വയർഗാർഡ് ഭാവിയിലെ മികച്ച VPN ആണോ?

താടിയുള്ള സിസ്റ്റം അഡ്‌മിനിസ്‌ട്രേറ്റർമാരുടെ ചില വിചിത്രമായ ടൂൾ VPN അല്ലാത്ത സമയം വന്നിരിക്കുന്നു. ഉപയോക്താക്കൾക്ക് വ്യത്യസ്ത ജോലികൾ ഉണ്ട്, എന്നാൽ എല്ലാവർക്കും ഒരു VPN ആവശ്യമാണ് എന്നതാണ് വസ്തുത.

നിലവിലെ VPN സൊല്യൂഷനുകളുടെ പ്രശ്നം, അവ ശരിയായി കോൺഫിഗർ ചെയ്യാൻ ബുദ്ധിമുട്ടാണ്, പരിപാലിക്കാൻ ചെലവേറിയതും സംശയാസ്പദമായ ഗുണനിലവാരമുള്ള ലെഗസി കോഡ് നിറഞ്ഞതുമാണ്.

കുറച്ച് വർഷങ്ങൾക്ക് മുമ്പ്, കനേഡിയൻ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സ്പെഷ്യലിസ്റ്റ് ജേസൺ എ. ഡോണൻഫെൽഡ് തനിക്ക് ഇത് മതിയെന്ന് തീരുമാനിക്കുകയും പ്രവർത്തിക്കാൻ തുടങ്ങുകയും ചെയ്തു. WireGuard. വയർഗാർഡ് ഇപ്പോൾ ലിനക്സ് കേർണലിൽ ഉൾപ്പെടുത്താൻ തയ്യാറെടുക്കുന്നു, കൂടാതെ പ്രശംസ പോലും ലഭിച്ചു ലിനസ് ടോർവാൾഡ്സ് ഒപ്പം അകത്തേക്കും യുഎസ് സെനറ്റ്.

മറ്റ് VPN സൊല്യൂഷനുകളെ അപേക്ഷിച്ച് WireGuard-ന്റെ ക്ലെയിം ചെയ്ത നേട്ടങ്ങൾ:

• ഉപയോഗിക്കാൻ എളുപ്പമാണ്.
• ആധുനിക ക്രിപ്റ്റോഗ്രഫി ഉപയോഗിക്കുന്നു: നോയിസ് പ്രോട്ടോക്കോൾ ഫ്രെയിംവർക്ക്, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24, HKDF, മുതലായവ.
• ഒതുക്കമുള്ളതും വായിക്കാവുന്നതുമായ കോഡ്, കേടുപാടുകൾ അന്വേഷിക്കാൻ എളുപ്പമാണ്.
• ഉയർന്ന പ്രകടനം.
• വ്യക്തവും വിശദവുമാണ് സ്പെസിഫിക്കേഷൻ.

ഒരു വെള്ളി ബുള്ളറ്റ് കണ്ടെത്തിയോ? OpenVPN, IPSec എന്നിവ കുഴിച്ചിടാനുള്ള സമയമാണോ? ഞാൻ ഇത് കൈകാര്യം ചെയ്യാൻ തീരുമാനിച്ചു, അതേ സമയം ഞാൻ ചെയ്തു ഒരു സ്വകാര്യ VPN സെർവർ സ്വയമേവ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനുള്ള സ്ക്രിപ്റ്റ്.

പ്രവർത്തന തത്വങ്ങൾ

പ്രവർത്തന തത്വങ്ങളെ ഇതുപോലെ വിവരിക്കാം:

• ഒരു വയർഗാർഡ് ഇന്റർഫേസ് സൃഷ്‌ടിക്കുകയും അതിന് ഒരു സ്വകാര്യ കീയും ഐപി വിലാസവും നൽകുകയും ചെയ്യുന്നു. മറ്റ് സമപ്രായക്കാരുടെ ക്രമീകരണങ്ങൾ ലോഡ് ചെയ്തു: അവരുടെ പൊതു കീകൾ, IP വിലാസങ്ങൾ മുതലായവ.
• WireGuard ഇന്റർഫേസിൽ എത്തുന്ന എല്ലാ IP പാക്കറ്റുകളും UDP-യിലും സുരക്ഷിതമായി എത്തിച്ചു മറ്റ് സമപ്രായക്കാർ.
• ക്രമീകരണങ്ങളിൽ സെർവറിന്റെ പൊതു ഐപി വിലാസം ക്ലയന്റുകൾ വ്യക്തമാക്കുന്നു. ക്ലയന്റുകളിൽ നിന്ന് ശരിയായ ആധികാരിക ഡാറ്റ ലഭിക്കുമ്പോൾ സെർവർ അവരുടെ ബാഹ്യ വിലാസങ്ങൾ സ്വയമേവ തിരിച്ചറിയുന്നു.
• സെർവറിന് അതിന്റെ പ്രവർത്തനത്തെ തടസ്സപ്പെടുത്താതെ തന്നെ പൊതു ഐപി വിലാസം മാറ്റാൻ കഴിയും. അതേ സമയം, കണക്റ്റുചെയ്‌ത ക്ലയന്റുകൾക്ക് ഇത് ഒരു അലേർട്ട് അയയ്‌ക്കുകയും അവർ ഫ്ലൈയിൽ അവരുടെ കോൺഫിഗറേഷൻ അപ്‌ഡേറ്റ് ചെയ്യുകയും ചെയ്യും.
• റൂട്ടിംഗ് എന്ന ആശയം ഉപയോഗിക്കുന്നു ക്രിപ്‌റ്റോക്കി റൂട്ടിംഗ്. പിയറിന്റെ പബ്ലിക് കീയെ അടിസ്ഥാനമാക്കി വയർഗാർഡ് പാക്കറ്റുകൾ സ്വീകരിക്കുകയും അയയ്ക്കുകയും ചെയ്യുന്നു. ശരിയായി പ്രാമാണീകരിച്ച പാക്കറ്റ് സെർവർ ഡീക്രിപ്റ്റ് ചെയ്യുമ്പോൾ, അതിന്റെ src ഫീൽഡ് പരിശോധിക്കും. ഇത് കോൺഫിഗറേഷനുമായി പൊരുത്തപ്പെടുന്നുവെങ്കിൽ allowed-ips പ്രാമാണീകരിച്ച പിയർ, പാക്കറ്റ് WireGuard ഇന്റർഫേസ് സ്വീകരിക്കുന്നു. ഒരു ഔട്ട്‌ഗോയിംഗ് പാക്കറ്റ് അയയ്‌ക്കുമ്പോൾ, അനുബന്ധ നടപടിക്രമം സംഭവിക്കുന്നു: പാക്കറ്റിന്റെ dst ഫീൽഡ് എടുക്കുകയും അതിന്റെ അടിസ്ഥാനത്തിൽ അനുബന്ധ പിയർ തിരഞ്ഞെടുക്കുകയും പാക്കറ്റ് അതിന്റെ കീ ഉപയോഗിച്ച് ഒപ്പിടുകയും പിയർ കീ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യുകയും റിമോട്ട് എൻഡ് പോയിന്റിലേക്ക് അയയ്ക്കുകയും ചെയ്യുന്നു. .

വയർഗാർഡിന്റെ എല്ലാ കോർ ലോജിക്കുകളും 4 ആയിരത്തിൽ താഴെ കോഡുകളാണ് എടുക്കുന്നത്, അതേസമയം OpenVPN, IPSec എന്നിവയ്ക്ക് ലക്ഷക്കണക്കിന് ലൈനുകൾ ഉണ്ട്. ആധുനിക ക്രിപ്‌റ്റോഗ്രാഫിക് അൽഗോരിതങ്ങളെ പിന്തുണയ്ക്കുന്നതിനായി, ലിനക്സ് കേർണലിൽ ഒരു പുതിയ ക്രിപ്‌റ്റോഗ്രാഫിക് API ഉൾപ്പെടുത്താൻ നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു. പിച്ചള. ഇത് നല്ല ആശയമാണോ എന്ന ചർച്ചയാണ് ഇപ്പോൾ നടക്കുന്നത്.

ഉത്പാദനക്ഷമത

WireGuard ഒരു കേർണൽ മൊഡ്യൂളായി നടപ്പിലാക്കിയിരിക്കുന്നതിനാൽ, പരമാവധി പ്രകടന നേട്ടം (OpenVPN, IPSec എന്നിവയുമായി താരതമ്യം ചെയ്യുമ്പോൾ) ലിനക്സ് സിസ്റ്റങ്ങളിൽ ശ്രദ്ധേയമാകും. കൂടാതെ, macOS, Android, iOS, FreeBSD, OpenBSD എന്നിവ പിന്തുണയ്‌ക്കുന്നു, എന്നാൽ അവയിൽ WireGuard എല്ലാ തുടർന്നുള്ള പ്രകടന പ്രത്യാഘാതങ്ങളോടെയും ഉപയോക്തൃ ഇടത്തിൽ പ്രവർത്തിക്കുന്നു. വിൻഡോസ് പിന്തുണ സമീപഭാവിയിൽ ചേർക്കുമെന്ന് പ്രതീക്ഷിക്കുന്നു.

കൂടെ ബെഞ്ച്മാർക്ക് ഫലങ്ങൾ ഔദ്യോഗിക സൈറ്റ്:

എന്റെ ഉപയോഗ അനുഭവം

ഞാൻ ഒരു VPN വിദഗ്ദ്ധനല്ല. ഞാൻ ഒരിക്കൽ OpenVPN സ്വമേധയാ സജ്ജീകരിച്ചു, അത് വളരെ മടുപ്പിക്കുന്നതായിരുന്നു, ഞാൻ IPSec പോലും പരീക്ഷിച്ചില്ല. വളരെയധികം തീരുമാനങ്ങൾ എടുക്കേണ്ടതുണ്ട്, കാലിൽ സ്വയം വെടിവയ്ക്കുന്നത് വളരെ എളുപ്പമാണ്. അതിനാൽ, സെർവർ കോൺഫിഗർ ചെയ്യാൻ ഞാൻ എപ്പോഴും റെഡിമെയ്ഡ് സ്ക്രിപ്റ്റുകൾ ഉപയോഗിച്ചു.

അതിനാൽ, WireGuard, എന്റെ കാഴ്ചപ്പാടിൽ, സാധാരണയായി ഉപയോക്താവിന് അനുയോജ്യമാണ്. എല്ലാ താഴ്ന്ന തലത്തിലുള്ള തീരുമാനങ്ങളും സ്പെസിഫിക്കേഷനിലാണ് എടുത്തിരിക്കുന്നത്, അതിനാൽ ഒരു സാധാരണ VPN ഇൻഫ്രാസ്ട്രക്ചർ തയ്യാറാക്കുന്ന പ്രക്രിയയ്ക്ക് കുറച്ച് മിനിറ്റുകൾ മാത്രമേ എടുക്കൂ. കോൺഫിഗറേഷനിൽ വഞ്ചിക്കുന്നത് മിക്കവാറും അസാധ്യമാണ്.

ഇൻസ്റ്റാളേഷൻ പ്രക്രിയ വിശദമായി വിവരിച്ചു ഔദ്യോഗിക വെബ്സൈറ്റിൽ, മികച്ചത് പ്രത്യേകം ശ്രദ്ധിക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നു OpenWRT പിന്തുണ.

എൻക്രിപ്ഷൻ കീകൾ സൃഷ്ടിക്കുന്നത് യൂട്ടിലിറ്റിയാണ് wg:

SERVER_PRIVKEY=$( wg genkey )
SERVER_PUBKEY=$( echo $SERVER_PRIVKEY | wg pubkey )
CLIENT_PRIVKEY=$( wg genkey )
CLIENT_PUBKEY=$( echo $CLIENT_PRIVKEY | wg pubkey )

അടുത്തതായി, നിങ്ങൾ ഒരു സെർവർ കോൺഫിഗറേഷൻ സൃഷ്ടിക്കേണ്ടതുണ്ട് /etc/wireguard/wg0.conf ഇനിപ്പറയുന്ന ഉള്ളടക്കത്തോടൊപ്പം:

[Interface]
Address = 10.9.0.1/24
PrivateKey = $SERVER_PRIVKEY
[Peer]
PublicKey = $CLIENT_PUBKEY
AllowedIPs = 10.9.0.2/32

കൂടാതെ ഒരു സ്ക്രിപ്റ്റ് ഉപയോഗിച്ച് തുരങ്കം ഉയർത്തുക wg-quick:

sudo wg-quick up /etc/wireguard/wg0.conf

systemd ഉള്ള സിസ്റ്റങ്ങളിൽ നിങ്ങൾക്ക് ഇത് ഉപയോഗിക്കാവുന്നതാണ് sudo systemctl start [email protected].

ക്ലയന്റ് മെഷീനിൽ, ഒരു കോൺഫിഗറേഷൻ സൃഷ്ടിക്കുക /etc/wireguard/wg0.conf:

[Interface]
PrivateKey = $CLIENT_PRIVKEY
Address = 10.9.0.2/24
[Peer]
PublicKey = $SERVER_PUBKEY
AllowedIPs = 0.0.0.0/0
Endpoint = 1.2.3.4:51820 # Внешний IP сервера
PersistentKeepalive = 25 

അതേ രീതിയിൽ തുരങ്കം ഉയർത്തുക:

sudo wg-quick up /etc/wireguard/wg0.conf

ക്ലയന്റുകൾക്ക് ഇന്റർനെറ്റ് ആക്സസ് ചെയ്യാൻ കഴിയുന്ന തരത്തിൽ സെർവറിൽ NAT കോൺഫിഗർ ചെയ്യുക മാത്രമാണ് അവശേഷിക്കുന്നത്, നിങ്ങൾ പൂർത്തിയാക്കി!

ഈ എളുപ്പത്തിലുള്ള ഉപയോഗവും കോഡ് ബേസിന്റെ ഒതുക്കവും കൈവരിച്ചത് കീ വിതരണ പ്രവർത്തനത്തെ ഇല്ലാതാക്കുന്നതിലൂടെയാണ്. സങ്കീർണ്ണമായ സർട്ടിഫിക്കറ്റ് സംവിധാനവും ഈ കോർപ്പറേറ്റ് ഭയാനകതയും ഇല്ല; SSH കീകൾ പോലെ തന്നെ ചെറിയ എൻക്രിപ്ഷൻ കീകളും വിതരണം ചെയ്യപ്പെടുന്നു. എന്നാൽ ഇത് ഒരു പ്രശ്നം സൃഷ്ടിക്കുന്നു: നിലവിലുള്ള ചില നെറ്റ്‌വർക്കുകളിൽ വയർഗാർഡ് നടപ്പിലാക്കുന്നത് അത്ര എളുപ്പമായിരിക്കില്ല.

പോരായ്മകളിൽ, ഒരു എച്ച്ടിടിപി പ്രോക്സി വഴി WireGuard പ്രവർത്തിക്കില്ല എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്, കാരണം UDP പ്രോട്ടോക്കോൾ മാത്രമേ ഗതാഗതമായി ലഭ്യമാകൂ. ചോദ്യം ഉയർന്നുവരുന്നു: പ്രോട്ടോക്കോൾ അവ്യക്തമാക്കാൻ കഴിയുമോ? തീർച്ചയായും, ഇത് ഒരു VPN-ന്റെ നേരിട്ടുള്ള ചുമതലയല്ല, എന്നാൽ OpenVPN-ന്, ഉദാഹരണത്തിന്, HTTPS ആയി വേഷംമാറാനുള്ള വഴികളുണ്ട്, ഇത് ഏകാധിപത്യ രാജ്യങ്ങളിലെ താമസക്കാരെ പൂർണ്ണമായും ഇന്റർനെറ്റ് ഉപയോഗിക്കാൻ സഹായിക്കുന്നു.

കണ്ടെത്തലുകൾ

ചുരുക്കത്തിൽ, ഇത് വളരെ രസകരവും വാഗ്ദാനപ്രദവുമായ പ്രോജക്റ്റാണ്, നിങ്ങൾക്ക് ഇത് ഇതിനകം വ്യക്തിഗത സെർവറുകളിൽ ഉപയോഗിക്കാൻ കഴിയും. എന്താണ് ലാഭം? ലിനക്സ് സിസ്റ്റങ്ങളിലെ ഉയർന്ന പ്രകടനം, സജ്ജീകരണത്തിന്റെയും പിന്തുണയുടെയും എളുപ്പം, ഒതുക്കമുള്ളതും വായിക്കാവുന്നതുമായ കോഡ് ബേസ്. എന്നിരുന്നാലും, വയർഗാർഡിലേക്ക് സങ്കീർണ്ണമായ ഒരു ഇൻഫ്രാസ്ട്രക്ചർ കൈമാറാൻ തിരക്കുകൂട്ടുന്നത് വളരെ നേരത്തെ തന്നെ; ലിനക്സ് കേർണലിൽ ഇത് ഉൾപ്പെടുത്തുന്നതിനായി കാത്തിരിക്കുന്നത് മൂല്യവത്താണ്.

എന്റെ (നിങ്ങളുടെ) സമയം ലാഭിക്കാൻ, ഞാൻ വികസിപ്പിച്ചെടുത്തു വയർഗാർഡ് ഓട്ടോമാറ്റിക് ഇൻസ്റ്റാളർ. അതിന്റെ സഹായത്തോടെ, നിങ്ങൾക്കും നിങ്ങളുടെ സുഹൃത്തുക്കൾക്കുമായി ഒരു സ്വകാര്യ VPN സജ്ജീകരിക്കാൻ കഴിയും, അതിനെക്കുറിച്ച് ഒന്നും മനസ്സിലാക്കാതെ തന്നെ.

അവലംബം: www.habr.com