VPN WireGuard ຮັບຮອງເອົາໂດຍ OpenBSD

Jason A. Donenfeld, ຜູ້ຂຽນຂອງ VPN WireGuard, ປະ​ກາດ о ການຍອມຮັບ ລວມຢູ່ໃນໄດເວີຫຼັກ OpenBSD "wg" ສໍາລັບໂປໂຕຄອນ WireGuard, ການຈັດຕັ້ງປະຕິບັດ ການໂຕ້ຕອບເຄືອຂ່າຍສະເພາະແລະ ການປ່ຽນແປງ ຊຸດເຄື່ອງມືເຮັດວຽກຢູ່ໃນພື້ນທີ່ຜູ້ໃຊ້. OpenBSD ກາຍເປັນ OS ທີສອງຫຼັງຈາກ Linux ດ້ວຍການສະຫນັບສະຫນູນ WireGuard ຢ່າງເຕັມທີ່ແລະປະສົມປະສານ. WireGuard ຄາດວ່າຈະລວມຢູ່ໃນການປ່ອຍ OpenBSD 6.8.

patches ປະກອບມີໄດເວີສໍາລັບ OpenBSD kernel, ການປ່ຽນແປງຂອງ ifconfig ແລະ tcpdump utilities ເພື່ອສະຫນັບສະຫນູນການເຮັດວຽກຂອງ WireGuard, ເອກະສານ, ແລະການປ່ຽນແປງເລັກນ້ອຍເພື່ອປະສົມປະສານ WireGuard ກັບສ່ວນທີ່ເຫຼືອຂອງລະບົບ. ຜູ້ຂັບຂີ່ໃຊ້ວິທີການປະຕິບັດຂອງຕົນເອງ Blake2s, hchacha20 и ເສັ້ນໂຄ້ງ 25519, ເຊັ່ນດຽວກັນກັບການປະຕິບັດ SipHash ທີ່ມີຢູ່ໃນ OpenBSD kernel.

ການປະຕິບັດແມ່ນເຂົ້າກັນໄດ້ກັບລູກຄ້າ WireGuard ຢ່າງເປັນທາງການທັງຫມົດສໍາລັບ Linux, Windows, macOS, *BSD, iOS ແລະ Android. ການທົດສອບປະສິດທິພາບໃນແລັບທັອບຂອງຜູ້ພັດທະນາ (Lenovo x230) ສະແດງໃຫ້ເຫັນເຖິງ 750mbit/s. ສໍາລັບການປຽບທຽບ, isakmpd ກັບການຕັ້ງຄ່າພື້ນຖານ ike psk ສະຫນອງການສົ່ງຜ່ານຂອງ 380mbit / s.

ເມື່ອພັດທະນາໄດເວີສໍາລັບ OpenBSD kernel, ບາງວິທີແກ້ໄຂສະຖາປັດຕະຍະກໍາໄດ້ຖືກເລືອກທີ່ຄ້າຍຄືກັບໄດເວີສໍາລັບ Linux, ແຕ່ໄດເວີໄດ້ຖືກພັດທະນາຕົ້ນຕໍສໍາລັບ OpenBSD, ຈື່ຈໍາສະເພາະຂອງລະບົບນີ້ແລະຄໍານຶງເຖິງປະສົບການທີ່ໄດ້ຮັບໃນເວລາສ້າງ. ໄດເວີສໍາລັບ Linux. ດ້ວຍການຍິນຍອມຂອງຜູ້ຂຽນຕົ້ນສະບັບຂອງ WireGuard, ລະຫັດທັງຫມົດຂອງຄົນຂັບໃຫມ່ໄດ້ຖືກແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ ISC ຟຣີ.

ໄດເວີປະສົມປະສານແຫນ້ນກັບ stack ເຄືອຂ່າຍ OpenBSD ແລະໃຊ້ລະບົບຍ່ອຍທີ່ມີຢູ່, ເຊິ່ງເຮັດໃຫ້ລະຫັດມີຄວາມຫນາແຫນ້ນຫຼາຍ (ປະມານ 3000 ເສັ້ນຂອງລະຫັດ). ໃນບັນດາຄວາມແຕກຕ່າງ, ການແຍກອົງປະກອບຂອງໄດເວີແມ່ນແຕກຕ່າງຈາກ Linux: ການໂຕ້ຕອບສະເພາະ OpenBSD ແມ່ນຖືກຈັດໃສ່ໃນໄຟລ໌ "if_wg.*", ລະຫັດປ້ອງກັນ DoS ຢູ່ໃນ "wg_cookie.*", ແລະການເຈລະຈາການເຊື່ອມຕໍ່ແລະການເຂົ້າລະຫັດ. ເຫດຜົນຢູ່ໃນ “wg_noise.*” "

ແຫຼ່ງຂໍ້ມູນ: opennet.ru