WireGuard ലിനക്സ് കേർണലിലേക്ക് "വരും" - എന്തുകൊണ്ട്?

ജൂലൈ അവസാനം, WireGuard VPN ടണലിന്റെ ഡെവലപ്പർമാർ നിർദ്ദേശിച്ചു പാച്ച് സെറ്റ്, ഇത് അവരുടെ VPN ടണലിംഗ് സോഫ്‌റ്റ്‌വെയർ ലിനക്‌സ് കേർണലിന്റെ ഭാഗമാക്കും. എന്നിരുന്നാലും, "ആശയം" നടപ്പിലാക്കുന്നതിന്റെ കൃത്യമായ തീയതി അജ്ഞാതമായി തുടരുന്നു. കട്ടിന് താഴെ ഞങ്ങൾ ഈ ഉപകരണത്തെക്കുറിച്ച് കൂടുതൽ വിശദമായി സംസാരിക്കും.

/ ഫോട്ടോ തംബകോ ദി ജാഗ്വാർ CC

പദ്ധതിയെക്കുറിച്ച് ചുരുക്കത്തിൽ

എഡ്ജ് സെക്യൂരിറ്റിയുടെ സിഇഒ ജേസൺ എ ഡോണൻഫെൽഡ് സൃഷ്ടിച്ച ഒരു അടുത്ത തലമുറ VPN ടണലാണ് വയർഗാർഡ്. എന്ന നിലയിലാണ് പദ്ധതി വികസിപ്പിച്ചത് ലളിതമാക്കി കൂടാതെ OpenVPN, IPsec എന്നിവയ്‌ക്കുള്ള അതിവേഗ ബദലും. ഉൽപ്പന്നത്തിന്റെ ആദ്യ പതിപ്പിൽ 4 ആയിരം ലൈനുകൾ മാത്രമേ അടങ്ങിയിട്ടുള്ളൂ. താരതമ്യത്തിനായി, OpenVPN-ന് ഏകദേശം 120 ആയിരം ലൈനുകളും IPSec - 420 ആയിരം വരികളും ഉണ്ട്.

വഴി അനുസരിച്ച് ഡെവലപ്പർമാർ, WireGuard കോൺഫിഗർ ചെയ്യാൻ എളുപ്പമാണ് കൂടാതെ പ്രോട്ടോക്കോൾ സുരക്ഷ കൈവരിക്കുകയും ചെയ്യുന്നു തെളിയിക്കപ്പെട്ട ക്രിപ്റ്റോഗ്രാഫിക് അൽഗോരിതങ്ങൾ വഴി. നെറ്റ്‌വർക്ക് മാറ്റുമ്പോൾ: Wi-Fi, LTE അല്ലെങ്കിൽ ഇഥർനെറ്റ് ഓരോ തവണയും VPN സെർവറിലേക്ക് വീണ്ടും കണക്റ്റുചെയ്യേണ്ടതുണ്ട്. ഉപയോക്താവിന് ഒരു പുതിയ IP വിലാസം ലഭിച്ചിട്ടുണ്ടെങ്കിലും WireGuard സെർവറുകൾ കണക്ഷൻ അവസാനിപ്പിക്കില്ല.

ഡെവലപ്പർമാരായ ലിനക്സ് കെർണലിനായി വയർഗാർഡ് ആദ്യം രൂപകൽപ്പന ചെയ്തതാണെങ്കിലും ശ്രദ്ധിച്ചു ആൻഡ്രോയിഡ് ഉപകരണങ്ങൾക്കുള്ള ടൂളിന്റെ പോർട്ടബിൾ പതിപ്പിനെക്കുറിച്ചും. ആപ്ലിക്കേഷൻ ഇതുവരെ പൂർണ്ണമായി വികസിപ്പിച്ചിട്ടില്ല, എന്നാൽ നിങ്ങൾക്കത് ഇപ്പോൾ പരീക്ഷിക്കാവുന്നതാണ്. ഇതിനായി നിങ്ങൾക്ക് ആവശ്യമാണ് പരീക്ഷകരിൽ ഒരാളായി.

പൊതുവേ, വയർഗാർഡ് വളരെ ജനപ്രിയമാണ്, അത് പോലും ഉണ്ട് നടപ്പിലാക്കി Mullvad, AzireVPN തുടങ്ങിയ നിരവധി VPN ദാതാക്കൾ. ഓൺലൈനിൽ പ്രസിദ്ധീകരിച്ചു ഒരു വലിയ സംഖ്യ സജ്ജീകരണ ഗൈഡുകൾ ഈ തീരുമാനം. ഉദാഹരണത്തിന്, വഴികാട്ടികളുണ്ട്, ഉപയോക്താക്കൾ സൃഷ്ടിച്ചതും ഗൈഡുകളുമുണ്ട്, പദ്ധതിയുടെ രചയിതാക്കൾ തയ്യാറാക്കിയത്.

സാങ്കേതികമായ

В ഔദ്യോഗിക ഡോക്യുമെന്റേഷൻ (പേജ് 18) വയർഗാർഡിന്റെ ത്രൂപുട്ട് OpenVPN-നേക്കാൾ നാലിരട്ടി കൂടുതലാണ്: യഥാക്രമം 1011 Mbit/s, 258 Mbit/s. Linux IPsec-നുള്ള സ്റ്റാൻഡേർഡ് സൊല്യൂഷനിലും WireGuard മുന്നിലാണ് - ഇതിന് 881 Mbit/s ഉണ്ട്. സജ്ജീകരണത്തിന്റെ എളുപ്പത്തിലും ഇത് അതിനെ മറികടക്കുന്നു.

കീകൾ കൈമാറ്റം ചെയ്‌തു (എസ്‌എസ്‌എച്ച് പോലെയുള്ള വിപിഎൻ കണക്ഷൻ ആരംഭിക്കുകയും) കണക്ഷൻ സ്ഥാപിക്കുകയും ചെയ്‌ത ശേഷം, വയർഗാർഡ് മറ്റെല്ലാ ജോലികളും സ്വന്തമായി കൈകാര്യം ചെയ്യുന്നു: റൂട്ടിംഗ്, സ്റ്റേറ്റ് കൺട്രോൾ മുതലായവയെക്കുറിച്ച് വിഷമിക്കേണ്ടതില്ല. അധിക കോൺഫിഗറേഷൻ ശ്രമങ്ങൾ മാത്രമായിരിക്കും. നിങ്ങൾക്ക് സമമിതി എൻക്രിപ്ഷൻ ഉപയോഗിക്കണമെങ്കിൽ അത് ആവശ്യമാണ്.

/ ഫോട്ടോ ആൻഡേഴ്സ് ഹോജ്ബ്ജെർഗ് CC

ഇൻസ്റ്റാളുചെയ്യുന്നതിന്, 4.1-നേക്കാൾ പഴയ ഒരു ലിനക്സ് കേർണൽ ഉള്ള ഒരു വിതരണം നിങ്ങൾക്ക് ആവശ്യമാണ്. പ്രധാന ലിനക്സ് വിതരണങ്ങളുടെ റിപ്പോസിറ്ററികളിൽ ഇത് കാണാവുന്നതാണ്.

$ sudo add-apt-repository ppa:hda-me/wireguard
$ sudo apt update
$ sudo apt install wireguard-dkms wireguard-tools

xakep.ru-ന്റെ എഡിറ്റർമാർ ശ്രദ്ധിക്കുന്നതുപോലെ, ഉറവിട ഗ്രന്ഥങ്ങളിൽ നിന്ന് സ്വയം കൂട്ടിച്ചേർക്കുന്നതും എളുപ്പമാണ്. ഇന്റർഫേസ് തുറന്ന് പൊതു, സ്വകാര്യ കീകൾ സൃഷ്ടിക്കാൻ ഇത് മതിയാകും:

$ sudo ip link add dev wg0 type wireguard
$ wg genkey | tee privatekey | wg pubkey > publickey

WireGuard ഉപയോഗിക്കുന്നില്ല ഒരു ക്രിപ്‌റ്റോ പ്രൊവൈഡറുമായി പ്രവർത്തിക്കുന്നതിനുള്ള ഇന്റർഫേസ് ക്രിപ്‌റ്റോഅപിഐ. പകരം, ഒരു സ്ട്രീം സൈഫർ ഉപയോഗിക്കുന്നു ചാച 20, ക്രിപ്റ്റോഗ്രാഫിക് അനുകരണ ഉൾപ്പെടുത്തൽ Poly1305, പ്രൊപ്രൈറ്ററി ക്രിപ്‌റ്റോഗ്രാഫിക് ഹാഷ് ഫംഗ്‌ഷനുകൾ.

ഉപയോഗിച്ചാണ് രഹസ്യ കീ ജനറേറ്റ് ചെയ്യുന്നത് ഡിഫി-ഹെൽമാൻ പ്രോട്ടോക്കോൾ എലിപ്റ്റിക് കർവ് അടിസ്ഥാനമാക്കിയുള്ളതാണ് Curve25519. ഹാഷിംഗ് ചെയ്യുമ്പോൾ, അവർ ഉപയോഗിക്കുന്നു ഹാഷ് ഫംഗ്ഷനുകൾ ബ്ലാക്ക് 2 и സിപ്ഹാഷ്. ടൈംസ്റ്റാമ്പ് ഫോർമാറ്റ് കാരണം TAI64N പ്രോട്ടോക്കോൾ ചെറിയ ടൈംസ്റ്റാമ്പ് മൂല്യമുള്ള പാക്കറ്റുകൾ നിരസിക്കുന്നു, അതുവഴി DoS- തടയുന്നു и വീണ്ടും ആക്രമണങ്ങൾ.

ഈ സാഹചര്യത്തിൽ, I/O (മുമ്പ് ഉപയോഗിച്ചിരുന്ന) നിയന്ത്രിക്കാൻ WireGuard ioctl ഫംഗ്ഷൻ ഉപയോഗിക്കുന്നു നെറ്റ്ലിങ്ക്), ഇത് കോഡ് ശുദ്ധവും ലളിതവുമാക്കുന്നു. നോക്കിയാൽ നിങ്ങൾക്ക് ഇത് സ്ഥിരീകരിക്കാൻ കഴിയും കോൺഫിഗറേഷൻ കോഡ്.

ഡെവലപ്പർ പ്ലാനുകൾ

ഇപ്പോൾ, WireGuard ഒരു മരത്തിന് പുറത്തുള്ള ഒരു കേർണൽ മൊഡ്യൂളാണ്. എന്നാൽ പദ്ധതിയുടെ രചയിതാവ് ജേസൺ ഡോണൻഫെൽഡ് ആണ് പറയുന്നു, Linux കേർണലിൽ പൂർണ്ണമായി നടപ്പിലാക്കേണ്ട സമയം അതിക്രമിച്ചിരിക്കുന്നു. കാരണം ഇത് മറ്റ് പരിഹാരങ്ങളേക്കാൾ ലളിതവും കൂടുതൽ വിശ്വസനീയവുമാണ്. ഇക്കാര്യത്തിൽ ജെയ്സൺ പിന്തുണയ്ക്കുന്നു ലിനസ് ടോർവാൾഡ്സ് പോലും വയർഗാർഡ് കോഡിനെ "കലാസൃഷ്ടി" എന്ന് വിളിച്ചു.

എന്നാൽ കേർണലിലേക്ക് WireGuard അവതരിപ്പിക്കുന്നതിനുള്ള കൃത്യമായ തീയതികളെക്കുറിച്ച് ആരും സംസാരിക്കുന്നില്ല. ഒപ്പം പ്രയാസമില്ല ഓഗസ്റ്റ് ലിനക്സ് കേർണൽ 4.18 പുറത്തിറക്കുന്നതോടെ ഇത് സംഭവിക്കും. എന്നിരുന്നാലും, സമീപഭാവിയിൽ ഇത് സംഭവിക്കാനുള്ള സാധ്യതയുണ്ട്: പതിപ്പ് 4.19 അല്ലെങ്കിൽ 5.0 ൽ.

കേർണലിലേക്ക് WireGuard ചേർക്കുമ്പോൾ, ഡെവലപ്പർമാർ വേണം ആൻഡ്രോയിഡ് ഉപകരണങ്ങൾക്കുള്ള ആപ്ലിക്കേഷൻ അന്തിമമാക്കുകയും iOS-നായി ഒരു ആപ്ലിക്കേഷൻ എഴുതാൻ തുടങ്ങുകയും ചെയ്യുക. Go, Rust എന്നിവയിൽ നടപ്പാക്കലുകൾ പൂർത്തിയാക്കി അവയെ macOS, Windows, BSD എന്നിവയിലേക്ക് പോർട്ട് ചെയ്യാനും പദ്ധതിയുണ്ട്. കൂടുതൽ "വിചിത്ര സംവിധാനങ്ങൾ"ക്കായി വയർഗാർഡ് നടപ്പിലാക്കാനും പദ്ധതിയിട്ടിട്ടുണ്ട്: ഡിപിഡികെ, FPGA, അതുപോലെ മറ്റ് നിരവധി രസകരമായ കാര്യങ്ങൾ. അവയെല്ലാം പട്ടികപ്പെടുത്തിയിട്ടുണ്ട് ചെയ്യേണ്ടവ പട്ടിക പദ്ധതിയുടെ രചയിതാക്കൾ.

PS ഞങ്ങളുടെ കോർപ്പറേറ്റ് ബ്ലോഗിൽ നിന്നുള്ള കുറച്ച് ലേഖനങ്ങൾ:

• സാമ്പത്തിക മേഖലയിലെ ക്ലൗഡ് സാങ്കേതികവിദ്യകൾ: റഷ്യൻ കമ്പനികളുടെ അനുഭവം
• ക്ലൗഡിൽ ഒരു ഡിസ്ക് സിസ്റ്റം പരിശോധിക്കുന്നു
• vCloud ഡയറക്ടർ എന്ന പദത്തിന് പിന്നിൽ എന്താണ് മറഞ്ഞിരിക്കുന്നത് - ഒരു ഉൾക്കാഴ്ച

ഞങ്ങളുടെ പ്രവർത്തനത്തിന്റെ പ്രധാന ദിശ ക്ലൗഡ് സേവനങ്ങളുടെ വ്യവസ്ഥയാണ്:

വെർച്വൽ ഇൻഫ്രാസ്ട്രക്ചർ (IaaS) | PCI DSS ഹോസ്റ്റിംഗ് | ക്ലൗഡ് FZ-152 | SAP ഹോസ്റ്റിംഗ് | വെർച്വൽ സംഭരണം | ക്ലൗഡിൽ ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യുന്നു | ക്ലൗഡ് സ്റ്റോറേജ്

അവലംബം: www.habr.com