android उपकरणों के लिए टूल के पोर्टेबल संस्करण के बारे में। एप्लिकेशन अभी तक पूरी तरह से विकसित नहीं हुआ है, लेकिन आप इसे अभी आज़मा सकते हैं। इसके लिए आपको चाहिए परीक्षकों में से एक बनें.

सामान्य तौर पर, वायरगार्ड काफी लोकप्रिय है और रहा भी है कार्यान्वित कई वीपीएन प्रदाता, जैसे मुल्वाड और एज़िरेवीपीएन। ऑनलाइन प्रकाशित एक बड़ी संख्या सेटअप गाइड यह फैसला। उदाहरण के लिए, मार्गदर्शक हैं, जो उपयोगकर्ताओं द्वारा बनाए गए हैं, और मार्गदर्शिकाएँ हैं, परियोजना के लेखकों द्वारा तैयार किया गया.

तकनीकी

В आधिकारिक दस्तावेज (पृ. 18) यह ध्यान दिया गया है कि वायरगार्ड का थ्रूपुट ओपनवीपीएन की तुलना में चार गुना अधिक है: क्रमशः 1011 एमबीटी/एस बनाम 258 एमबीटी/एस। वायरगार्ड Linux IPsec के मानक समाधान से भी आगे है - इसमें 881 Mbit/s है। सेटअप में आसानी के मामले में भी यह इससे आगे निकल जाता है।

कुंजियों के आदान-प्रदान के बाद (वीपीएन कनेक्शन को एसएसएच की तरह आरंभ किया जाता है) और कनेक्शन स्थापित हो जाता है, वायरगार्ड अन्य सभी कार्यों को अपने आप संभाल लेता है: रूटिंग, राज्य नियंत्रण आदि के बारे में चिंता करने की कोई आवश्यकता नहीं है। अतिरिक्त कॉन्फ़िगरेशन प्रयास केवल होंगे यदि आप सममित एन्क्रिप्शन का उपयोग करना चाहते हैं तो यह आवश्यक है।

/ तस्वीर एंडर्स होजबर्ज CC

इंस्टॉल करने के लिए, आपको 4.1 से पुराने लिनक्स कर्नेल वाले वितरण की आवश्यकता होगी। इसे प्रमुख Linux वितरणों के रिपॉजिटरी में पाया जा सकता है।

$ sudo add-apt-repository ppa:hda-me/wireguard
$ sudo apt update
$ sudo apt install wireguard-dkms wireguard-tools

जैसा कि xakep.ru के संपादकों ने नोट किया है, स्रोत ग्रंथों से स्व-संयोजन भी आसान है। यह इंटरफ़ेस खोलने और सार्वजनिक और निजी कुंजी उत्पन्न करने के लिए पर्याप्त है:

$ sudo ip link add dev wg0 type wireguard
$ wg genkey | tee privatekey | wg pubkey > publickey

WireGuard उपयोग नहीं करता क्रिप्टो प्रदाता के साथ काम करने के लिए इंटरफ़ेस क्रिप्टोकरंसी. इसके बजाय, एक स्ट्रीम सिफर का उपयोग किया जाता है ChaCha20, क्रिप्टोग्राफ़िक नकली सम्मिलित करें Poly1305 और मालिकाना क्रिप्टोग्राफ़िक हैश फ़ंक्शन।

गुप्त कुंजी का उपयोग करके उत्पन्न किया जाता है डिफी-हेलमैन प्रोटोकॉल अण्डाकार वक्र पर आधारित Curve25519. हैशिंग करते समय, वे उपयोग करते हैं हैश फ़ंक्शन ब्लेक2 и सिपहाश. टाइमस्टैम्प प्रारूप के कारण TAI64N प्रोटोकॉल छोटे टाइमस्टैम्प मान वाले पैकेट को त्याग देता है DoS को रोकना- и हमलों को फिर से खेलना.

इस मामले में, वायरगार्ड I/O को नियंत्रित करने के लिए ioctl फ़ंक्शन का उपयोग करता है (पहले उपयोग किया गया था)। नेटलिंक), जो कोड को साफ़ और सरल बनाता है। आप देखकर इसकी पुष्टि कर सकते हैं कॉन्फ़िगरेशन कोड.

डेवलपर योजनाएं

अभी के लिए, वायरगार्ड एक आउट-ऑफ़-ट्री कर्नेल मॉड्यूल है। लेकिन प्रोजेक्ट के लेखक जेसन डोननफेल्ड हैं वह बोलती है, कि लिनक्स कर्नेल में पूर्ण कार्यान्वयन का समय आ गया है। क्योंकि यह अन्य समाधानों की तुलना में अधिक सरल और विश्वसनीय है। इस संबंध में जेसन का समर्थन करता है यहां तक ​​कि लिनस टोरवाल्ड्स ने स्वयं वायरगार्ड कोड को "कला का काम" कहा।

लेकिन कोई भी वायरगार्ड को कर्नेल में पेश करने की सटीक तारीखों के बारे में बात नहीं कर रहा है। और मुश्किल से यह अगस्त लिनक्स कर्नेल 4.18 के रिलीज़ के साथ होगा। हालाँकि, ऐसी संभावना है कि यह निकट भविष्य में होगा: संस्करण 4.19 या 5.0 में।

जब वायरगार्ड को कर्नेल में जोड़ा जाता है, तो डेवलपर्स хотят Android उपकरणों के लिए एप्लिकेशन को अंतिम रूप दें और iOS के लिए एप्लिकेशन लिखना शुरू करें। गो और रस्ट में कार्यान्वयन पूरा करने और उन्हें मैकओएस, विंडोज और बीएसडी में पोर्ट करने की भी योजना है। अधिक "विदेशी प्रणालियों" के लिए वायरगार्ड को लागू करने की भी योजना बनाई गई है: डीपीडीके, FPGA, साथ ही कई अन्य दिलचस्प बातें। उन सभी को सूचीबद्ध किया गया है करने के लिए सूची परियोजना लेखक।

PS हमारे कॉर्पोरेट ब्लॉग से कुछ और लेख:

• वित्तीय क्षेत्र में क्लाउड प्रौद्योगिकियां: रूसी कंपनियों का अनुभव
• क्लाउड में डिस्क सिस्टम का परीक्षण
• vCloud निदेशक शब्द के पीछे क्या छिपा है - अंदर का नजारा

हमारी गतिविधि की मुख्य दिशा क्लाउड सेवाओं का प्रावधान है:

वर्चुअल इन्फ्रास्ट्रक्चर (IaaS) | पीसीआई डीएसएस होस्टिंग | क्लाउड FZ-152 | एसएपी होस्टिंग | आभासी भंडारण | क्लाउड में डेटा एन्क्रिप्ट करना | बादल भंडारण

स्रोत: www.habr.com