NetBSD kernel ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ VPN WireGuard

ນັກພັດທະນາໂຄງການ NetBSD ລາຍງານ ກ່ຽວກັບການລວມເອົາໄດເວີ wg ກັບການປະຕິບັດຂອງໂປໂຕຄອນ WireGuard ໃນ NetBSD kernel ຕົ້ນຕໍ. NetBSD ກາຍເປັນ OS ທີສາມຫຼັງຈາກ Linux ແລະ OpenBSD ດ້ວຍການສະຫນັບສະຫນູນປະສົມປະສານສໍາລັບ WireGuard. ຄໍາສັ່ງທີ່ກ່ຽວຂ້ອງສໍາລັບການຕັ້ງຄ່າ VPN ແມ່ນຍັງສະເຫນີ - wg-keygen ແລະ wgconfig . ໃນການຕັ້ງຄ່າ kernel ເລີ່ມຕົ້ນ (GENERIC), ໄດເວີຍັງບໍ່ໄດ້ຖືກເປີດໃຊ້ແລະຕ້ອງການຕົວຊີ້ບອກຢ່າງຊັດເຈນຂອງ "pseudo-device wg" ໃນການຕັ້ງຄ່າ.

ນອກຈາກນັ້ນ, ມັນສາມາດສັງເກດເຫັນໄດ້ ສິ່ງພິມ ການປັບປຸງການແກ້ໄຂຕໍ່ກັບແພັກເກັດ wireguard-tools 1.0.20200820, ເຊິ່ງປະກອບມີອຸປະກອນພື້ນທີ່ຜູ້ໃຊ້ເຊັ່ນ wg ແລະ wg-quick. ການປ່ອຍໃຫມ່ກະກຽມ IPC ສໍາລັບການສະຫນັບສະຫນູນ WireGuard ທີ່ຈະມາເຖິງໃນລະບົບປະຕິບັດການ FreeBSD. ລະຫັດສະເພາະກັບເວທີທີ່ແຕກຕ່າງກັນໄດ້ຖືກແບ່ງອອກເປັນໄຟລ໌ທີ່ແຕກຕ່າງກັນ. ການສະຫນັບສະຫນູນຄໍາສັ່ງ "ໂຫຼດໃຫມ່" ໄດ້ຖືກເພີ່ມເຂົ້າໃນໄຟລ໌ຫນ່ວຍງານ systemd, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດດໍາເນີນການກໍ່ສ້າງເຊັ່ນ "systemctl reload wg-quick at wgnet0".

ໃຫ້ພວກເຮົາເຕືອນທ່ານວ່າ VPN WireGuard ໄດ້ຖືກປະຕິບັດບົນພື້ນຖານຂອງວິທີການເຂົ້າລະຫັດທີ່ທັນສະໄຫມ, ສະຫນອງປະສິດທິພາບສູງຫຼາຍ, ການນໍາໃຊ້ງ່າຍ, ບໍ່ມີຄວາມສັບສົນແລະໄດ້ພິສູດຕົວຂອງມັນເອງໃນຈໍານວນການນໍາໃຊ້ຂະຫນາດໃຫຍ່ທີ່ຂະບວນການຂະຫນາດໃຫຍ່ຂອງການຈະລາຈອນ. ໂຄງ​ການ​ດັ່ງ​ກ່າວ​ໄດ້​ຮັບ​ການ​ພັດ​ທະ​ນາ​ນັບ​ຕັ້ງ​ແຕ່​ປີ 2015​, ໄດ້​ຮັບ​ການ​ກວດ​ສອບ​ແລະ​ ການຢັ້ງຢືນຢ່າງເປັນທາງການ ວິທີການເຂົ້າລະຫັດທີ່ໃຊ້. ການສະຫນັບສະຫນູນ WireGuard ຖືກລວມເຂົ້າກັບ NetworkManager ແລະ systemd, ແລະ kernel patches ແມ່ນລວມຢູ່ໃນການແຈກຢາຍພື້ນຖານ. Debian ບໍ່ສະຖຽນລະພາບ, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, ຫົວຂໍ້ຍ່ອຍ и ALT.

WireGuard ໃຊ້ແນວຄວາມຄິດຂອງເສັ້ນທາງລະຫັດການເຂົ້າລະຫັດ, ເຊິ່ງກ່ຽວຂ້ອງກັບການຕິດກະແຈສ່ວນຕົວໃສ່ແຕ່ລະສ່ວນຕິດຕໍ່ເຄືອຂ່າຍ ແລະໃຊ້ມັນເພື່ອຜູກມັດກະແຈສາທາລະນະ. ລະຫັດສາທາລະນະຖືກແລກປ່ຽນເພື່ອສ້າງການເຊື່ອມຕໍ່ໃນລັກສະນະທີ່ຄ້າຍຄືກັນກັບ SSH. ເພື່ອເຈລະຈາຄີແລະເຊື່ອມຕໍ່ໂດຍບໍ່ມີການແລ່ນ daemon ແຍກຕ່າງຫາກໃນພື້ນທີ່ຜູ້ໃຊ້, ກົນໄກ Noise_IK ຈາກ Noise Protocol Frameworkຄ້າຍຄືກັນກັບການຮັກສາ authorized_keys ໃນ SSH. ການສົ່ງຂໍ້ມູນແມ່ນດໍາເນີນການໂດຍຜ່ານການ encapsulation ໃນຊຸດ UDP. ມັນສະຫນັບສະຫນູນການປ່ຽນແປງທີ່ຢູ່ IP ຂອງເຄື່ອງແມ່ຂ່າຍ VPN (ໂຣມມິງ) ໂດຍບໍ່ມີການຕັດການເຊື່ອມຕໍ່ກັບການປັບຄ່າລູກຄ້າອັດຕະໂນມັດ.

ສໍາລັບການເຂົ້າລະຫັດ ຖືກນໍາໃຊ້ stream cipher ChaCha20 ແລະລະບົບການກວດສອບຂໍ້ຄວາມ (MAC) Poly1305ອອກແບບໂດຍ Daniel Bernstein (Daniel J. Bernstein), Tanya Lange
(Tanja Lange) ແລະ Peter Schwabe. ChaCha20 ແລະ Poly1305 ຖືກຈັດເປັນ analogues ທີ່ໄວກວ່າແລະປອດໄພກວ່າຂອງ AES-256-CTR ແລະ HMAC, ການປະຕິບັດຊອບແວທີ່ອະນຸຍາດໃຫ້ບັນລຸເວລາການປະຕິບັດທີ່ກໍານົດໂດຍບໍ່ມີການນໍາໃຊ້ການສະຫນັບສະຫນູນຮາດແວພິເສດ. ເພື່ອສ້າງລະຫັດລັບທີ່ໃຊ້ຮ່ວມກັນ, ເສັ້ນໂຄ້ງຮູບສ້ວຍ Diffie-Hellman protocol ຖືກໃຊ້ໃນການຈັດຕັ້ງປະຕິບັດ. Curve25519, ຍັງສະເຫນີໂດຍ Daniel Bernstein. ສູດການຄິດໄລ່ທີ່ໃຊ້ສໍາລັບການ hashing ແມ່ນ BLAKE2s (RFC7693).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru