ម៉ូឌុលខឺណែលត្រូវបានណែនាំដែលអាចបង្កើនល្បឿន OpenVPN យ៉ាងខ្លាំង

អ្នកអភិវឌ្ឍន៍នៃកញ្ចប់បណ្តាញឯកជននិម្មិត OpenVPN បានណែនាំម៉ូឌុលខឺណែល ovpn-dco ដែលអាចបង្កើនល្បឿនដំណើរការ VPN យ៉ាងខ្លាំង។ ទោះបីជាការពិតដែលថាម៉ូឌុលនេះនៅតែត្រូវបានអភិវឌ្ឍដោយភ្នែកសម្រាប់តែលីនុច-សាខាបន្ទាប់ និងមានស្ថានភាពពិសោធន៍ក៏ដោយ វាបានឈានដល់កម្រិតស្ថេរភាពដែលអនុញ្ញាតឱ្យប្រើវាដើម្បីធានាប្រតិបត្តិការនៃសេវាកម្ម OpenVPN Cloud ។

បើប្រៀបធៀបទៅនឹងការកំណត់ដែលមានមូលដ្ឋានលើចំណុចប្រទាក់ tun ការប្រើប្រាស់ម៉ូឌុលនៅលើផ្នែកម៉ាស៊ីនភ្ញៀវ និងផ្នែកម៉ាស៊ីនបម្រើដោយប្រើលេខកូដ AES-256-GCM ធ្វើឱ្យវាអាចធ្វើទៅបានដើម្បីសម្រេចបាននូវការកើនឡើង 8 ដងក្នុងលំហូរ (ពី 370 Mbit / s ទៅ 2950 Mbit ។ /s) នៅពេលប្រើម៉ូឌុលតែខាងអតិថិជន លំហូរចូលកើនឡើងបីដងសម្រាប់ចរាចរណ៍ចេញ ហើយមិនផ្លាស់ប្តូរសម្រាប់ចរាចរណ៍ចូលទេ។ នៅពេលប្រើម៉ូឌុលតែនៅផ្នែកខាងម៉ាស៊ីនមេ លំហូរចូលកើនឡើង 4 ដងសម្រាប់ចរាចរណ៍ចូល និង 35% សម្រាប់ចរាចរណ៍ចេញ។

ការបង្កើនល្បឿនត្រូវបានសម្រេចដោយការផ្លាស់ទីប្រតិបត្តិការអ៊ិនគ្រីប ដំណើរការកញ្ចប់ព័ត៌មាន និងការគ្រប់គ្រងបណ្តាញទំនាក់ទំនងទៅផ្នែកខឺណែលលីនុច ដែលលុបបំបាត់ការលើសដែលទាក់ទងនឹងការប្តូរបរិបទ ធ្វើឱ្យវាអាចធ្វើទៅបានដើម្បីបង្កើនប្រសិទ្ធភាពការងារដោយការចូលទៅកាន់ APIs ខឺណែលខាងក្នុងដោយផ្ទាល់ និងលុបបំបាត់ការផ្ទេរទិន្នន័យយឺតរវាងខឺណែល និងទំហំអ្នកប្រើប្រាស់ (ការអ៊ិនគ្រីប ការឌិគ្រីប និងការកំណត់ផ្លូវត្រូវបានអនុវត្តដោយម៉ូឌុលដោយមិនបញ្ជូនចរាចរណ៍ទៅកាន់អ្នកដោះស្រាយក្នុងទំហំអ្នកប្រើប្រាស់)។

វាត្រូវបានកត់សម្គាល់ថាផលប៉ះពាល់អវិជ្ជមានលើដំណើរការ VPN ភាគច្រើនបណ្តាលមកពីប្រតិបត្តិការអ៊ិនគ្រីបដែលពឹងផ្អែកលើធនធាន និងការពន្យារពេលដែលបណ្តាលមកពីការផ្លាស់ប្តូរបរិបទ។ ផ្នែកបន្ថែមរបស់ឧបករណ៍ដំណើរការដូចជា Intel AES-NI ត្រូវបានប្រើដើម្បីបង្កើនល្បឿនការអ៊ិនគ្រីប ប៉ុន្តែការប្តូរបរិបទនៅតែជាប់គាំងរហូតដល់ការមកដល់នៃ ovpn-dco ។ បន្ថែមពីលើការប្រើប្រាស់សេចក្តីណែនាំដែលផ្តល់ដោយខួរក្បាលដើម្បីបង្កើនល្បឿនការអ៊ិនគ្រីប ម៉ូឌុល ovpn-dco ថែមទាំងធានាថាប្រតិបត្តិការអ៊ិនគ្រីបត្រូវបានបែងចែកទៅជាផ្នែកដាច់ដោយឡែក និងដំណើរការក្នុងរបៀបពហុខ្សែ ដែលអនុញ្ញាតឱ្យប្រើស្នូលស៊ីភីយូដែលមានទាំងអស់។

ដែនកំណត់នៃការអនុវត្តបច្ចុប្បន្នដែលនឹងត្រូវបានដោះស្រាយនៅពេលអនាគតរួមមានការគាំទ្រសម្រាប់តែទម្រង់ AEAD និង 'none' និង AES-GCM និង CHACHA20POLY1305 ciphers ។ ការគាំទ្រ DCO ត្រូវបានគ្រោងនឹងដាក់បញ្ចូលក្នុងការចេញផ្សាយ OpenVPN 2.6 ដែលគ្រោងសម្រាប់ត្រីមាសទី 4 នៃឆ្នាំនេះ។ បច្ចុប្បន្ន ម៉ូឌុលនេះត្រូវបានគាំទ្រនៅក្នុងម៉ាស៊ីនភ្ញៀវ OpenVPN3 លីនុចដែលកំពុងសាកល្បងបេតា និងការបង្កើតសាកល្បងនៃម៉ាស៊ីនមេ OpenVPN សម្រាប់លីនុច។ ម៉ូឌុលស្រដៀងគ្នា ovpn-dco-win ក៏កំពុងត្រូវបានបង្កើតឡើងសម្រាប់ខឺណែលវីនដូផងដែរ។

ប្រភព: opennet.ru