ខឺណែល NetBSD បន្ថែមការគាំទ្រសម្រាប់ VPN WireGuard

អ្នកអភិវឌ្ឍន៍គម្រោង NetBSD បានរាយការណ៍ អំពីការដាក់បញ្ចូលកម្មវិធីបញ្ជា wg ជាមួយនឹងការអនុវត្តពិធីការ WireGuard នៅក្នុងខឺណែល NetBSD មេ។ NetBSD បានក្លាយជា OS ទីបីបន្ទាប់ពី Linux និង OpenBSD ជាមួយនឹងការគាំទ្ររួមបញ្ចូលគ្នាសម្រាប់ WireGuard ។ ពាក្យបញ្ជាដែលពាក់ព័ន្ធសម្រាប់កំណត់រចនាសម្ព័ន្ធ VPN ក៏ត្រូវបានផ្តល់ជូនផងដែរ - wg-keygen និង wgconfig ។ នៅក្នុងការកំណត់រចនាសម្ព័ន្ធខឺណែលលំនាំដើម (GENERIC) កម្មវិធីបញ្ជាមិនទាន់ត្រូវបានធ្វើឱ្យសកម្មនៅឡើយទេ ហើយតម្រូវឱ្យមានការចង្អុលបង្ហាញយ៉ាងច្បាស់អំពី "pseudo-device wg" នៅក្នុងការកំណត់។

លើសពីនេះទៀតវាអាចត្រូវបានកត់សម្គាល់ ការបោះពុម្ពផ្សាយ ការធ្វើបច្ចុប្បន្នភាពកែតម្រូវចំពោះកញ្ចប់ wireguard-tools 1.0.20200820 ដែលរួមបញ្ចូលឧបករណ៍ប្រើប្រាស់ទំហំអ្នកប្រើប្រាស់ដូចជា wg និង wg-quick ។ ការចេញផ្សាយថ្មីនេះរៀបចំ IPC សម្រាប់ការគាំទ្រ WireGuard នាពេលខាងមុខនៅលើប្រព័ន្ធប្រតិបត្តិការ FreeBSD ។ កូដជាក់លាក់ចំពោះវេទិកាផ្សេងៗគ្នាត្រូវបានបែងចែកទៅជាឯកសារផ្សេងៗគ្នា។ ការគាំទ្រសម្រាប់ពាក្យបញ្ជា "ផ្ទុកឡើងវិញ" ត្រូវបានបន្ថែមទៅឯកសារឯកតា systemd ដែលអនុញ្ញាតឱ្យអ្នកដំណើរការសំណង់ដូចជា "systemctl reload wg-quick at wgnet0" ។

អនុញ្ញាតឱ្យយើងរំលឹកអ្នកថា VPN WireGuard ត្រូវបានអនុវត្តដោយផ្អែកលើវិធីសាស្ត្រអ៊ិនគ្រីបទំនើប ផ្តល់នូវដំណើរការខ្ពស់ ងាយស្រួលប្រើ គ្មានភាពស្មុគស្មាញ និងបានបង្ហាញឱ្យឃើញដោយខ្លួនឯងនៅក្នុងការដាក់ពង្រាយធំមួយចំនួនដែលដំណើរការបរិមាណដ៏ធំនៃចរាចរណ៍។ គម្រោងនេះត្រូវបានអភិវឌ្ឍតាំងពីឆ្នាំ 2015 ត្រូវបានធ្វើសវនកម្ម និង ការផ្ទៀងផ្ទាត់ជាផ្លូវការ វិធីសាស្រ្តអ៊ិនគ្រីបដែលបានប្រើ។ ការគាំទ្រ WireGuard ត្រូវបានបញ្ចូលទៅក្នុង NetworkManager និង systemd រួចហើយ ហើយបំណះខឺណែលត្រូវបានរួមបញ្ចូលនៅក្នុងការចែកចាយមូលដ្ឋាន ដេបៀនមិនស្ថិតស្ថេរ, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, ផ្នែករង។ и ALT.

WireGuard ប្រើគោលគំនិតនៃការកំណត់ផ្លូវសោរអ៊ិនគ្រីប ដែលពាក់ព័ន្ធនឹងការភ្ជាប់សោឯកជនទៅចំណុចប្រទាក់បណ្តាញនីមួយៗ ហើយប្រើវាដើម្បីចងសោសាធារណៈ។ សោសាធារណៈត្រូវបានផ្លាស់ប្តូរដើម្បីបង្កើតការតភ្ជាប់តាមរបៀបស្រដៀងគ្នាទៅនឹង SSH ។ ដើម្បីចរចារសោ និងភ្ជាប់ដោយមិនដំណើរការដេមិនដាច់ដោយឡែកនៅក្នុងកន្លែងអ្នកប្រើប្រាស់ យន្តការ Noise_IK មកពី គ្រោងការណ៍ពិធីការសំឡេងរំខានស្រដៀង​នឹង​ការ​រក្សា​ទុក authorized_keys ក្នុង SSH។ ការបញ្ជូនទិន្នន័យត្រូវបានអនុវត្តតាមរយៈការ encapsulation នៅក្នុងកញ្ចប់ UDP ។ វាគាំទ្រការផ្លាស់ប្តូរអាសយដ្ឋាន IP របស់ម៉ាស៊ីនមេ VPN (រ៉ូមីង) ដោយមិនចាំបាច់ផ្តាច់ការតភ្ជាប់ជាមួយនឹងការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនភ្ញៀវដោយស្វ័យប្រវត្តិ។

សម្រាប់ការអ៊ិនគ្រីប ត្រូវបានប្រើ ស្ទ្រីម cipher ChaCha20 និងក្បួនដោះស្រាយការផ្ទៀងផ្ទាត់សារ (MAC) Poly1305រចនាដោយ Daniel Bernstein (ដានីយ៉ែល J. Bernstein), Tanya Lange
(Tanja Lange) និង Peter Schwabe ។ ChaCha20 និង Poly1305 ត្រូវបានដាក់ជា analogues លឿន និងមានសុវត្ថិភាពជាងនៃ AES-256-CTR និង HMAC ដែលជាការអនុវត្តកម្មវិធីដែលអនុញ្ញាតឱ្យសម្រេចបាននូវពេលវេលាប្រតិបត្តិថេរដោយមិនចាំបាច់ប្រើជំនួយផ្នែករឹងពិសេស។ ដើម្បីបង្កើតសោសម្ងាត់ដែលបានចែករំលែក ពិធីការ Diffie-Hellman ខ្សែកោងរាងអេលីបត្រូវបានប្រើក្នុងការអនុវត្ត Curve25519ដែលត្រូវបានស្នើឡើងដោយ Daniel Bernstein ផងដែរ។ ក្បួនដោះស្រាយដែលប្រើសម្រាប់ hashing គឺ BLAKE2s (RFC7693).

ប្រភព: opennet.ru