NetBSD kernel ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ VPN WireGuard

ນັກພັດທະນາໂຄງການ NetBSD ລາຍງານ о включении в основной состав ядра NetBSD драйвера wg с реализацией протокола WireGuard. NetBSD стала третьей ОС после Linux и OpenBSD с интегрированной поддержкой WireGuard. Также предложены сопутствующие команды для настройки VPN — wg-keygen и wgconfig. В конфигурации ядра по умолчанию (GENERIC) драйвер пока не активирован и требует явного указания в настройках «pseudo-device wg».

ນອກຈາກນັ້ນ, ມັນສາມາດສັງເກດເຫັນໄດ້ ສິ່ງພິມ корректирующего обновления пакета wireguard-tools 1.0.20200820, включающего работающие в пространстве пользователя утилиты, такие как wg и wg-quick. В новом выпуске проведена подготовка IPC к предстоящей поддержке WireGuard в операционной системе FreeBSD. Осуществлено разделение по разным файлам специфичного для разных платформ кода. В unit-файл для systemd добавлена поддержка команды «reload», что позволяет запускать конструкции вида «systemctl reload wg-quick at wgnet0».

ໃຫ້ພວກເຮົາເຕືອນທ່ານວ່າ VPN WireGuard ໄດ້ຖືກປະຕິບັດບົນພື້ນຖານຂອງວິທີການເຂົ້າລະຫັດທີ່ທັນສະໄຫມ, ສະຫນອງປະສິດທິພາບສູງຫຼາຍ, ການນໍາໃຊ້ງ່າຍ, ບໍ່ມີຄວາມສັບສົນແລະໄດ້ພິສູດຕົວຂອງມັນເອງໃນຈໍານວນການນໍາໃຊ້ຂະຫນາດໃຫຍ່ທີ່ຂະບວນການຂະຫນາດໃຫຍ່ຂອງການຈະລາຈອນ. ໂຄງ​ການ​ດັ່ງ​ກ່າວ​ໄດ້​ຮັບ​ການ​ພັດ​ທະ​ນາ​ນັບ​ຕັ້ງ​ແຕ່​ປີ 2015​, ໄດ້​ຮັບ​ການ​ກວດ​ສອບ​ແລະ​ ການຢັ້ງຢືນຢ່າງເປັນທາງການ ວິທີການເຂົ້າລະຫັດທີ່ໃຊ້. ການສະຫນັບສະຫນູນ WireGuard ຖືກລວມເຂົ້າກັບ NetworkManager ແລະ systemd, ແລະ kernel patches ແມ່ນລວມຢູ່ໃນການແຈກຢາຍພື້ນຖານ. Debian ບໍ່ສະຖຽນລະພາບ, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, ຫົວຂໍ້ຍ່ອຍ и ALT.

WireGuard ໃຊ້ແນວຄວາມຄິດຂອງເສັ້ນທາງລະຫັດການເຂົ້າລະຫັດ, ເຊິ່ງກ່ຽວຂ້ອງກັບການຕິດກະແຈສ່ວນຕົວໃສ່ແຕ່ລະສ່ວນຕິດຕໍ່ເຄືອຂ່າຍ ແລະໃຊ້ມັນເພື່ອຜູກມັດກະແຈສາທາລະນະ. ລະຫັດສາທາລະນະຖືກແລກປ່ຽນເພື່ອສ້າງການເຊື່ອມຕໍ່ໃນລັກສະນະທີ່ຄ້າຍຄືກັນກັບ SSH. ເພື່ອເຈລະຈາຄີແລະເຊື່ອມຕໍ່ໂດຍບໍ່ມີການແລ່ນ daemon ແຍກຕ່າງຫາກໃນພື້ນທີ່ຜູ້ໃຊ້, ກົນໄກ Noise_IK ຈາກ Noise Protocol Frameworkຄ້າຍຄືກັນກັບການຮັກສາ authorized_keys ໃນ SSH. ການສົ່ງຂໍ້ມູນແມ່ນດໍາເນີນການໂດຍຜ່ານການ encapsulation ໃນຊຸດ UDP. ມັນສະຫນັບສະຫນູນການປ່ຽນແປງທີ່ຢູ່ IP ຂອງເຄື່ອງແມ່ຂ່າຍ VPN (ໂຣມມິງ) ໂດຍບໍ່ມີການຕັດການເຊື່ອມຕໍ່ກັບການປັບຄ່າລູກຄ້າອັດຕະໂນມັດ.

ສໍາລັບການເຂົ້າລະຫັດ ຖືກນໍາໃຊ້ stream cipher ChaCha20 ແລະລະບົບການກວດສອບຂໍ້ຄວາມ (MAC) Poly1305ອອກແບບໂດຍ Daniel Bernstein (Daniel J. Bernstein), Tanya Lange
(Tanja Lange) ແລະ Peter Schwabe. ChaCha20 ແລະ Poly1305 ຖືກຈັດເປັນ analogues ທີ່ໄວກວ່າແລະປອດໄພກວ່າຂອງ AES-256-CTR ແລະ HMAC, ການປະຕິບັດຊອບແວທີ່ອະນຸຍາດໃຫ້ບັນລຸເວລາການປະຕິບັດທີ່ກໍານົດໂດຍບໍ່ມີການນໍາໃຊ້ການສະຫນັບສະຫນູນຮາດແວພິເສດ. ເພື່ອສ້າງລະຫັດລັບທີ່ໃຊ້ຮ່ວມກັນ, ເສັ້ນໂຄ້ງຮູບສ້ວຍ Diffie-Hellman protocol ຖືກໃຊ້ໃນການຈັດຕັ້ງປະຕິບັດ. Curve25519, ຍັງສະເຫນີໂດຍ Daniel Bernstein. ສູດການຄິດໄລ່ທີ່ໃຊ້ສໍາລັບການ hashing ແມ່ນ BLAKE2s (RFC7693).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru