{"id":41441,"date":"2020-02-11T12:07:10","date_gmt":"2020-02-11T09:07:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/wireguard-pridet-v-yadro-linux-pochemu"},"modified":"2020-02-11T12:07:10","modified_gmt":"2020-02-11T09:07:10","slug":"wireguard-pridet-v-yadro-linux-pochemu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/wireguard-pridet-v-yadro-linux-pochemu","title":{"rendered":"Perch\u00e9 WireGuard \u00abarriver\u00e0\u00bb nel kernel di Linux?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Alla fine di luglio, gli sviluppatori del tunnel VPN WireGuard hanno proposto un insieme di patch<\/a><\/noindex>, che renderanno il loro software per la creazione di tunnel VPN parte del nucleo Linux. Tuttavia, la data precisa di attuazione di questa \"idea\" rimane ancora sconosciuta. Nel seguito, parleremo di questo strumento in modo pi\u00f9 dettagliato.<\/p>\n

\"Perch\u00e9<\/a><\/noindex><\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Tambako The Jaguar<\/a><\/noindex> CC<\/a><\/noindex><\/i><\/p>\n

Breve panoramica del progetto<\/h2>\n

\nWireGuard \u00e8 un tunnel VPN di nuova generazione, creato da Jason Donenfeld, capo dell'azienda Edge Security. Il progetto \u00e8 stato sviluppato come una alternativa semplificata<\/a><\/noindex> e veloce a OpenVPN e IPsec. La prima versione del prodotto conteneva solo 4.000 righe di codice. A titolo di confronto, OpenVPN conta circa 120.000 righe, mentre IPSec ne ha 420.000.<\/p>\n

Secondo le parole<\/a><\/noindex> Per gli sviluppatori, WireGuard \u00e8 facile da configurare, e la sicurezza del protocollo \u00e8 garantita da algoritmi crittografici comprovati<\/a><\/noindex>. Quando si cambia rete<\/a><\/noindex>: Wi-Fi, LTE o Ethernet, \u00e8 necessario riconnettersi ogni volta al server VPN. I server WireGuard non interrompono la connessione, anche se l'utente ottiene un nuovo indirizzo IP.<\/p>\n

Nonostante WireGuard sia stato inizialmente progettato per il nucleo Linux, gli sviluppatori hanno pensato<\/a><\/noindex> a una versione portatile dello strumento per dispositivi Android. L'applicazione \u00e8 ancora incompleta, ma \u00e8 gi\u00e0 possibile provarla. Per farlo, \u00e8 necessario diventare uno dei tester<\/a><\/noindex>.<\/p>\n

In generale, WireGuard gode di una notevole popolarit\u00e0 e \u00e8 stato implementato<\/a><\/noindex> adottato da diversi fornitori di VPN, come Mullvad e AzireVPN. Sono stati pubblicati online un gran numero<\/a><\/noindex> guide per la configurazione<\/a><\/noindex> di questa soluzione. Ad esempio, ci sono guide<\/a><\/noindex>, create dagli utenti, e ci sono guide, preparate dagli autori del progetto.<\/a><\/noindex>.<\/p>\n

Dettagli tecnici<\/h2>\n

\nIn documentazione ufficiale<\/a><\/noindex> (p. 18) \u00e8 stato notato che la capacit\u00e0 di throughput di WireGuard \u00e8 quattro volte superiore a quella di OpenVPN: 1011 Mbit\/s contro 258 Mbit\/s rispettivamente. WireGuard supera anche la soluzione standard per Linux IPsec, che ha 881 Mbit\/s. \u00c8 anche pi\u00f9 facile da configurare.<\/p>\n

Dopo lo scambio delle chiavi (la connessione VPN viene inizializzata quasi come in SSH) e l'instaurazione della connessione, WireGuard si occupa autonomamente di tutte le altre operazioni: non \u00e8 necessario preoccuparsi della routing, del controllo dello stato, ecc. Ulteriori sforzi nella configurazione saranno necessari solo se si desidera utilizzare la crittografia simmetrica.<\/p>\n

\"Perch\u00e9
\n\/ \u0444\u043e\u0442\u043e Anders Hojbjerg<\/a><\/noindex> CC<\/a><\/noindex><\/i><\/p>\n

Per l'installazione, \u00e8 necessario un sistema con un kernel Linux \"superiore\" a 4.1. Pu\u00f2 essere trovato nei repository delle principali distribuzioni Linux.<\/p>\n

$ sudo add-apt-repository ppa:hda-me\/wireguard\n$ sudo apt update\n$ sudo apt install wireguard-dkms wireguard-tools\n<\/code><\/pre>\n
\nCome notano gli editori di xakep.ru, la compilazione autonoma dai sorgenti non \u00e8 difficile. \u00c8 sufficiente creare l'interfaccia e generare la chiave pubblica e privata:<\/p>\n
$ sudo ip link add dev wg0 type wireguard\n$ wg genkey | tee privatekey | wg pubkey > publickey\n<\/code><\/pre>\n
\nWireGuard non utilizza<\/a><\/noindex> interfaccia per lavorare con il fornitore di crittografia CryptoAPI<\/a><\/noindex>. Al suo posto, viene utilizzato un cifrario a flusso ChaCha20<\/a><\/noindex>, una funzione crittografica Poly1305 e proprie funzioni di hash crittografiche.<\/a><\/noindex> La chiave segreta viene generata utilizzando<\/p>\n
La chiave segreta viene generata utilizzando il protocollo Diffie-Hellman<\/a><\/noindex> basata su una curva ellittica. Curve25519<\/a><\/noindex>Nell'hashing vengono utilizzate funzioni di hash<\/a><\/noindex> BLAKE2<\/a><\/noindex> e SipHash<\/a><\/noindex>. Grazie al formato dei timestamp TAI64N<\/a><\/noindex> il protocollo scarta i pacchetti con un valore di timestamp inferiore, prevenendo cos\u00ec DoS-<\/a><\/noindex> e attacchi di replay.<\/a><\/noindex>.<\/p>\n
A tal fine, WireGuard utilizza la funzione ioctl per il controllo dell'input\/output (precedentemente veniva utilizzata Netlink<\/a><\/noindex>), il che rende il codice pi\u00f9 chiaro e semplice. Puoi verificarlo dando un'occhiata a al codice di configurazione.<\/a><\/noindex>.<\/p>\n
Piani degli sviluppatori<\/h2>\n
\nAttualmente, WireGuard \u00e8 un modulo out-of-tree del kernel. Ma l'autore del progetto, Jason Donenfeld afferma<\/a><\/noindex>, ha dichiarato che \u00e8 giunto il momento di una piena attuazione nel kernel Linux. Poich\u00e9 \u00e8 pi\u00f9 semplice e affidabile di altre soluzioni. Jason in questo senso supporta<\/a><\/noindex> \u00e8 stato persino elogiato da Linus Torvalds \u2014 ha descritto il codice di WireGuard come un \"capolavoro\".<\/p>\n
Ma per ora, nessuno parla di date precise per l'integrazione di WireGuard nel kernel. E ben poco<\/a><\/noindex> \u00e8 probabile che accada con l'uscita del kernel Linux di agosto 4.18. Tuttavia, c'\u00e8 una possibilit\u00e0 che ci\u00f2 avvenga nel prossimo futuro: nella versione 4.19 o 5.0.<\/p>\n
Quando WireGuard sar\u00e0 aggiunto al kernel, gli sviluppatori intendono<\/a><\/noindex> completare l'applicazione per dispositivi Android e iniziare a sviluppare un'app per iOS. Inoltre, \u00e8 previsto di completare le implementazioni in Go e Rust e portarle su macOS, Windows e BSD. \u00c8 anche prevista l'implementazione di WireGuard per sistemi pi\u00f9 \"esotici\": DPDK<\/a><\/noindex>, FPGA<\/a><\/noindex>, cos\u00ec come molte altre interessanti novit\u00e0. Tutte elencate nella lista delle cose da fare<\/a><\/noindex> degli autori del progetto.<\/p>\n
\nP.S. Altri articoli dal nostro blog aziendale:<\/p>\n