Enn Juli hunn d'Entwéckler vum WireGuard VPN Tunnel proposéiert , déi hir VPN Tunneling Software Deel vum Linux Kernel maachen. Wéi och ëmmer, de genauen Datum vun der Ëmsetzung vun der "Iddi" bleift onbekannt. Ënnert dem Schnëtt schwätze mir méi iwwer dëst Tool.
/ Foto
Kuerz iwwert de Projet
WireGuard ass en nächste Generatioun VPN Tunnel erstallt vum Jason A. Donenfeld, CEO vun Edge Security. De Projet gouf entwéckelt als an eng séier Alternativ zu OpenVPN an IPsec. Déi éischt Versioun vum Produkt enthält nëmmen 4 dausend Zeilen Code. Zum Verglach huet OpenVPN ongeféier 120 Tausend Linnen, an IPSec - 420 Tausend.
By Entwéckler, WireGuard ass einfach ze konfiguréieren a Protokollsécherheet gëtt erreecht . : Wi-Fi, LTE oder Ethernet mussen all Kéier mam VPN Server verbonne sinn. WireGuard Serveren schléissen d'Verbindung net op, och wann de Benotzer eng nei IP Adress kritt huet.
Trotz der Tatsaach, datt WireGuard ursprénglech fir de Linux Kernel entworf gouf, sinn d'Entwéckler an iwwer eng portable Versioun vum Tool fir Android Apparater. D'Applikatioun ass nach net voll entwéckelt, awer Dir kënnt et elo probéieren. Fir dëst braucht Dir .
Am Allgemengen, WireGuard ass ganz populär an ass souguer verschidde VPN Ubidder, wéi Mullvad an AzireVPN. Online publizéiert dëser Decisioun. Zum Beispill, , déi vun de Benotzer erstallt ginn, an et gi Guiden, .
technesch
В (S. 18) et gëtt bemierkt datt den Duerchgang vu WireGuard véiermol méi héich ass wéi dee vum OpenVPN: 1011 Mbit/s versus 258 Mbit/s, respektiv. WireGuard ass och virun der Standardléisung fir Linux IPsec - et huet 881 Mbit / s. Et iwwerschreift et och a Liichtegkeet vum Setup.
Nodeems d'Schlësselen ausgetauscht sinn (d'VPN-Verbindung ass initialiséiert wéi SSH) an d'Verbindung ass etabléiert, handhabt WireGuard all aner Aufgaben eleng: et ass keng Suergen iwwer Routing, Staatskontroll, etc.. Zousätzlech Konfiguratiounsefforte ginn nëmme néideg wann Dir symmetresch Verschlësselung benotze wëllt.
/ Foto
Fir ze installéieren, braucht Dir eng Verdeelung mat engem Linux Kernel méi al wéi 4.1. Et kann an de Repositories vu grousse Linux Verdeelungen fonnt ginn.
$ sudo add-apt-repository ppa:hda-me/wireguard
$ sudo apt update
$ sudo apt install wireguard-dkms wireguard-tools
Wéi d'Redaktoren vun xakep.ru bemierken, ass d'Selbstversammlung vu Quelltexter och einfach. Et ass genuch fir den Interface opzemaachen an ëffentlech a privat Schlësselen ze generéieren:
$ sudo ip link add dev wg0 type wireguard
$ wg genkey | tee privatekey | wg pubkey > publickey
WireGuard Interface fir mat engem Krypto Provider ze schaffen . Amplaz gëtt e Stream Chiffer benotzt , kryptografesch Poly1305 a propriétaire cryptographic Hash Funktiounen.
De geheime Schlëssel gëtt generéiert mat baséiert op elliptesch Curve . Wann hashing, benotzen se и . Wéinst dem Zäitstempelformat de Protokoll discards Pakete mat engem méi klengen Zäitstempel Wäert, domat и .
An dësem Fall benotzt WireGuard d'ioctl Funktioun fir I/O ze kontrolléieren (virdrun benotzt ), wat de Code méi propper a méi einfach mécht. Dir kënnt dëst verifizéieren andeems Dir kuckt .
Entwéckler Pläng
Fir de Moment ass WireGuard en Out-of-Bam Kernel Modul. Awer den Auteur vum Projet ass den Jason Donenfeld , datt d'Zäit komm ass fir voll Implementatioun am Linux Kernel. Well et méi einfach a méi zouverlässeg ass wéi aner Léisungen. Jason an dëser Hisiicht souguer Linus Torvalds selwer huet de WireGuard Code e "Konschtwierk" genannt.
Awer keen schwätzt iwwer déi exakt Datume fir d'Aféierung vum WireGuard an de Kärel. AN dëst geschitt mat der Verëffentlechung vum August Linux Kernel 4.18. Wéi och ëmmer, et ass eng Méiglechkeet datt dëst an der nächster Zukunft geschitt: an der Versioun 4.19 oder 5.0.
Wann WireGuard un de Kernel bäigefüügt gëtt, ginn d'Entwéckler finaliséiert d'Applikatioun fir Android Apparater a fänkt un eng Applikatioun fir iOS ze schreiwen. Et ginn och Pläng fir Implementatiounen a Go a Rust ze kompletéieren an se op macOS, Windows a BSD ze portéieren. Et ass och geplangt WireGuard fir méi "exotesch Systemer" ëmzesetzen: , , wéi och vill aner interessant Saachen. All vun hinnen sinn opgezielt an Auteuren vum Projet.
PS E puer méi Artikelen aus eisem Firmeblog:
D'Haaptrichtung vun eiser Aktivitéit ass d'Bereetstellung vu Cloud Servicer:
| | | | | |
Source: will.com