I a tata nei, WireGuard he nui te aro e kukume ana, he "whetu" hou hoki i roto i VPNEngari he pai tonu rānei e ai ki te āhua? E hiahia ana ahau ki te matapaki i ētahi kitenga me te arotake i te whakatinanatanga. WireGuard, hei whakamārama he aha ehara i te otinga hei whakakapi i a IPsec, i a OpenVPN.
I roto i tēnei tuhinga ka hiahia ahau ki te wetewete i ētahi kōrero pakiwaitara [mō WireGuardĀe, he roa te pānui, nō reira, ki te mea kāore anō koe kia hanga tī, kawhe rānei māu, koinei te wā tika. E hiahia ana hoki ahau ki te mihi ki a Peter mō te whakatikatika i aku whakaaro pōrearea.
Ehara i te mea ko te whakaiti i te mana o ngā kaiwhakawhanake taku whāinga. WireGuard, whakaiti i te uara o ā rātou mahi, o ā rātou whakaaro rānei. Kei te mahi tā rātou hua, engari ki taku whakaaro he rerekē rawa atu i tōna āhua tūturu - he whakakapinga mō IPsec me OpenVPN, kāore nei i te tīariari i nāianei.
Hei tāpiri atu, ko te kawenga mō taua tūnga WireGuard e haria ana e ngā pāpāho nāna i pūrongo, ehara i te kaupapa tonu, i ngā kaihanga rānei.
Nō nā tata nei te kaupapa o te matua Linux Kāore i nui ngā rongo pai. I kōrerotia mai ki a mātou mō ngā ngoikoretanga nui o te tukatuka i whakaitihia e te pūmanawa, ā, he tino kino, he hoha rawa te kōrero a Linus Torvalds mōna, i roto i te reo whaihua o te kaiwhakawhanake. Ehara hoki te kaiwhakarite hōtaka, te puranga whatunga taumata-0 rānei i te kaupapa mārama mō ngā maheni kanapa. Kātahi ka puta mai WireGuard.
I runga i te pepa, he pai katoa: he hangarau hou whakahihiri.
Engari kia ata tirohia e tatou.
Ngā tuhinga hangarau WireGuard
Ko tenei tuhinga kei runga tuhinga whaimana WireGuard, nā Jason Donenfeld i tuhi, e whakamārama ana i te ariā, te kaupapa, me te whakatinanatanga hangarau [WireGuard] i roto i te uho Linux.
Ko te rerenga tuatahi e penei ana:
WireGuard […] e whai ana kia whakakapia ngā IPsec i te nuinga o ngā whakamahinga, me ētahi atu otinga rongonui mō te wāhi kaiwhakamahi me/ranei ngā otinga e hangai ana ki te TLS pēnei i OpenVPN, i te mea he haumaru ake, he whai hua ake, he māmā ake hoki te whakamahi [ipurangi].
Ko te tikanga, ko te painga nui o nga hangarau hou katoa ko to raatau māmā [whakaritea ki nga mea o mua]. Engari me waiho ano he VPN whai hua me te haumaru.
Na, he aha te mea ka whai ake?
Mena ka kii koe ehara tenei i te mea e hiahia ana koe [mai i te VPN], katahi koe ka mutu te panui i konei. Heoi, ka kite ahau kua whakaritea nga mahi pera mo etahi atu hangarau tunneling.
Ko te mea tino pai o te korero i runga ake nei kei roto i nga kupu "i te nuinga o nga wa", kaore i arohia e te perehi. Na, ko tatou te wahi i mutu ai na te hepohepo i puta mai i tenei mangere - i roto i tenei tuhinga.
Ka tupu rānei? WireGuard te whakakapi i taku VPN pae-ki-pae [IPsec]?
Kāo. Kāore rawa he tūponotanga ka hokona e ngā kaihoko nui pēnei i a Cisco, Juniper, me ētahi atu tēnei mō ā rātou hua. WireGuardKāore rātou e "peke i runga i ngā tereina e hāere ana" ki te kore he hiahia nui. Ā muri ake nei, ka matapakihia e au ētahi o ngā take e kore ai e taea e rātou te tāuta i ā rātou hua ki runga i te waka. WireGuard, ahakoa i hiahia rātou.
Ka ora tonu rānei? WireGuard taku RoadWarrior mai i te pona ki te pokapū raraunga?
Kāo. I tēnei wā tonu WireGuard He nui ngā āhuatanga nui e ngaro ana hei whakahohe i tētahi mea pēnei. Hei tauira, kāore e taea te whakamahi i ngā wāhitau IP hihiri i te taha tūmau kauhanga, ā, mā tēnei anake ka pakaru te whakamahinga katoa o tēnei hua.
Ka whakamahia te IPFire mo nga hononga Ipurangi iti, penei i te DSL, i nga hononga taura ranei. He whai tikanga tenei mo nga pakihi iti, waenga ranei kaore e hiahia ana ki te muka tere. [Tuhipoka mai i te kaiwhakamaori: kaua e wareware mo nga korero, ko Russia me etahi whenua CIS kei mua i mua o Uropi me te United States, na te mea i timata matou ki te hanga i o maatau hononga i muri mai me te taenga mai o te Ethernet me nga whatunga muka whatu. paerewa, he maamaa ake mo taatau ki te hanga ano. I roto i nga whenua ano o te EU me te USA, ko te urunga whanui xDSL i te tere o te 3-5 Mbps ko te tikanga whanui tonu, a, ko te hononga muka whatu te utu i etahi moni kore i runga i o maatau paerewa. Na reira, ko te kaituhi o te tuhinga e korero ana mo te DSL, te hononga taura ranei hei tikanga, ehara i nga wa onamata.] Heoi, DSL, taura, LTE (me etahi atu tikanga uru ahokore) he wahitau IP hihiri. Parau mau, i te tahi mau taime, eita ratou e taui pinepine, e taui râ.
He kaupapa iti e kiia ana "wg-kaha", ka taapirihia he daemon mokowāmahi ki te hinga i tenei ngoikoretanga. Ko te raru nui ki te ahuatanga o te kaiwhakamahi kua whakaahuatia i runga ake nei ko te whakararu o te korero IPv6 hihiri.
Mai i te tirohanga a te kaitoha, ko enei katoa kaore i te tino pai. Ko tetahi o nga whaainga hoahoa kia ngawari, kia ma te kawa.
Ko te mea pouri, kua tino maamaa noa enei mea katoa, na reira me whakamahi tatou i etahi atu rorohiko kia pai ai tenei hoahoa ki te whakamahi pono.
WireGuard He tino māmā te whakamahi?
Kāore anō. Kāore au e kī ana i tēnā. WireGuard E kore rawa e pai hei huarahi kē atu mō te keri i waenga i ngā pūwāhi e rua, engari i nāianei he putanga alpha noa iho o te hua e whakaarohia ana kia puta.
Engari he aha tana mahi? Ko te IPsec he tino uaua ki te pupuri?
Ko te tikanga kaore. Kua whakaarohia e te kaihoko IPsec tenei me te tuku i a raatau hua me te atanga, penei me IPFire.
Hei whakarite i tetahi kohanga VPN ki runga i te IPsec, ka hiahia koe kia rima nga huinga raraunga e hiahia ana koe ki te whakauru ki roto i te whirihoranga: ko to ake wahitau IP whanui, te wahitau IP mo te iwi o te roopu e whiwhi ana, ko nga kupenga iti e hiahia ana koe ki te whakapuaki ma te iwi. tenei hononga VPN me te matua tiritahi. No reira, ka whakaritea te VPN i roto i nga meneti ka hototahi ki tetahi kaihoko.
Kia aroha mai, he iti noa nga ahuatanga o tenei korero. Ko nga tangata katoa i ngana ki te toro atu i te IPsec ki tetahi miihini OpenBSD e mohio ana ki taku e korero nei. He tokorua nga tauira mamae ake, engari ko te mea pono, he maha, he maha atu nga tikanga pai mo te whakamahi i te IPsec.
Mo te uauatanga o te kawa
Kaore te kaiwhakamahi mutunga e awangawanga mo te uaua o te kawa.
Mena kei te noho tatou i roto i te ao he tino awangawanga tenei mo te kaiwhakamahi, kua whakakorehia e tatou te SIP, H.323, FTP me etahi atu tikanga i hangaia neke atu i te tekau tau ki muri kaore e pai te mahi me te NAT.
He take anō kei te uaua ake a IPsec i WireGuardHe nui atu āna mahi. Hei tauira, ka manatokohia ngā kaiwhakamahi mā te whakamahi i te takiuru/kupuhipa, i te kāri SIM rānei me te EAP. He kaha ake anō tōna ki te tāpiri i ngā mea hou. nga tikanga o mua.
Ā, i WireGuard kāore tēnei i te tīariari.
Ā, ko te tikanga o tēnei WireGuard I tētahi wā, ka rahua nā te mea ka ngoikore, ka tino pāngia rānei tētahi o ngā pūmanawa whakamuna. E kī ana te kaituhi o te tuhinga hangarau penei:
He mea pai kia kite i taua WireGuard He nui rawa te māia ki te whakamunatanga. Kāore e ngāwari ana te whakamunatanga me ngā tikanga. Mēnā ka kitea he āputa nui i roto i ngā pūmanawa taketake, me whakahou katoa ngā pito whakamutunga. E ai ki te waipuke tonu o ngā ngoikoretanga SSL/TLS, kua tino piki ake te ngāwari o te whakamunatanga.
He tino tika te rerenga whakamutunga.
Ko te whakatutuki i te whakaaetanga mo te whakamunatanga hei whakamahi i nga tikanga penei i te IKE me te TLS atu matatini. He uaua rawa? Ae, he tino noa nga whakaraeraetanga i roto i te TLS/SSL, a kaore he huarahi ke atu.
I runga i te wareware i nga raru tino
Whakaarohia kei a koe tētahi tūmau VPN me ngā kiritaki whakaputa e 200, i tētahi wāhi huri noa i te ao. He whakamahinga noa iho tēnei. Ki te hiahia koe ki te whakarerekē i te whakamunatanga, me pana e koe te whakahou ki ngā tārua katoa. WireGuard i runga i ēnei pona, waea atamai, me ērā atu mea. Wā kotahi tuku. Kare e taea. Ko nga kaiwhakahaere e ngana ana ki te mahi i tenei ka pau nga marama ki te tuku i nga whirihoranga e hiahiatia ana, a he maha nga tau o te kamupene rahi-rahi ki te tarai i taua huihuinga.
IPsec me OpenVPN tuku āhuatanga whiriwhiringa whakamuna. Nō reira, mō te wā poto, i muri i tō whakahohenga i te whakamunatanga hou, ka mahi anō te mea tawhito. Mā tēnei ka taea e ngā kiritaki o nāianei te whakapai ake ki te putanga hou. Kia tukuna te whakahoutanga, mono noa i te whakamunatanga ngoikore. Ā, koinā! Kua oti! He mīharo koe! Ā, e kore ō kiritaki e kite.
He āhuatanga tino noa tēnei mō ngā whakatinanatanga nui, ā, tae noa ki OpenVPN Kei te pāngia e ētahi uauatanga tēnei. He mea nui te hototahi whakamuri, ahakoa he ngoikore te whakamunatanga, mō te tini, ehara tēnei i te take hei kati i ā rātou pakihi. Nā te mea ka ārai i ngā rau o ngā kiritaki nā te kore e taea e rātou te mahi i ā rātou mahi.
rōpū WireGuard i whakangawari ake i tana tikanga, engari kāore i te tino pai mō te hunga kāore e whai mana tonu ki ngā hoa e rua o tā rātou kauhanga. I roto i aku wheako, koinei te āhuatanga tino noa.
Cryptography!
Engari he aha tēnei whakamunatanga hou whakamere e whakamahia ana? WireGuard?
WireGuard E whakamahia ana e ia a Curve25519 mō te whakawhiti kī, a ChaCha20 mō te whakamunatanga, me Poly1305 mō te manatoko raraunga. E tautokona ana hoki e ia a SipHash mō ngā hashing kī me BLAKE2 mō te hashing.
Kua whakapūmautia a ChaCha20-Poly1305 mō IPsec me OpenVPN (mā te TLS).
E kitea ana ko te whakawhanaketanga o Daniel Bernstein he maha nga wa e whakamahia ana. Ko BLAKE2 te kai-riiwhi mo BLAKE, he whiringa toa SHA-3 karekau i toa na te ahua rite ki a SHA-2. Mena ka pakaruhia a SHA-2, he nui te tupono ka raru ano a BLAKE.
IPsec me OpenVPN Kāore e hiahiatia ana te SipHash nā tōna hoahoa. Nō reira, ko te mea anake kāore e taea te whakamahi me rātou i tēnei wā ko BLAKE2, ā, kia whakapūmautia rā anō. Ehara tēnei i te ngoikoretanga nui, nā te mea ka whakamahia e ngā VPN te HMAC mō te pono, e kiia ana he otinga kaha ahakoa ka honoa ki te MD5.
Nō reira, i tae mai ahau ki te whakatau he tata rite tonu te huinga taputapu whakamuna e whakamahia ana e ngā VPN katoa. Nō reira WireGuard kāore i te nui ake, i te iti iho rānei te haumaru i tētahi atu hua o nāianei ina tae mai ki te whakamunatanga, ki te pono rānei o ngā raraunga kua tukuna.
Engari ahakoa ehara tenei i te mea tino nui, he mea tika kia aro ki nga tuhinga whaimana o te kaupapa. I muri i nga mea katoa, ko te mea nui ko te tere.
WireGuard tere ake i ētahi atu otinga VPN?
I te poto: kaore, kaore i te tere.
Ko te ChaCha20 he rerenga rerenga he maamaa ake te whakatinana i roto i nga rorohiko. Ka whakamuna tetahi moka i te wa kotahi. Ko nga kawa paraka penei i te AES ka whakamuna i te paraka 128 moka i te wa kotahi. He nui ake nga transistors e hiahiatia ana hei whakatinana i te tautoko taputapu, na reira ka tae mai nga kaihapu nui me te AES-NI, he toronga huinga tohutohu e mahi ana i etahi o nga mahi o te tukanga whakamunatanga kia tere ake ai.
Ko te tumanako ka kore a AES-NI e uru ki nga waea atamai [engari i puta - tata. ia.]. Mo tenei, i whakawhanakehia te ChaCha20 hei momo maamaa, hei whakaora i te pākahiko. Na reira, ka puta mai he korero ki a koe ko nga waea atamai katoa ka taea e koe te hoko i tenei ra he ahua o te whakatere AES me te tere tere me te iti ake o te whakapau hiko me tenei whakamunatanga i te ChaCha20.
Maamaa, tata ki nga papamahi papamahi/tupatotumahi katoa i hokona i roto i nga tau e rua kua pahure ake nei he AES-NI.
Nō reira, e tumanako ana ahau ka eke a AES ki runga ake i a ChaCha20 i roto i ngā āhuatanga katoa. I roto i ngā tuhinga whaimana WireGuard E whakahuatia ana, nā AVX512, ka eke a ChaCha20-Poly1305 ki runga ake i te AES-NI, engari ka wātea noa iho tēnei toronga huinga tohutohu i runga i ngā tukatuka nui ake, kāore hoki e āwhina i ngā taputapu iti ake me ngā taputapu pūkoro, ka tere ake tonu me te AES-NI.
Kāre au i te tino mōhio mēnā i kitea tēnei i te wā o te whanaketanga. WireGuard, engari i ēnei rā, ko te mea kua herea ki te kotahi whakamunatanga he ngoikoretanga kē, kāore pea e tino pā ki tana mahi.
Ka taea e IPsec te whiriwhiri noa ko tehea whakamunatanga te mea pai mo to keehi. A ko te tikanga, he mea tika tenei mena, hei tauira, ka hiahia koe ki te whakawhiti i te 10 neke atu ranei nga gigabytes o nga raraunga ma te hononga VPN.
Ngā raruraru o te whakaurunga i roto i Linux
Ahakoa WireGuard I whiriwhiria e au tētahi kawa whakamunatanga hou, e puta kē ana i tēnei he maha ngā raruraru. Nō reira, hei utu mō te whakamahi i ngā mea e tautokona ana e te kernel, ko te whakaurunga WireGuard i whakaroahia mō ngā tau nā te korenga o ēnei mea taketake i roto Linux.
Kāore au i te tino mōhio he aha te āhua o ētahi atu pūnaha whakahaere, engari kāore pea i te tino rerekē mai i Linux.
He aha te ahua o te mooni?
Engari, i nga wa katoa ka tono mai tetahi kaihoko ki ahau ki te whakatu hononga VPN mo ratou, ka raru ahau ki te take kei te whakamahi ratou i nga tohu tawhito me te whakamunatanga. Ko te 3DES i te taha o te MD5 he mahi noa, pera me AES-256 me SHA1. Ahakoa he pai ake te ahua o muri, ehara tenei i te mea hei whakamahi i te tau 2020.
Mo te whakawhiti matua i nga wa katoa Ka whakamahia te RSA - he taputapu puhoi engari tino haumaru.
Ko aku kiritaki e hono ana ki nga mana whakahaere tikanga me etahi atu whakahaere me nga umanga a te kawanatanga, tae atu ki nga umanga nunui e mohiotia ana o ratou ingoa puta noa i te ao. Ka whakamahi katoa ratou i tetahi puka tono i hangaia i nga tekau tau ki muri, a ko te kaha ki te whakamahi i te SHA-512 kaore i taapirihia. Kare e taea e au te kii ka pa ki te ahu whakamua o te hangarau, engari he maamaa te whakaroa i te mahi umanga.
Ka mamae ahau ki te kite i tenei na te mea kei te tautoko a IPsec i nga pihi elliptic mai i te tau 2005. He hou ake ano a Curve25519, e waatea ana hei whakamahi. He rereke ano ki te AES penei i a Camellia me ChaCha20, engari kaore i te tautokohia e nga kaihoko nui penei i a Cisco me etahi atu.
A ka whai painga te tangata. He maha nga kete Cisco, he maha nga kete i hangaia hei mahi me Cisco. Ko ratou nga rangatira o te maakete i tenei waahanga kaore e tino aro ki nga momo mahi hou.
Ae, he tino kino te āhua [i roto i te wāhanga umanga], engari kāore mātou e kite i tētahi huringa nā te mea WireGuardE kore rawa pea ngā kaihanga e kite i ngā raruraru mahi me ngā taputapu me te whakamunatanga e whakamahia ana e rātou, e kore hoki rātou e kite i ngā raruraru me IKEv2—nō reira, kāore rātou e rapu huarahi kē atu.
I te nuinga, kua whakaaro koe mo te whakarere i a Cisco?
Tohu Paerewa
Nā, me neke atu tātou ki ngā paearu mai i te tuhinga. WireGuardAhakoa ehara tēnei [tuhinga] i te pepa pūtaiao, i tumanako tonu ahau kia whai ngā kaiwhakawhanake i tētahi huarahi pūtaiao ake, kia whakamahia rānei he huarahi pūtaiao hei paearu. Kāore he hua o ngā paearu mēnā kāore e taea te tārua, ā, he nui ake te kore hua ina riro mai i roto i te taiwhanga.
Kei te huihui WireGuard ki Linux Ka whiwhi painga mā te whakamahi i te GSO (Generic Segmentation Offloading). Ka taea e te kiritaki te hanga i tētahi mōkihi nui 64-kiropaita me te whakamuna/wetewete i roto i te kotahi haerenga. Ka whakaitihia te utu o te mahi i ngā mahi whakamuna me ngā waeatanga. Ki te hiahia koe ki te whakanui ake i te putanga o tō hononga VPN, he whakaaro pai tēnei.
Engari, pera i nga wa o mua, ehara i te mea ngawari te mooni. Ko te tuku i taua putea nui ki te urutau whatunga me tapahia ki roto i nga putea iti ake. Ko te rahi tuku noa he 1500 paita. Arā, ka wehewehea to tatou nui o te 64 kiropaita ki nga paatete 45 (1240 paita o nga korero me te 20 paita o te pane IP). Na, mo tetahi wa, ka tino aukatihia e ratou te mahi o te urutau whatunga, na te mea me tuku tahi me te wa kotahi. Ko te mutunga mai, ka puta tenei ki te peke matua, ka tutiraa nga paakete penei i te VoIP, hei tauira.
Nō reira, ko te nui o te kaha whakaputa e kīia maia ana WireGuard, ka tutuki mā te whakaroa i te mahi whatunga o ētahi atu tono. Ā, ko te tīma WireGuard kua whakapumautia ko taku whakatau tenei.
Engari kia haere tonu.
E ai ki nga tohu tohu i roto i nga tuhinga hangarau, ko te hononga e whakaatu ana i te waahanga o 1011 Mbps.
Whakamīharo.
He mea tino whakamiharo tēnei nā te mea ko te tere whakawhiti mōrahi o tētahi hononga Gigabit Ethernet kotahi he 966 Mbps me te rahi o te mōkihi he 1500 paita tangohia te 20 paita mō te pane IP, 8 paita mō te pane UDP, me te 16 paita mō te pane tonu. WireGuardKei roto i te kete kua whakakīia tētahi atu pane IP, me tētahi atu kei roto i te TCP, 20 paita te roa. Nō hea mai tēnei whānui whānui tāpiri?
Na te nui o nga papa me nga painga o te GSO i korerohia e matou i runga ake nei, ko te morahi aria mo te rahi anga o te 9000 paita he 1014 Mbps. I te nuinga o te wa kare e taea te whakatutuki i nga mahi penei, na te mea e pa ana ki nga uaua nui. No reira, ka taea e au te kii i mahia te whakamatautau ma te whakamahi i nga papa nui rawa atu o te 64 kiropaita me te teitei o te 1023 Mbps, e tautokohia ana e etahi taputapu whatunga anake. Engari kaore tenei e pa ana ki nga ahuatanga tuuturu, ka taea ranei te whakamahi i waenga i nga teihana hono e rua, kei roto noa i te papa whakamatautau.
Engari i te mea ka tukuna te arahanga VPN i waenga i nga kaihautu e rua ma te whakamahi i te hononga Ipurangi e kore e tautoko i nga papa jumbo, kaore e taea te tango i te hua i tutuki i runga i te pae hei tohu tohu. He paetae taiwhanga koretake noa tenei e kore e taea, e kore e taea te whakamahi i roto i nga ahuatanga whawhai.
Ahakoa te noho ki te pokapū raraunga, kaore i taea e au te whakawhiti i nga papa nui ake i te 9000 paita.
Ko te paearu o te whaihuatanga i roto i te ao tuuturu ka tino takahia, a, ki taku whakaaro, ko te kaituhi o te "inenga" i mahia i tino whakakino ia ia mo nga take maamaa.
Te kanapa whakamutunga o te tumanako
I te pae WireGuard He nui ngā kōrero mō ngā ipu, ā, kua mārama te kaupapa matua mō ēnei ipu.
He VPN ngawari me te tere e kore e hiahiatia he whirihoranga ka taea te tuku me te whirihora me nga taputapu orchestration nui penei i a Amazon i roto i to raatau kapua. Inaa, ka whakamahia e Amazon nga ahuatanga taputapu hou i korerohia e ahau i mua, penei i te AVX512. Ka mahia tenei kia tere ake te mahi, kia kaua e herea ki te x86, ki tetahi atu hoahoanga.
Ka arotauhia e rātou te nui o te tuku me te rahi o ngā mōkihi neke atu i te 9000 paita—ka hua ake i ēnei he anga nui kua whakakīia mō te whakawhitiwhiti kōrero ipu, ngā mahi tārua, te waihanga whakaahua poto, te whakatinanatanga ipu rānei. Ahakoa ngā wāhitau IP hihiri, kāore e pā ki te mahi. WireGuard mō te horopaki i whakaahuatia e au.
He pai te takaro. He pai te whakatinanatanga me te tino kikokore, tata kawa tohutoro.
Engari kāore e tika ana mō te ao i waho o tētahi pokapū raraunga e tino whakahaerehia ana e koe. Ki te tango koe i te mōrearea ka tīmata ki te whakamahi WireGuard, me whakatau tonu koe i ngā whakarerekētanga i te wā e hoahoa ana, e whakatinana ana hoki i tētahi kawa whakamunatanga.
mutunga
Ehara i te mea uaua ki ahau te whakatau ko WireGuard kāore anō kia rite.
I whakaarohia hei otinga māmā, tere hoki mō ētahi raruraru o ngā otinga o nāianei. Heoi anō, kia tutuki ai ēnei otinga, i whakarērea e ia ngā āhuatanga maha e tika ana mō te nuinga o ngā kaiwhakamahi. Koia te take kāore e taea te whakakapi i a IPsec, i a OpenVPN.
Kia taea ai WireGuard Kia taea ai e ia te whakataetae, me tāpiri atu te whirihoranga wāhitau IP, te ara, me te whirihoranga DNS. E mārama ana, me whai take ngā hongere whakamuna mō tēnei.
Ko te Haumarutanga taku kaupapa matua, i tenei wa karekau he take ki te whakapono kua taupatupatu, kua pakaru ranei a IKE, TLS ranei. Kei te tautokohia te whakamunatanga o enei ra i roto i enei mea e rua, a kua whakamatauhia e nga tekau tau o te mahi. Na te mea he mea hou ake ehara i te mea he pai ake.
He mea nui te mahi tahi ina whakawhitiwhiti kōrero ana ki ngā rōpū tuatoru kāore ō rātou teihana e whakahaeretia ana e koe. Ko IPsec te paerewa tūturu, ā, e tautokona ana i ngā wāhi katoa. Ā, e mahi ana. Ahakoa te āhua, i roto i te ariā, WireGuard ā tērā pea kāore e hototahi ahakoa ngā putanga rerekē o ia anō.
Ko nga whakamarumaru cryptographic ka pakaru wawe, i muri mai ranei, na reira, me whakakapi, me whakahou ranei.
Te whakakahore i ēnei kōrero katoa me te hiahia matapo ki te whakamahi WireGuard hei hono i tō iPhone He akoranga matatau te mahi i te teihana mahi kāinga mō te wero i tō mahunga ki te onepu.
Source: will.com
