VPN WireGuard משולבת ב-OpenBSD

ג'ייסון א. דוננפלד, מחבר של VPN WireGuard, объявил о קַבָּלָה לתוך מנהל התקן ליבת OpenBSD הליבה "wg" עבור פרוטוקול WireGuard, יישום ממשק רשת ספציפי ו שינויים ערכת כלים הפועלת בחלל המשתמש. OpenBSD הפכה למערכת ההפעלה השנייה אחרי לינוקס עם תמיכה מלאה ומשולבת ב-WireGuard. WireGuard צפוי להיכלל במהדורת OpenBSD 6.8.

התיקונים כוללים מנהל התקן עבור ליבת OpenBSD, שינויים בכלי השירות ifconfig ו-tcpdump לתמיכה בפונקציונליות של WireGuard, תיעוד ושינויים קלים לשילוב WireGuard עם שאר המערכת. הדרייבר משתמש ביישום משלו של אלגוריתמים בלייק2, hchacha20 и עקומה 25519, כמו גם היישום של SipHash שכבר קיים בקרנל OpenBSD.

היישום תואם לכל לקוחות WireGuard הרשמיים עבור Linux, Windows, macOS, *BSD, iOS ו- Android. בדיקות ביצועים במחשב הנייד של המפתח (Lenovo x230) הראו תפוקה של 750mbit/s. לשם השוואה, isakmpd עם הגדרות בסיס ike psk מספק תפוקה של 380mbit/s.

במהלך פיתוח מנהל ההתקן עבור ליבת OpenBSD, נבחרו כמה החלטות ארכיטקטוניות בדומה למנהל ההתקן עבור לינוקס, אך הדרייבר פותח בעיקר עבור OpenBSD, תוך התחשבות בפרטים הספציפיים של מערכת זו ובהתחשב בניסיון שנצבר ביצירת מנהל ההתקן עבור לינוקס. בהסכמת המחבר המקורי של WireGuard, כל הקוד של הנהג החדש מופץ תחת רישיון ISC החינמי.

הדרייבר משתלב בצורה הדוקה עם ערימת הרשת של OpenBSD ומשתמש בתתי מערכות קיימות כדי לשמור על הקוד קומפקטי מאוד (כ-3000 שורות קוד). מבין ההבדלים, יש גם הפרדה שונה של רכיבי מנהל ההתקן מאשר ללינוקס: ממשקים ספציפיים ל-OpenBSD מועברים לקבצי "if_wg.*", הקוד להגנת DoS נמצא ב-"wg_cookie.*", והמשא ומתן על החיבור ו- היגיון ההצפנה הוא "wg_noise.* ".

מקור: OpenNet.ru