WireGuard VPN ສຳລັບ Windows ແລະ WireGuardNT 1.0 ຖືກປ່ອຍອອກມາແລ້ວ

Jason A. Donenfeld, ຜູ້ຂຽນ WireGuard VPN, ໄດ້ປ່ອຍຊອບແວລູກຄ້າ WireGuard ລຸ້ນທຳອິດສຳລັບ Windows 1.0, ພ້ອມທັງໄດຣເວີ WireGuardNT 1.0 ທີ່ມີພອດ VPN WireGuard ສຳລັບ kernel Windows 10 ແລະ 11, ຮອງຮັບສະຖາປັດຕະຍະກຳ AMD64, x86, ແລະ ARM64. ລະຫັດສ່ວນປະກອບ kernel Windows ແມ່ນໄດ້ຮັບອະນຸຍາດພາຍໃຕ້ GPLv2, ແລະຊອບແວລູກຄ້າແມ່ນໄດ້ຮັບອະນຸຍາດພາຍໃຕ້ໃບອະນຸຍາດ MIT.

ພອດດັ່ງກ່າວແມ່ນອີງໃສ່ລະຫັດຂອງການປະຕິບັດ WireGuard ຫຼັກສຳລັບ kernel Linux, ເຊິ່ງໄດ້ຖືກປ່ຽນເປັນໃຊ້ໜ່ວຍງານ kernel Windows ແລະ NDIS network stack. ເມື່ອປຽບທຽບກັບການຈັດຕັ້ງປະຕິບັດ wireguard-go, ເຊິ່ງເຮັດວຽກໃນພື້ນທີ່ຜູ້ໃຊ້ ແລະ ໃຊ້ອິນເຕີເຟດເຄືອຂ່າຍ Wintun, WireGuardNT ສະເໜີການປັບປຸງປະສິດທິພາບທີ່ສຳຄັນໂດຍການກຳຈັດ context switches ແລະ ການຄັດລອກເນື້ອໃນແພັກເກັດຈາກ kernel ໄປຫາພື້ນທີ່ຜູ້ໃຊ້. ຄ້າຍຄືກັບການຈັດຕັ້ງປະຕິບັດສຳລັບ Linux, OpenBSD, ແລະ FreeBSD, ເຫດຜົນການປະມວນຜົນໂປໂຕຄອນທັງໝົດໃນ WireGuardNT ເຮັດວຽກໂດຍກົງໃນລະດັບ network stack.

ເວີຊັນ 1.0 ໄດ້ຖືກໝາຍເປັນຈຸດສຳຄັນ, ເຊິ່ງໝາຍເຖິງການແກ້ໄຂບັນຫາຈຳນວນໜຶ່ງ ແລະ ການບັນລຸໜ້າທີ່ທີ່ຕັ້ງໃຈໄວ້, ເຊັ່ນ: ການນຳໃຊ້ຟັງຊັນ NdisWdfGetAdapterContextFromAdapterHandle() ແທນການເກັບຮັກສາສະຖານະໄດຣເວີທີ່ປອດໄພໜ້ອຍກວ່າໃນພາກສະໜາມ Reserved ແລະ ການນຳໃຊ້ການຊົດເຊີຍທີ່ບໍ່ມີເອກະສານ; ການຕິດຕາມຂະໜາດ MTU (Maximum Transmission Unit) ທີ່ຖືກຕ້ອງ ແລະ ວ່ອງໄວຜ່ານການສະກັດກັ້ນການເອີ້ນລະບົບ; ການນຳໃຊ້ມາດຕະຖານ C23 ໃນລະຫັດ.

ໃຫ້ພວກເຮົາເຕືອນທ່ານວ່າ VPN WireGuard ໄດ້ຖືກປະຕິບັດບົນພື້ນຖານຂອງວິທີການເຂົ້າລະຫັດທີ່ທັນສະໄຫມ, ສະຫນອງປະສິດທິພາບສູງຫຼາຍ, ການນໍາໃຊ້ງ່າຍ, ບໍ່ມີຄວາມສັບສົນແລະໄດ້ພິສູດຕົນເອງໄດ້ດີໃນຈໍານວນຂອງການປະຕິບັດຂະຫນາດໃຫຍ່ປະມວນຜົນປະລິມານຂະຫນາດໃຫຍ່. ໂຄງ​ການ​ດັ່ງ​ກ່າວ​ໄດ້​ຮັບ​ການ​ພັດ​ທະ​ນາ​ນັບ​ຕັ້ງ​ແຕ່ 2015 ແລະ​ໄດ້​ຮັບ​ການ​ກວດ​ສອບ​ແລະ​ການ​ຢັ້ງ​ຢືນ​ຢ່າງ​ເປັນ​ທາງ​ການ​ຂອງ​ວິ​ທີ​ການ​ເຂົ້າ​ລະ​ຫັດ​ທີ່​ນໍາ​ໃຊ້​. WireGuard ໃຊ້ແນວຄວາມຄິດຂອງເສັ້ນທາງການເຂົ້າລະຫັດທີ່ອີງໃສ່ລະຫັດ, ເຊິ່ງກ່ຽວຂ້ອງກັບການເຊື່ອມໂຍງກັບກະແຈສ່ວນຕົວກັບແຕ່ລະສ່ວນຕິດຕໍ່ເຄືອຂ່າຍ ແລະໃຊ້ລະຫັດສາທາລະນະສໍາລັບການຜູກມັດ.

ການແລກປ່ຽນກະແຈສາທາລະນະເພື່ອສ້າງການເຊື່ອມຕໍ່ແມ່ນຄ້າຍຄືກັນກັບ SSH. ເພື່ອເຈລະຈາກະແຈ ແລະ ເຊື່ອມຕໍ່ໂດຍບໍ່ຕ້ອງໃຊ້ daemon ແຍກຕ່າງຫາກໃນພື້ນທີ່ຜູ້ໃຊ້, ກົນໄກ Noise_IK ຈາກ Noise Protocol Framework ຖືກນໍາໃຊ້, ຄ້າຍຄືກັບການຮັກສາ authorized_keys ໃນ SSH. ການໂອນຂໍ້ມູນແມ່ນດໍາເນີນຜ່ານການຫຸ້ມຫໍ່ໃນແພັກເກັດ UDP. ການປ່ຽນແປງແມ່ນຮອງຮັບ. ທີ່ຢູ່ IP ເຊີບເວີ VPN (ໂຣມມິງ) ໂດຍບໍ່ມີການຂັດຂວາງການເຊື່ອມຕໍ່ດ້ວຍການຕັ້ງຄ່າລູກຄ້າໃໝ່ໂດຍອັດຕະໂນມັດ.

ການເຂົ້າລະຫັດໃຊ້ລະຫັດສະຕຣີມ ChaCha20 ແລະລະບົບການພິສູດຢືນຢັນຂໍ້ຄວາມ Poly1305 (MAC), ພັດທະນາໂດຍ Daniel J. Bernstein, Tanja Lange, ແລະ Peter Schwabe. ChaCha20 ແລະ Poly1305 ຖືກຈັດວາງເປັນ analogues ທີ່ໄວກວ່າແລະປອດໄພກວ່າຂອງ AES-256-CTR ແລະ HMAC, ການປະຕິບັດຊອບແວທີ່ອະນຸຍາດໃຫ້ບັນລຸເວລາການປະຕິບັດຄົງທີ່ໂດຍບໍ່ຕ້ອງໃຊ້ການສະຫນັບສະຫນູນຮາດແວພິເສດ. ເພື່ອສ້າງລະຫັດລັບທີ່ໃຊ້ຮ່ວມກັນ, ໂປໂຕຄອນ Elliptic Curve Diffie-Hellman ແມ່ນໃຊ້ໃນການຈັດຕັ້ງປະຕິບັດ Curve25519, ທີ່ສະເໜີໂດຍ Daniel Bernstein. BLAKE2s (RFC7693) algorithm ຖືກນໍາໃຊ້ສໍາລັບການ hashing.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru