WireGuard VPN សម្រាប់ Windows និង WireGuardNT 1.0 ត្រូវបានចេញផ្សាយហើយ

លោក Jason A. Donenfeld ដែលជាអ្នកនិពន្ធ WireGuard VPN បានចេញផ្សាយការចេញផ្សាយដ៏សំខាន់លើកដំបូងនៃកម្មវិធី WireGuard client សម្រាប់ Windows 1.0 ក៏ដូចជាកម្មវិធីបញ្ជា WireGuardNT 1.0 ដែលមានរន្ធដោត។ VPN WireGuard សម្រាប់ខឺណែល Windows 10 និង 11 ដែលគាំទ្រស្ថាបត្យកម្ម AMD64, x86 និង ARM64។ កូដសមាសភាគខឺណែល Windows ត្រូវបានផ្តល់អាជ្ញាប័ណ្ណក្រោម GPLv2 ហើយកម្មវិធីអតិថិជនត្រូវបានផ្តល់អាជ្ញាប័ណ្ណក្រោមអាជ្ញាប័ណ្ណ MIT។

ច្រកនេះត្រូវបានផ្អែកលើមូលដ្ឋានកូដនៃការអនុវត្ត WireGuard សំខាន់សម្រាប់ខឺណែល Linux ដែលត្រូវបានបម្លែងទៅប្រើអង្គភាពខឺណែល Windows និងជង់បណ្តាញ NDIS។ បើប្រៀបធៀបទៅនឹងការអនុវត្ត wireguard-go ដែលដំណើរការក្នុងទំហំអ្នកប្រើប្រាស់ និងប្រើចំណុចប្រទាក់បណ្តាញ Wintun WireGuardNT ផ្តល់នូវការកែលម្អការអនុវត្តយ៉ាងសំខាន់ដោយការលុបបំបាត់កុងតាក់បរិបទ និងចម្លងមាតិកាកញ្ចប់ពីខឺណែលទៅទំហំអ្នកប្រើប្រាស់។ ស្រដៀងគ្នាទៅនឹងការអនុវត្តសម្រាប់ Linux, OpenBSD និង FreeBSD តក្កវិជ្ជាដំណើរការពិធីការទាំងអស់នៅក្នុង WireGuardNT ដំណើរការដោយផ្ទាល់នៅកម្រិតជង់បណ្តាញ។

កំណែ 1.0 ត្រូវបានសម្គាល់ជាព្រឹត្តិការណ៍សំខាន់មួយ ដែលសម្គាល់ដំណោះស្រាយចំពោះបញ្ហាមួយចំនួន និងការបំពេញភារកិច្ចដែលបានគ្រោងទុក ដូចជា៖ ការប្រើប្រាស់មុខងារ NdisWdfGetAdapterContextFromAdapterHandle() ជំនួសឱ្យការផ្ទុកស្ថានភាពកម្មវិធីបញ្ជាដែលមិនសូវមានសុវត្ថិភាពនៅក្នុងវាល Reserved និងការប្រើប្រាស់អុហ្វសិតដែលមិនមានឯកសារ; ការតាមដានទំហំ MTU (Maximum Transmission Unit) ឱ្យបានត្រឹមត្រូវ និងរហ័សតាមរយៈការស្ទាក់ចាប់ការហៅប្រព័ន្ធ; ការប្រើប្រាស់ស្តង់ដារ C23 នៅក្នុងកូដ។

អនុញ្ញាតឱ្យយើងរំលឹកអ្នកថា VPN WireGuard ត្រូវបានអនុវត្តនៅលើមូលដ្ឋាននៃវិធីសាស្រ្តអ៊ិនគ្រីបទំនើប ផ្តល់នូវការអនុវត្តខ្ពស់ ងាយស្រួលប្រើ មិនមានភាពស្មុគស្មាញ និងបានបង្ហាញឱ្យឃើញពីខ្លួនវាយ៉ាងល្អនៅក្នុងការអនុវត្តធំៗមួយចំនួនដែលដំណើរការបរិមាណដ៏ធំ។ គម្រោងនេះត្រូវបានអភិវឌ្ឍតាំងពីឆ្នាំ 2015 ហើយបានឆ្លងកាត់ការធ្វើសវនកម្ម និងការផ្ទៀងផ្ទាត់ជាផ្លូវការនៃវិធីសាស្ត្រអ៊ិនគ្រីបដែលបានប្រើ។ WireGuard ប្រើប្រាស់គោលគំនិតនៃការកំណត់ផ្លូវនៃការអ៊ិនគ្រីបដែលមានមូលដ្ឋានលើកូនសោ ដែលពាក់ព័ន្ធនឹងការភ្ជាប់សោឯកជនជាមួយចំណុចប្រទាក់បណ្តាញនីមួយៗ និងការប្រើប្រាស់សោសាធារណៈសម្រាប់ការចង។

ការផ្លាស់ប្តូរកូនសោសាធារណៈដើម្បីបង្កើតការតភ្ជាប់គឺស្រដៀងគ្នាទៅនឹង SSH។ ដើម្បីចរចាកូនសោ និងភ្ជាប់ដោយមិនចាំបាច់ដំណើរការដេមិនដាច់ដោយឡែកនៅក្នុងកន្លែងអ្នកប្រើប្រាស់ យន្តការ Noise_IK ពី Noise Protocol Framework ត្រូវបានប្រើប្រាស់ ស្រដៀងគ្នាទៅនឹងការថែទាំកូនសោដែលត្រូវបានអនុញ្ញាតនៅក្នុង SSH។ ការផ្ទេរទិន្នន័យត្រូវបានអនុវត្តតាមរយៈការរុំព័ទ្ធនៅក្នុងកញ្ចប់ UDP។ ការផ្លាស់ប្តូរត្រូវបានគាំទ្រ។ អាសយដ្ឋាន IP ម៉ាស៊ីនមេ VPN (រ៉ូមីង) ដោយគ្មានការរំខានដល់ការតភ្ជាប់ ជាមួយនឹងការកំណត់រចនាសម្ព័ន្ធអតិថិជនឡើងវិញដោយស្វ័យប្រវត្តិ។

ការអ៊ិនគ្រីបប្រើកូដស្ទ្រីម ChaCha20 និងក្បួនដោះស្រាយការផ្ទៀងផ្ទាត់សារ Poly1305 (MAC) ដែលបង្កើតឡើងដោយ Daniel J. Bernstein, Tanja Lange និង Peter Schwabe ។ ChaCha20 និង Poly1305 ត្រូវបានដាក់ជា analogues លឿន និងមានសុវត្ថិភាពជាងមុននៃ AES-256-CTR និង HMAC ដែលជាការអនុវត្តកម្មវិធីដែលអនុញ្ញាតឱ្យសម្រេចបាននូវពេលវេលាប្រតិបត្តិថេរដោយមិនចាំបាច់ប្រើជំនួយផ្នែករឹងពិសេស។ ដើម្បីបង្កើតសោសម្ងាត់ដែលបានចែករំលែក ពិធីការ Elliptic Curve Diffie-Hellman ត្រូវបានប្រើនៅក្នុងការអនុវត្ត Curve25519 ដែលស្នើឡើងដោយ Daniel Bernstein ផងដែរ។ ក្បួនដោះស្រាយ BLAKE2s (RFC7693) ត្រូវបានប្រើសម្រាប់ការបំបែក។

ប្រភព: opennet.ru