VPN WireGuard អនុម័តដោយ OpenBSD

Jason A. Donenfeld អ្នកនិពន្ធ VPN WireGuard បានប្រកាស о ការទទួលយក រួមបញ្ចូលនៅក្នុងកម្មវិធីបញ្ជាខឺណែល OpenBSD ចម្បង "wg" សម្រាប់ពិធីការ WireGuard, ការអនុវត្ត ចំណុចប្រទាក់បណ្តាញជាក់លាក់និង ការផ្លាស់ប្តូរ កញ្ចប់ឧបករណ៍ដំណើរការក្នុងចន្លោះអ្នកប្រើប្រាស់។ OpenBSD បានក្លាយជា OS ទីពីរបន្ទាប់ពី Linux ជាមួយនឹងការគាំទ្រ WireGuard ពេញលេញ និងរួមបញ្ចូលគ្នា។ WireGuard ត្រូវបានគេរំពឹងថានឹងត្រូវបានរួមបញ្ចូលនៅក្នុងការចេញផ្សាយ OpenBSD 6.8 ។

បំណះរួមមានកម្មវិធីបញ្ជាសម្រាប់ខឺណែល OpenBSD ការផ្លាស់ប្តូរទៅឧបករណ៍ប្រើប្រាស់ ifconfig និង tcpdump ដើម្បីគាំទ្រមុខងារ WireGuard ឯកសារ និងការផ្លាស់ប្តូរតិចតួចដើម្បីរួមបញ្ចូល WireGuard ជាមួយប្រព័ន្ធដែលនៅសល់។ អ្នកបើកបរប្រើការអនុវត្តន៍ផ្ទាល់របស់វានៃក្បួនដោះស្រាយ Blake2s, hchacha20 и ខ្សែកោង 25519ក៏ដូចជាការអនុវត្ត SipHash មានរួចហើយនៅក្នុងខឺណែល OpenBSD ។

ការអនុវត្តគឺត្រូវគ្នាជាមួយអតិថិជន WireGuard ផ្លូវការទាំងអស់សម្រាប់ Linux, Windows, macOS, *BSD, iOS និង Android ។ ការធ្វើតេស្តដំណើរការលើកុំព្យូទ័រយួរដៃរបស់អ្នកអភិវឌ្ឍន៍ (Lenovo x230) បានបង្ហាញល្បឿន 750mbit/s ។ សម្រាប់ការប្រៀបធៀប isakmpd ជាមួយនឹងការកំណត់ ike psk មូលដ្ឋានផ្តល់នូវល្បឿន 380mbit/s ។

នៅពេលបង្កើតកម្មវិធីបញ្ជាសម្រាប់ខឺណែល OpenBSD ដំណោះស្រាយស្ថាបត្យកម្មមួយចំនួនត្រូវបានជ្រើសរើសដែលស្រដៀងនឹងកម្មវិធីបញ្ជាសម្រាប់លីនុច ប៉ុន្តែកម្មវិធីបញ្ជាត្រូវបានបង្កើតឡើងជាចម្បងសម្រាប់ OpenBSD ដោយចងចាំពីភាពជាក់លាក់នៃប្រព័ន្ធនេះ និងពិចារណាលើបទពិសោធន៍ដែលទទួលបាននៅពេលបង្កើត កម្មវិធីបញ្ជាសម្រាប់លីនុច។ ដោយមានការយល់ព្រមពីអ្នកនិពន្ធដើមនៃ WireGuard លេខកូដទាំងមូលនៃអ្នកបើកបរថ្មីត្រូវបានចែកចាយក្រោមអាជ្ញាប័ណ្ណ ISC ឥតគិតថ្លៃ។

កម្មវិធីបញ្ជារួមបញ្ចូលយ៉ាងតឹងរ៉ឹងជាមួយជង់បណ្តាញ OpenBSD និងប្រើប្រព័ន្ធរងដែលមានស្រាប់ ដែលធ្វើអោយកូដបង្រួមខ្លាំង (ប្រហែល 3000 ជួរនៃកូដ)។ ក្នុងចំណោមភាពខុសគ្នា ការបំបែកធាតុផ្សំនៃកម្មវិធីបញ្ជាក៏ខុសគ្នាពីវាសម្រាប់លីនុចដែរ៖ ចំណុចប្រទាក់ជាក់លាក់ OpenBSD ត្រូវបានដាក់ក្នុងឯកសារ “if_wg.*” កូដការពារ DoS ស្ថិតនៅក្នុង “wg_cookie.*” និងការចរចាការតភ្ជាប់ និងការអ៊ិនគ្រីប។ តក្កវិជ្ជាគឺនៅក្នុង “wg_noise.*” "

ប្រភព: opennet.ru