NetBSD കേർണൽ VPN WireGuard-നുള്ള പിന്തുണ ചേർക്കുന്നു

NetBSD പ്രോജക്റ്റ് ഡെവലപ്പർമാർ റിപ്പോർട്ടുചെയ്‌തു പ്രധാന NetBSD കേർണലിൽ WireGuard പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്നതിനൊപ്പം wg ഡ്രൈവർ ഉൾപ്പെടുത്തുന്നതിനെക്കുറിച്ച്. WireGuard-നുള്ള സംയോജിത പിന്തുണയോടെ Linux, OpenBSD എന്നിവയ്ക്ക് ശേഷം NetBSD മൂന്നാമത്തെ OS ആയി മാറി. VPN കോൺഫിഗർ ചെയ്യുന്നതിനുള്ള അനുബന്ധ കമാൻഡുകളും വാഗ്ദാനം ചെയ്യുന്നു - wg-keygen, wgconfig. ഡിഫോൾട്ട് കേർണൽ കോൺഫിഗറേഷനിൽ (GENERIC), ഡ്രൈവർ ഇതുവരെ സജീവമാക്കിയിട്ടില്ല, കൂടാതെ ക്രമീകരണങ്ങളിൽ "pseudo-device wg" എന്നതിൻ്റെ വ്യക്തമായ സൂചന ആവശ്യമാണ്.

കൂടാതെ, ഇത് ശ്രദ്ധിക്കാവുന്നതാണ് പ്രസിദ്ധീകരണം wg, wg-quick പോലുള്ള യൂസർ-സ്‌പേസ് യൂട്ടിലിറ്റികൾ ഉൾപ്പെടുന്ന വയർഗാർഡ്-ടൂൾസ് 1.0.20200820 പാക്കേജിലേക്കുള്ള ഒരു തിരുത്തൽ അപ്‌ഡേറ്റ്. FreeBSD ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ വരാനിരിക്കുന്ന WireGuard പിന്തുണയ്‌ക്കായി പുതിയ പതിപ്പ് IPC തയ്യാറാക്കുന്നു. വ്യത്യസ്ത പ്ലാറ്റ്ഫോമുകൾക്കുള്ള പ്രത്യേക കോഡ് വ്യത്യസ്ത ഫയലുകളായി തിരിച്ചിരിക്കുന്നു. systemd യൂണിറ്റ് ഫയലിലേക്ക് "reload" കമാൻഡിനുള്ള പിന്തുണ ചേർത്തിരിക്കുന്നു, ഇത് "systemctl reload wg-quick at wgnet0" പോലുള്ള നിർമ്മാണങ്ങൾ പ്രവർത്തിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

ആധുനിക എൻക്രിപ്ഷൻ രീതികളുടെ അടിസ്ഥാനത്തിലാണ് VPN WireGuard നടപ്പിലാക്കിയിരിക്കുന്നത്, വളരെ ഉയർന്ന പ്രകടനം നൽകുന്നു, ഉപയോഗിക്കാൻ എളുപ്പമാണ്, സങ്കീർണതകളില്ലാത്തതും വലിയ അളവിലുള്ള ട്രാഫിക് പ്രോസസ്സ് ചെയ്യുന്ന നിരവധി വലിയ വിന്യാസങ്ങളിൽ സ്വയം തെളിയിച്ചിട്ടുണ്ടെന്നും ഞങ്ങൾ നിങ്ങളെ ഓർമ്മിപ്പിക്കട്ടെ. പദ്ധതി 2015 മുതൽ വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നു, ഓഡിറ്റ് ചെയ്തു ഔപചാരിക സ്ഥിരീകരണം എൻക്രിപ്ഷൻ രീതികൾ ഉപയോഗിച്ചു. WireGuard പിന്തുണ ഇതിനകം തന്നെ NetworkManager, systemd എന്നിവയിൽ സംയോജിപ്പിച്ചിരിക്കുന്നു, കൂടാതെ അടിസ്ഥാന വിതരണങ്ങളിൽ കേർണൽ പാച്ചുകൾ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. ഡെബിയൻ അസ്ഥിരമായ, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, ഉപഗ്രഫ് и ALT.

WireGuard എൻക്രിപ്ഷൻ കീ റൂട്ടിംഗ് എന്ന ആശയം ഉപയോഗിക്കുന്നു, അതിൽ ഓരോ നെറ്റ്‌വർക്ക് ഇൻ്റർഫേസിലും ഒരു സ്വകാര്യ കീ അറ്റാച്ചുചെയ്യുകയും പൊതു കീകൾ ബന്ധിപ്പിക്കുന്നതിന് അത് ഉപയോഗിക്കുകയും ചെയ്യുന്നു. SSH-ന് സമാനമായ രീതിയിൽ ഒരു കണക്ഷൻ സ്ഥാപിക്കാൻ പൊതു കീകൾ കൈമാറ്റം ചെയ്യപ്പെടുന്നു. ഉപയോക്തൃ സ്ഥലത്ത് ഒരു പ്രത്യേക ഡെമൺ പ്രവർത്തിപ്പിക്കാതെ കീകൾ ചർച്ച ചെയ്യുന്നതിനും കണക്ട് ചെയ്യുന്നതിനും, Noise_IK മെക്കാനിസം നോയിസ് പ്രോട്ടോക്കോൾ ഫ്രെയിംവർക്ക്SSH-ൽ അംഗീകൃത_കീകൾ പരിപാലിക്കുന്നതിന് സമാനമാണ്. യുഡിപി പാക്കറ്റുകളിലെ എൻക്യാപ്‌സുലേഷൻ വഴിയാണ് ഡാറ്റാ ട്രാൻസ്മിഷൻ നടത്തുന്നത്. യാന്ത്രിക ക്ലയന്റ് റീകോൺഫിഗറേഷനുമായുള്ള കണക്ഷൻ വിച്ഛേദിക്കാതെ VPN സെർവറിന്റെ (റോമിംഗ്) IP വിലാസം മാറ്റുന്നതിനെ ഇത് പിന്തുണയ്ക്കുന്നു.

എൻക്രിപ്ഷൻ വേണ്ടി ഉപയോഗിക്കുന്നു സ്ട്രീം സൈഫർ ചാച 20 കൂടാതെ സന്ദേശ പ്രാമാണീകരണ അൽഗോരിതം (MAC) പോളി 1305, ഡാനിയൽ ബേൺസ്റ്റൈൻ രൂപകൽപ്പന ചെയ്‌തത് (ഡാനിയൽ ജെ. ബെൻ‌സ്റ്റൈൻ), താന്യ ലാംഗേ
(തഞ്ജ ലാംഗേ) പീറ്റർ ഷ്വാബെയും. ChaCha20, Poly1305 എന്നിവ AES-256-CTR, HMAC എന്നിവയുടെ വേഗതയേറിയതും സുരക്ഷിതവുമായ അനലോഗ് ആയി സ്ഥാപിച്ചിരിക്കുന്നു, പ്രത്യേക ഹാർഡ്‌വെയർ പിന്തുണ ഉപയോഗിക്കാതെ തന്നെ ഒരു നിശ്ചിത നിർവ്വഹണ സമയം കൈവരിക്കാൻ അനുവദിക്കുന്ന സോഫ്റ്റ്‌വെയർ നടപ്പിലാക്കൽ. ഒരു പങ്കിട്ട രഹസ്യ കീ ജനറേറ്റുചെയ്യുന്നതിന്, എലിപ്റ്റിക് കർവ് ഡിഫി-ഹെൽമാൻ പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്നതിൽ ഉപയോഗിക്കുന്നു Curve25519, ഡാനിയൽ ബെർൺസ്റ്റൈനും നിർദ്ദേശിച്ചു. ഹാഷിങ്ങിനായി ഉപയോഗിക്കുന്ന അൽഗോരിതം BLAKE2s (RFC7693).

അവലംബം: opennet.ru