Июль айынын аягында WireGuard VPN туннелин иштеп чыгуучулар сунушташкан , бул алардын VPN туннелдик программалык камсыздоосун Linux ядросунун бир бөлүгү кылат. Бирок, “идеянын” ишке ашырыла турган так датасы белгисиз бойдон калууда. Төмөндө биз бул курал жөнүндө кененирээк сүйлөшөбүз.
/ сүрөт
Долбоор жөнүндө кыскача
WireGuard – бул Edge Security компаниясынын башкы директору Джейсон А. Доненфельд тарабынан түзүлгөн жаңы муундагы VPN туннели. Долбоор катары иштелип чыккан жана OpenVPN жана IPsec үчүн тез альтернатива. Продукциянын биринчи версиясында 4 миң сап код гана болгон. Салыштыруу үчүн, OpenVPN 120 миңге жакын линияга ээ, ал эми IPSec - 420 миң.
боюнча иштеп чыгуучулар, WireGuard конфигурациялоо оңой жана протоколдун коопсуздугу камсыз кылынат . : Wi-Fi, LTE же Ethernet ар дайым VPN серверине кайра туташуу керек. WireGuard серверлери, колдонуучу жаңы IP дарегин алган күндө да, байланышты токтотпойт.
WireGuard алгач Linux ядросу үчүн иштелип чыккандыгына карабастан, иштеп чыгуучулар жана Android түзмөктөрү үчүн куралдын көчмө версиясы жөнүндө. Тиркеме толук иштелип чыга элек, бирок сиз аны азыр сынап көрүүгө болот. Бул үчүн сизге керек .
Жалпысынан алганда, WireGuard абдан популярдуу жана атүгүл болуп келген Mullvad жана AzireVPN сыяктуу бир нече VPN провайдерлери. Интернетте жарыяланган бул чечим. Мисалы, , колдонуучулар тарабынан түзүлгөн жана жол көрсөткүчтөр бар, .
Техникалык маалымат
В (18-бет) WireGuard өткөрүү жөндөмдүүлүгү OpenVPNге караганда төрт эсе жогору экени белгиленген: 1011 Мбит/с каршы 258 Мбит/сек. WireGuard Linux IPsec үчүн стандарттуу чечимден да алдыда турат - ал 881 Мбит/сек. Ал ошондой эле орнотуунун жеңилдиги боюнча андан ашып кетет.
Ачкычтар алмаштырылгандан кийин (VPN туташуусу SSH сыяктуу эле инициализацияланат) жана байланыш орнотулгандан кийин, WireGuard бардык башка тапшырмаларды өз алдынча чечет: маршрутизация, мамлекеттик башкаруу ж.б. жөнүндө тынчсыздануунун кереги жок. Кошумча конфигурация аракеттери симметриялык шифрлөөнү колдонгуңуз келсе, талап кылынат.
/ сүрөт
Орнотуу үчүн сизге 4.1ден эски Linux ядросу менен бөлүштүрүү керек болот. Аны негизги Linux дистрибьюторлорунун репозиторийлеринде тапса болот.
$ sudo add-apt-repository ppa:hda-me/wireguard
$ sudo apt update
$ sudo apt install wireguard-dkms wireguard-tools
xakep.ru редакторлору белгилегендей, булак тексттеринен өзүн өзү чогултуу да оңой. Интерфейсти ачып, ачык жана купуя ачкычтарды түзүү жетиштүү:
$ sudo ip link add dev wg0 type wireguard
$ wg genkey | tee privatekey | wg pubkey > publickey
WireGuard крипто провайдери менен иштөө үчүн интерфейс . Анын ордуна, агым шифри колдонулат , криптографиялык Poly1305 жана менчик криптографиялык хэш функциялары.
Жашыруун ачкыч аркылуу түзүлөт эллиптикалык ийри негизделген . Хешинг учурунда алар колдонушат и . Убакыт белгисинин форматына байланыштуу протокол убакыт белгисинин мааниси азыраак пакеттерди жокко чыгарат, ошону менен и .
Бул учурда, WireGuard I/O башкаруу үчүн ioctl функциясын колдонот (мурда колдонулган ), бул кодду тазараак жана жөнөкөй кылат. Сиз муну карап текшере аласыз .
Иштеп чыгуучунун пландары
Азырынча, WireGuard дарактан тышкаркы ядро модулу. Бирок долбоордун автору Джейсон Доненфельд , Linux ядросунда толук ишке ашырууга убакыт келди. Анткени ал башка чечимдерге караганда жөнөкөй жана ишенимдүү. Бул жагынан Джейсон атүгүл Линус Торвалдс өзү WireGuard кодун "көркөм чыгарма" деп атаган.
Бирок WireGuard ядросуна киргизүүнүн так даталары жөнүндө эч ким айтпайт. ЖАНА бул август Linux ядросунун 4.18 чыгышы менен болот. Бирок, бул абдан жакынкы келечекте болушу мүмкүн: версия 4.19 же 5.0.
WireGuard ядрого кошулганда, иштеп чыгуучулар Android түзмөктөрү үчүн тиркемени жыйынтыктап, iOS үчүн тиркемени жаза баштаңыз. Ошондой эле Go жана Rust программаларын ишке ашырууну аяктоо жана аларды macOS, Windows жана BSDге өткөрүү пландары бар. Ошондой эле WireGuard дагы "экзотикалык системалар" үчүн ишке ашыруу пландаштырылууда: , , ошондой эле башка көптөгөн кызыктуу нерселер. Алардын баары тизмеде көрсөтүлгөн долбоордун авторлору.
PS Биздин корпоративдик блогубуздан дагы бир нече макала:
Биздин ишибиздин негизги багыты булут кызматтарын көрсөтүү болуп саналат:
| | | | | |
Source: www.habr.com