OpenBSD용 WireGuard의 커널 내 구현 발표

회사 트위터에서 엣지보안, WireGuard의 저자가 설립한 сообщили 완벽하게 지원되는 기본 VPN 구현 생성에 대해 와이어 가드 OpenBSD에서. 그 말을 확인하기 위해 작업을 시연하는 스크린샷이 공개됐다. OpenBSD 커널용 패치의 가용성은 WireGuard의 저자인 Jason A. Donenfeld에 의해 확인되었습니다. 발표 wireguard-tools 유틸리티 업데이트.

OpenBSD용 WireGuard의 커널 내 구현 발표

현재만 가능 외부 패치그러나 저자는 가까운 시일 내에 최종 버전을 OpenBSD 개발자 메일링 리스트에 보낼 것을 약속합니다. OpenBSD 커널용 WireGuard 코드는 3322줄로 구성되어 있으며 이는 Linux 커널 구현보다 적습니다. WireGuard를 구현하는 코드가 결국 OpenBSD 소스 트리에 수용되면 이는 즉시 WireGuard를 완벽하게 통합 지원하는 두 번째 OS(Linux 이후)가 될 것입니다. WireGuard에 대한 광범위한 지원은 OpenBSD 6.8 릴리스(OpenBSD 6.7 릴리스)에서 예상됩니다. 움직이는 1월 19일부터 XNUMX월 XNUMX일까지는 패치가 제공되지 않습니다. 그동안 OpenBSD에서 WireGuard를 사용하려는 사람들은 해당 포트를 사용해야 합니다. net/wireguard-go 또는 제공된 패치를 수동으로 설치하세요.

또한 수정 패키지 업데이트가 게시되었음을 확인할 수 있습니다. wireguard-tools v1.0.20200510 и wireguard-linux-compat v1.0.20200506, 포함 wg 및 wg-quick과 같은 사용자 공간 유틸리티와 WireGuard에 대한 기본 지원이 없는 이전 Linux 커널(3.10~5.5 포함)과의 호환성을 제공하는 레이어입니다. wg 및 wg-quick 유틸리티의 새 릴리스에는 WireGuard의 OpenBSD 커널 구현과의 상호 운용성에 대한 지원이 추가되었습니다. OpenBSD 커널용 패치가 다음 주 내에 배포될 예정인 것으로 알려졌습니다. OpenBSD에서 터널을 구성하려면 친숙한 wg 인터페이스와 "ifconfig wg0 create"가 사용됩니다.

OpenBSD 지원과 관련되지 않은 변경 사항 중에서 가장 주목할만한 것은 resolv.conf의 "dns 검색" 마스크에 속하는 도메인의 wg-quick 유틸리티에 대한 추가입니다. Android의 경우 블랙리스트 외에 애플리케이션 화이트리스트에 대한 지원이 추가되었습니다. wg-quick을 다시 시작하고 관리하기 위해 systemd에 wg-quick.target 서비스를 추가했습니다. wireguard-linux-compat 패키지에서 가장 눈에 띄는 변경 사항은 현재 "제안" 섹션에 있고 업데이트로 전달되지 않은 Ubuntu 19.10 및 18.04-hwe용 커널 패키지에 대한 향후 업데이트와의 호환성을 보장하는 것입니다.

출처 : opennet.ru

코멘트를 추가