ലിനക്സ് കേർണൽ 5.6-ൽ VPN WireGuard ഉൾപ്പെടുത്തിയിട്ടുണ്ട്

ഇന്ന് ലിനസ് വിപിഎൻ ഇന്റർഫേസുകളുള്ള നെറ്റ്-അടുത്ത ബ്രാഞ്ച് തന്നിലേക്ക് മാറ്റി WireGuard. ഈ സംഭവത്തെക്കുറിച്ച് റിപ്പോർട്ടുചെയ്‌തു WireGuard മെയിലിംഗ് ലിസ്റ്റിൽ.

പുതിയ Linux 5.6 കേർണലിനായുള്ള കോഡ് ശേഖരണം ഇപ്പോൾ നടന്നുകൊണ്ടിരിക്കുകയാണ്. ആധുനിക ക്രിപ്‌റ്റോഗ്രഫി നടപ്പിലാക്കുന്ന അതിവേഗ അടുത്ത തലമുറ VPN ആണ് WireGuard. നിലവിലുള്ള VPN-കൾക്ക് ലളിതവും സൗകര്യപ്രദവുമായ ഒരു ബദലായിട്ടാണ് ഇത് ആദ്യം വികസിപ്പിച്ചത്. കനേഡിയൻ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സ്പെഷ്യലിസ്റ്റ് ജേസൺ എ ഡോണൻഫെൽഡാണ് രചയിതാവ്. 2018 ഓഗസ്റ്റിൽ, വയർഗാർഡ് പ്രശംസ ലഭിച്ചു ലിനസ് ടോർവാൾഡ്സ്. അക്കാലത്ത്, ലിനക്സ് കേർണലിൽ VPN ഉൾപ്പെടുത്താനുള്ള ജോലി ആരംഭിച്ചു. പ്രക്രിയയ്ക്ക് കുറച്ച് സമയമെടുത്തു.

“കേർണലിൽ WireGuard ഉൾപ്പെടുത്താൻ ജേസൺ ഒരു പുൾ അഭ്യർത്ഥന നടത്തിയതായി ഞാൻ കാണുന്നു,” ലിനസ് 2 ഓഗസ്റ്റ് 2018-ന് എഴുതി. — ഈ VPN-നോടുള്ള എന്റെ സ്നേഹം ഒരിക്കൽ കൂടി പ്രഖ്യാപിക്കാനും ഉടൻ ഒരു ലയനം പ്രതീക്ഷിക്കാനും കഴിയുമോ? കോഡ് തികഞ്ഞതായിരിക്കില്ല, പക്ഷേ ഞാൻ അത് നോക്കി, OpenVPN, IPSec എന്നിവയുടെ ഭീകരതയുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ, ഇത് ഒരു യഥാർത്ഥ കലാസൃഷ്ടിയാണ്.

ലിനസ് ആഗ്രഹിച്ചിട്ടും ലയനം ഒന്നര വർഷത്തോളം നീണ്ടു. പ്രകടനം മെച്ചപ്പെടുത്താൻ ഉപയോഗിക്കുന്ന ക്രിപ്‌റ്റോഗ്രാഫിക് ഫംഗ്‌ഷനുകളുടെ ഉടമസ്ഥാവകാശ നിർവ്വഹണങ്ങളുമായി ബന്ധപ്പെട്ടതാണ് പ്രധാന പ്രശ്നം. 2019 സെപ്റ്റംബറിൽ നീണ്ട ചർച്ചകൾക്ക് ശേഷം അത് ഒരു ഒത്തുതീർപ്പ് തീരുമാനമെടുത്തു കേർണലിൽ ലഭ്യമായ ക്രിപ്‌റ്റോ എപിഐ ഫംഗ്‌ഷനുകളിലേക്ക് പാച്ചുകൾ വിവർത്തനം ചെയ്യുക, വയർഗാർഡ് ഡെവലപ്പർമാർക്ക് പ്രകടനത്തിലും പൊതു സുരക്ഷയിലും പരാതികളുണ്ട്. എന്നാൽ നേറ്റീവ് WireGuard ക്രിപ്‌റ്റോ ഫംഗ്‌ഷനുകളെ ഒരു പ്രത്യേക ലോ-ലെവൽ സിങ്ക് API ആയി വേർതിരിക്കാനും ഒടുവിൽ അവയെ കേർണലിലേക്ക് പോർട്ട് ചെയ്യാനും അവർ തീരുമാനിച്ചു. നവംബറിൽ, കേർണൽ ഡെവലപ്പർമാർ അവരുടെ വാഗ്ദാനം പാലിച്ചു സമ്മതിച്ചു കോഡിന്റെ ഒരു ഭാഗം സിങ്കിൽ നിന്ന് പ്രധാന കേർണലിലേക്ക് മാറ്റുക. ഉദാഹരണത്തിന്, ക്രിപ്‌റ്റോ എപിഐയിൽ ഉൾപ്പെടുത്തിയിരിക്കുന്നു വയർഗാർഡിൽ തയ്യാറാക്കിയ ChaCha20, Poly1305 അൽഗോരിതങ്ങളുടെ വേഗത്തിലുള്ള നടപ്പാക്കലുകൾ.

ഒടുവിൽ, 9 ഡിസംബർ 2019-ന്, ലിനക്സ് കേർണലിന്റെ നെറ്റ്‌വർക്കിംഗ് സബ്സിസ്റ്റത്തിന്റെ ഉത്തരവാദിത്തമുള്ള ഡേവിഡ് എസ്. മില്ലർ, സ്വീകരിച്ചു നെറ്റ്-അടുത്ത ശാഖയിലേക്ക് പാച്ചുകൾ WireGuard പ്രോജക്റ്റിൽ നിന്ന് ഒരു VPN ഇന്റർഫേസ് നടപ്പിലാക്കുന്നതിനൊപ്പം.

ഇന്ന്, ജനുവരി 29, 2020, മാറ്റങ്ങൾ കേർണലിൽ ഉൾപ്പെടുത്തുന്നതിനായി ലിനസിലേക്ക് പോയി.

മറ്റ് VPN സൊല്യൂഷനുകളെ അപേക്ഷിച്ച് WireGuard-ന്റെ ക്ലെയിം ചെയ്ത നേട്ടങ്ങൾ:

• ഉപയോഗിക്കാൻ എളുപ്പമാണ്.
• ആധുനിക ക്രിപ്റ്റോഗ്രഫി ഉപയോഗിക്കുന്നു: നോയിസ് പ്രോട്ടോക്കോൾ ഫ്രെയിംവർക്ക്, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24, HKDF, മുതലായവ.
• ഒതുക്കമുള്ളതും വായിക്കാവുന്നതുമായ കോഡ്, കേടുപാടുകൾ അന്വേഷിക്കാൻ എളുപ്പമാണ്.
• ഉയർന്ന പ്രകടനം.
• വ്യക്തവും വിശദവുമാണ് സ്പെസിഫിക്കേഷൻ.

WireGuard-ന്റെ എല്ലാ കോർ ലോജിക്കും 4000 വരികളിൽ താഴെ കോഡ് എടുക്കുന്നു, അതേസമയം OpenVPN, IPSec എന്നിവയ്ക്ക് ലക്ഷക്കണക്കിന് ലൈനുകൾ ആവശ്യമാണ്.

“വയർഗാർഡ് എൻക്രിപ്ഷൻ കീ റൂട്ടിംഗ് എന്ന ആശയം ഉപയോഗിക്കുന്നു, അതിൽ ഓരോ നെറ്റ്‌വർക്ക് ഇന്റർഫേസിലും ഒരു സ്വകാര്യ കീ അറ്റാച്ചുചെയ്യുന്നതും അത് ബന്ധിപ്പിക്കുന്നതിന് പൊതു കീകൾ ഉപയോഗിക്കുന്നതും ഉൾപ്പെടുന്നു. SSH-ന് സമാനമായ രീതിയിൽ ഒരു കണക്ഷൻ സ്ഥാപിക്കാൻ പൊതു കീകൾ കൈമാറ്റം ചെയ്യപ്പെടുന്നു. ഉപയോക്തൃ സ്ഥലത്ത് ഒരു പ്രത്യേക ഡെമൺ പ്രവർത്തിപ്പിക്കാതെ കീകൾ ചർച്ച ചെയ്യുന്നതിനും കണക്ട് ചെയ്യുന്നതിനും, Noise_IK മെക്കാനിസം നോയിസ് പ്രോട്ടോക്കോൾ ഫ്രെയിംവർക്ക്SSH-ൽ അംഗീകൃത_കീകൾ പരിപാലിക്കുന്നതിന് സമാനമാണ്. യുഡിപി പാക്കറ്റുകളിലെ എൻക്യാപ്‌സുലേഷൻ വഴിയാണ് ഡാറ്റാ ട്രാൻസ്മിഷൻ നടത്തുന്നത്. ക്ലയന്റിൻറെ സ്വയമേവ പുനഃക്രമീകരിക്കുന്ന കണക്ഷൻ വിച്ഛേദിക്കാതെ VPN സെർവറിന്റെ (റോമിംഗ്) IP വിലാസം മാറ്റുന്നതിനെ ഇത് പിന്തുണയ്ക്കുന്നു, - അവൻ എഴുതുന്നു ഓപ്പൺനെറ്റ്.

എൻക്രിപ്ഷൻ വേണ്ടി ഉപയോഗിക്കുന്നു സ്ട്രീം സൈഫർ ചാച 20 കൂടാതെ സന്ദേശ പ്രാമാണീകരണ അൽഗോരിതം (MAC) പോളി 1305, ഡാനിയൽ ബേൺസ്റ്റൈൻ രൂപകൽപ്പന ചെയ്‌തത് (ഡാനിയൽ ജെ. ബെൻ‌സ്റ്റൈൻ), തൻജ ലാംഗും പീറ്റർ ഷ്വാബെയും. ChaCha20, Poly1305 എന്നിവ AES-256-CTR, HMAC എന്നിവയുടെ വേഗതയേറിയതും സുരക്ഷിതവുമായ അനലോഗ് ആയി സ്ഥാപിച്ചിരിക്കുന്നു, പ്രത്യേക ഹാർഡ്‌വെയർ പിന്തുണ ഉപയോഗിക്കാതെ തന്നെ ഒരു നിശ്ചിത നിർവ്വഹണ സമയം കൈവരിക്കാൻ അനുവദിക്കുന്ന സോഫ്റ്റ്‌വെയർ നടപ്പിലാക്കൽ. ഒരു പങ്കിട്ട രഹസ്യ കീ ജനറേറ്റുചെയ്യുന്നതിന്, എലിപ്റ്റിക് കർവ് ഡിഫി-ഹെൽമാൻ പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്നതിൽ ഉപയോഗിക്കുന്നു Curve25519, ഡാനിയൽ ബെർൺസ്റ്റൈനും നിർദ്ദേശിച്ചു. ഹാഷിങ്ങിനായി ഉപയോഗിക്കുന്ന അൽഗോരിതം BLAKE2s (RFC7693)".

ഫലങ്ങൾ പ്രകടന പരിശോധനകൾ ഔദ്യോഗിക വെബ്സൈറ്റിൽ നിന്ന്:

ബാൻഡ്‌വിഡ്ത്ത് (മെഗാബിറ്റ്/സെ)


പിംഗ് (മിസെ)

ടെസ്റ്റ് കോൺഫിഗറേഷൻ:

• ഇന്റൽ കോർ i7-3820QM, Intel Core i7-5200U
• ഗിഗാബിറ്റ് കാർഡുകൾ ഇന്റൽ 82579LM, Intel I218LM
• ലിനക്സ് 4.6.1
• വയർഗാർഡ് കോൺഫിഗറേഷൻ: MAC-ന് Poly256 ഉള്ള 20-ബിറ്റ് ChaCha1305
• ആദ്യ IPsec കോൺഫിഗറേഷൻ: MAC-ന് Poly256 ഉള്ള 20-ബിറ്റ് ChaCha1305
• രണ്ടാമത്തെ IPsec കോൺഫിഗറേഷൻ: AES-256-GCM-128 (AES-NI-നൊപ്പം)
• OpenVPN കോൺഫിഗറേഷൻ: HMAC-SHA256-2 ഉള്ള AES 256-ബിറ്റ് തുല്യമായ സൈഫർ സ്യൂട്ട്, UDP മോഡ്
• ഉപയോഗിച്ച് പ്രകടനം അളന്നു iperf3, 30 മിനിറ്റിൽ കൂടുതൽ ശരാശരി ഫലം കാണിക്കുന്നു.

സിദ്ധാന്തത്തിൽ, ഒരിക്കൽ നെറ്റ്‌വർക്ക് സ്റ്റാക്കിലേക്ക് സംയോജിപ്പിച്ചാൽ, വയർഗാർഡ് കൂടുതൽ വേഗത്തിൽ പ്രവർത്തിക്കും. എന്നാൽ വാസ്തവത്തിൽ ഇത് കേർണലിൽ നിർമ്മിച്ചിരിക്കുന്ന ക്രിപ്‌റ്റോ API ക്രിപ്‌റ്റോഗ്രാഫിക് ഫംഗ്‌ഷനുകളിലേക്കുള്ള പരിവർത്തനം കാരണം സംഭവിക്കണമെന്നില്ല. ഒരുപക്ഷേ അവയെല്ലാം നേറ്റീവ് വയർഗാർഡിന്റെ പ്രകടന നിലവാരത്തിലേക്ക് ഒപ്റ്റിമൈസ് ചെയ്തിട്ടില്ല.

“എന്റെ കാഴ്ചപ്പാടിൽ, WireGuard സാധാരണയായി ഉപയോക്താവിന് അനുയോജ്യമാണ്. എല്ലാ താഴ്ന്ന തലത്തിലുള്ള തീരുമാനങ്ങളും സ്പെസിഫിക്കേഷനിലാണ് എടുത്തിരിക്കുന്നത്, അതിനാൽ ഒരു സാധാരണ VPN ഇൻഫ്രാസ്ട്രക്ചർ തയ്യാറാക്കുന്ന പ്രക്രിയയ്ക്ക് കുറച്ച് മിനിറ്റുകൾ മാത്രമേ എടുക്കൂ. കോൺഫിഗറേഷൻ കുഴപ്പത്തിലാക്കുന്നത് മിക്കവാറും അസാധ്യമാണ് - എഴുതി 2018-ൽ ഹബ്രെയിൽ. - ഇൻസ്റ്റലേഷൻ പ്രക്രിയ വിശദമായി വിവരിച്ചു ഔദ്യോഗിക വെബ്സൈറ്റിൽ, മികച്ചത് പ്രത്യേകം ശ്രദ്ധിക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നു OpenWRT പിന്തുണ. കീകളുടെ വിതരണം ഒഴിവാക്കുന്നതിലൂടെ കോഡ് ബേസിന്റെ ഈ എളുപ്പവും ഒതുക്കവും നേടിയെടുത്തു. സങ്കീർണ്ണമായ സർട്ടിഫിക്കറ്റ് സംവിധാനമില്ല, ഈ കോർപ്പറേറ്റ് ഭയാനകതയൊന്നും ഇല്ല; SSH കീകൾ പോലെയാണ് ഹ്രസ്വ എൻക്രിപ്ഷൻ കീകൾ വിതരണം ചെയ്യുന്നത്.

വയർഗാർഡ് പ്രോജക്റ്റ് 2015 മുതൽ വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നു, അത് ഓഡിറ്റ് ചെയ്തു ഔപചാരിക സ്ഥിരീകരണം. WireGuard പിന്തുണ NetworkManager, systemd എന്നിവയിൽ സംയോജിപ്പിച്ചിരിക്കുന്നു, കൂടാതെ Debian Unstable, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, Subgraph, ALT എന്നിവയുടെ അടിസ്ഥാന വിതരണങ്ങളിൽ കേർണൽ പാച്ചുകൾ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.

അവലംബം: www.habr.com