VPN WireGuard 1.0.0 ສາມາດໃຊ້ໄດ້

ແນະນຳ ການປ່ອຍ VPN ຈຸດຫມາຍປາຍທາງ WireGuard 1.0.0, ເຊິ່ງຫມາຍການຈັດສົ່ງອົງປະກອບ WireGuard ໃນຫຼັກຕົ້ນຕໍ Linux 5.6 ແລະສະຖຽນລະພາບຂອງການພັດທະນາ. ລະຫັດລວມຢູ່ໃນ Linux kernel ຜ່ານ ການກວດສອບຄວາມປອດໄພເພີ່ມເຕີມປະຕິບັດໂດຍບໍລິສັດເອກະລາດທີ່ຊ່ຽວຊານໃນການກວດສອບດັ່ງກ່າວ. ການກວດສອບບໍ່ໄດ້ເປີດເຜີຍບັນຫາໃດໆ.

ນັບຕັ້ງແຕ່ WireGuard ໄດ້ຖືກພັດທະນາຢູ່ໃນແກ່ນ Linux ຕົ້ນຕໍ, ຄັງເກັບໄດ້ຖືກກະກຽມສໍາລັບການແຈກຢາຍແລະຜູ້ໃຊ້ສືບຕໍ່ໃຊ້ kernel ຮຸ່ນເກົ່າ. wireguard-linux-compat.git. ຄັງເກັບຂໍ້ມູນປະກອບມີລະຫັດ WireGuard backported ແລະຊັ້ນ compat.h ເພື່ອຮັບປະກັນຄວາມເຂົ້າກັນໄດ້ກັບ kernels ເກົ່າ. ມັນໄດ້ຖືກສັງເກດເຫັນວ່າຕາບໃດທີ່ນັກພັດທະນາມີໂອກາດແລະຜູ້ໃຊ້ຕ້ອງການມັນ, ສະບັບແຍກຕ່າງຫາກຂອງ patches ຈະໄດ້ຮັບການສະຫນັບສະຫນູນໃນຮູບແບບການເຮັດວຽກ. ໃນຮູບແບບປະຈຸບັນຂອງມັນ, WireGuard ຮຸ່ນທີ່ໂດດດ່ຽວສາມາດຖືກນໍາໃຊ້ກັບແກ່ນຈາກ Ubuntu 20.04 и Debian 10 "Buster", ແລະຍັງມີເປັນ patches ສໍາລັບ Linux kernels 5.4 и 5.5. ການແຈກຢາຍໂດຍໃຊ້ແກ່ນຫລ້າສຸດເຊັ່ນ Arch, Gentoo ແລະ
Fedora 32 ຈະສາມາດໃຊ້ WireGuard ດ້ວຍການອັບເດດ 5.6 kernel.

ຂະບວນການພັດທະນາຕົ້ນຕໍແມ່ນດໍາເນີນຢູ່ໃນບ່ອນເກັບມ້ຽນ wireguard-linux.git, ເຊິ່ງປະກອບມີຕົ້ນໄມ້ Linux kernel ທີ່ສົມບູນກັບການປ່ຽນແປງຈາກໂຄງການ Wireguard. Patches ຈາກ repository ນີ້ຈະຖືກທົບທວນຄືນສໍາລັບການລວມຢູ່ໃນ kernel ຕົ້ນຕໍແລະ pushed ເປັນປະຈໍາໄປຫາ net / net-next ສາຂາ. ການພັດທະນາຂອງ utilities ແລະ scripts ດໍາເນີນການຢູ່ໃນພື້ນທີ່ຜູ້ໃຊ້, ເຊັ່ນ wg ແລະ wg-quick, ແມ່ນດໍາເນີນຢູ່ໃນ repository. wireguard-tools.git, ເຊິ່ງສາມາດຖືກນໍາໃຊ້ເພື່ອສ້າງແພັກເກັດໃນການແຈກຢາຍ.

ໃຫ້ພວກເຮົາເຕືອນທ່ານວ່າ VPN WireGuard ໄດ້ຖືກປະຕິບັດບົນພື້ນຖານຂອງວິທີການເຂົ້າລະຫັດທີ່ທັນສະໄຫມ, ສະຫນອງປະສິດທິພາບສູງຫຼາຍ, ການນໍາໃຊ້ງ່າຍ, ບໍ່ມີຄວາມສັບສົນແລະໄດ້ພິສູດຕົວຂອງມັນເອງໃນຈໍານວນການນໍາໃຊ້ຂະຫນາດໃຫຍ່ທີ່ຂະບວນການຂະຫນາດໃຫຍ່ຂອງການຈະລາຈອນ. ໂຄງ​ການ​ດັ່ງ​ກ່າວ​ໄດ້​ຮັບ​ການ​ພັດ​ທະ​ນາ​ນັບ​ຕັ້ງ​ແຕ່​ປີ 2015​, ໄດ້​ຮັບ​ການ​ກວດ​ສອບ​ແລະ​ ການຢັ້ງຢືນຢ່າງເປັນທາງການ ວິທີການເຂົ້າລະຫັດທີ່ໃຊ້. ການສະຫນັບສະຫນູນ WireGuard ຖືກລວມເຂົ້າກັບ NetworkManager ແລະ systemd, ແລະ kernel patches ແມ່ນລວມຢູ່ໃນການແຈກຢາຍພື້ນຖານ. Debian ບໍ່ສະຖຽນລະພາບ, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, ຫົວຂໍ້ຍ່ອຍ и ALT.

WireGuard ໃຊ້ແນວຄວາມຄິດຂອງເສັ້ນທາງລະຫັດການເຂົ້າລະຫັດ, ເຊິ່ງກ່ຽວຂ້ອງກັບການຕິດກະແຈສ່ວນຕົວໃສ່ແຕ່ລະສ່ວນຕິດຕໍ່ເຄືອຂ່າຍ ແລະໃຊ້ມັນເພື່ອຜູກມັດກະແຈສາທາລະນະ. ລະຫັດສາທາລະນະຖືກແລກປ່ຽນເພື່ອສ້າງການເຊື່ອມຕໍ່ໃນລັກສະນະທີ່ຄ້າຍຄືກັນກັບ SSH. ເພື່ອເຈລະຈາຄີແລະເຊື່ອມຕໍ່ໂດຍບໍ່ມີການແລ່ນ daemon ແຍກຕ່າງຫາກໃນພື້ນທີ່ຜູ້ໃຊ້, ກົນໄກ Noise_IK ຈາກ Noise Protocol Frameworkຄ້າຍຄືກັນກັບການຮັກສາ authorized_keys ໃນ SSH. ການສົ່ງຂໍ້ມູນແມ່ນດໍາເນີນການໂດຍຜ່ານການ encapsulation ໃນຊຸດ UDP. ມັນສະຫນັບສະຫນູນການປ່ຽນແປງທີ່ຢູ່ IP ຂອງເຄື່ອງແມ່ຂ່າຍ VPN (ໂຣມມິງ) ໂດຍບໍ່ມີການຕັດການເຊື່ອມຕໍ່ກັບການປັບຄ່າລູກຄ້າອັດຕະໂນມັດ.

ສໍາລັບການເຂົ້າລະຫັດ ຖືກນໍາໃຊ້ stream cipher ChaCha20 ແລະລະບົບການກວດສອບຂໍ້ຄວາມ (MAC) Poly1305ອອກແບບໂດຍ Daniel Bernstein (Daniel J. Bernstein), Tanya Lange
(Tanja Lange) ແລະ Peter Schwabe. ChaCha20 ແລະ Poly1305 ຖືກຈັດເປັນ analogues ທີ່ໄວກວ່າແລະປອດໄພກວ່າຂອງ AES-256-CTR ແລະ HMAC, ການປະຕິບັດຊອບແວທີ່ອະນຸຍາດໃຫ້ບັນລຸເວລາການປະຕິບັດທີ່ກໍານົດໂດຍບໍ່ມີການນໍາໃຊ້ການສະຫນັບສະຫນູນຮາດແວພິເສດ. ເພື່ອສ້າງລະຫັດລັບທີ່ໃຊ້ຮ່ວມກັນ, ເສັ້ນໂຄ້ງຮູບສ້ວຍ Diffie-Hellman protocol ຖືກໃຊ້ໃນການຈັດຕັ້ງປະຕິບັດ. Curve25519, ຍັງສະເຫນີໂດຍ Daniel Bernstein. ສູດການຄິດໄລ່ທີ່ໃຊ້ສໍາລັບການ hashing ແມ່ນ BLAKE2s (RFC7693).

ພາຍໃຕ້ການເກົ່າ ການທົດສອບ ປະສິດທິພາບ WireGuard ສະແດງໃຫ້ເຫັນເຖິງ 3.9 ເທົ່າຂອງ throughput ສູງຂຶ້ນແລະການຕອບສະຫນອງສູງກວ່າ 3.8 ເທົ່າເມື່ອທຽບກັບ OpenVPN (256-bit AES ກັບ HMAC-SHA2-256). ເມື່ອປຽບທຽບກັບ IPsec (256-bit ChaCha20+Poly1305 ແລະ AES-256-GCM-128), WireGuard ສະແດງໃຫ້ເຫັນການປັບປຸງປະສິດທິພາບເລັກນ້ອຍ (13-18%) ແລະ latency ຕ່ໍາ (21-23%). ຜົນການທົດສອບທີ່ຈັດພີມມາຢູ່ໃນເວັບໄຊທ໌ຂອງໂຄງການກວມເອົາການປະຕິບັດແບບຢືນຢູ່ແບບເກົ່າຂອງ WireGuard ແລະຖືກຫມາຍວ່າມີຄຸນນະພາບສູງບໍ່ພຽງພໍ. ນັບຕັ້ງແຕ່ການທົດສອບ, ລະຫັດ WireGuard ແລະ IPsec ໄດ້ຖືກປັບປຸງໃຫ້ດີທີ່ສຸດແລະໃນປັດຈຸບັນໄວຂຶ້ນ. ການ​ທົດ​ສອບ​ທີ່​ສົມ​ບູນ​ແບບ​ຫຼາຍ​ກວ່າ​ທີ່​ກວມ​ເອົາ​ການ​ປະ​ຕິ​ບັດ​ລວມ​ເຂົ້າ​ໄປ​ໃນ​ແກ່ນ​ຍັງ​ບໍ່​ທັນ​ໄດ້​ຮັບ​ການ​ປະ​ຕິ​ບັດ​. ຢ່າງໃດກໍ່ຕາມ, ມັນໄດ້ຖືກສັງເກດເຫັນວ່າ WireGuard ຍັງປະຕິບັດໄດ້ດີກວ່າ IPsec ໃນບາງສະຖານະການເນື່ອງຈາກການໃສ່ຫຼາຍກະທູ້, ໃນຂະນະທີ່ OpenVPN ຍັງຊ້າຫຼາຍ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru