VPN WireGuard 1.0.0 ലഭ്യമാണ്

സമർപ്പിച്ചത് ലാൻഡ്മാർക്ക് VPN റിലീസ് വയർഗാർഡ് 1.0.0, ഇത് പ്രധാന കാമ്പിലെ വയർഗാർഡ് ഘടകങ്ങളുടെ വിതരണം അടയാളപ്പെടുത്തി ലിനക്സ് 5.6 വികസനത്തിൻ്റെ സ്ഥിരതയും. ലിനക്സ് കേർണലിൽ കോഡ് ഉൾപ്പെടുത്തിയിട്ടുണ്ട് കടന്നുപോയി അത്തരം ഓഡിറ്റുകളിൽ വൈദഗ്ദ്ധ്യമുള്ള ഒരു സ്വതന്ത്ര കമ്പനി നടത്തുന്ന അധിക സുരക്ഷാ ഓഡിറ്റ്. ഓഡിറ്റിൽ പ്രശ്നങ്ങളൊന്നും കണ്ടെത്തിയില്ല.

വയർഗാർഡ് ഇപ്പോൾ പ്രധാന ലിനക്സ് കേർണലിൽ വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നതിനാൽ, വിതരണങ്ങൾക്കായി ഒരു ശേഖരം തയ്യാറാക്കിയിട്ടുണ്ട്, കൂടാതെ ഉപയോക്താക്കൾ കേർണലിൻ്റെ പഴയ പതിപ്പുകൾ ഉപയോഗിക്കുന്നത് തുടരുന്നു. wireguard-linux-compat.git. റിപ്പോസിറ്ററിയിൽ ബാക്ക്‌പോർട്ട് ചെയ്ത WireGuard കോഡും പഴയ കേർണലുകളുമായുള്ള അനുയോജ്യത ഉറപ്പാക്കാൻ ഒരു compat.h ലെയറും ഉൾപ്പെടുന്നു. ഡവലപ്പർമാർക്ക് അവസരമുള്ളതും ഉപയോക്താക്കൾക്ക് അത് ആവശ്യമുള്ളതുമായിടത്തോളം, പാച്ചുകളുടെ ഒരു പ്രത്യേക പതിപ്പ് പ്രവർത്തന രൂപത്തിൽ പിന്തുണയ്ക്കും. നിലവിലെ രൂപത്തിൽ, WireGuard-ൻ്റെ ഒരു സ്വതന്ത്ര പതിപ്പ് ഇതിൽ നിന്നുള്ള കേർണലുകളോടൊപ്പം ഉപയോഗിക്കാം ഉബുണ്ടു 20.04 и ഡെബിയൻ 10 "ബസ്റ്റർ", കൂടാതെ ലിനക്സ് കേർണലുകൾക്കുള്ള പാച്ചുകളായി ലഭ്യമാണ് 5.4 и 5.5. ആർച്ച്, ജെൻ്റൂ, തുടങ്ങിയ ഏറ്റവും പുതിയ കേർണലുകൾ ഉപയോഗിച്ചുള്ള വിതരണങ്ങൾ
32 കേർണൽ അപ്ഡേറ്റ് ഉപയോഗിച്ച് ഫെഡോറ 5.6-ന് WireGuard ഉപയോഗിക്കാനാകും.

പ്രധാന വികസന പ്രക്രിയ ഇപ്പോൾ റിപ്പോസിറ്ററിയിൽ നടക്കുന്നു wireguard-linux.git, വയർഗാർഡ് പ്രോജക്റ്റിൽ നിന്നുള്ള മാറ്റങ്ങളുള്ള സമ്പൂർണ്ണ ലിനക്സ് കേർണൽ ട്രീ ഉൾപ്പെടുന്നു. ഈ സംഭരണിയിൽ നിന്നുള്ള പാച്ചുകൾ പ്രധാന കേർണലിൽ ഉൾപ്പെടുത്തുന്നതിനായി അവലോകനം ചെയ്യുകയും നെറ്റ്/നെറ്റ്-അടുത്ത ബ്രാഞ്ചുകളിലേക്ക് പതിവായി തള്ളുകയും ചെയ്യും. wg, wg-quick എന്നിവ പോലെ ഉപയോക്തൃ സ്ഥലത്ത് പ്രവർത്തിക്കുന്ന യൂട്ടിലിറ്റികളുടെയും സ്ക്രിപ്റ്റുകളുടെയും വികസനം ശേഖരണത്തിലാണ് നടത്തുന്നത്. wireguard-tools.git, വിതരണങ്ങളിൽ പാക്കേജുകൾ സൃഷ്ടിക്കാൻ ഇത് ഉപയോഗിക്കാം.

ആധുനിക എൻക്രിപ്ഷൻ രീതികളുടെ അടിസ്ഥാനത്തിലാണ് VPN WireGuard നടപ്പിലാക്കിയിരിക്കുന്നത്, വളരെ ഉയർന്ന പ്രകടനം നൽകുന്നു, ഉപയോഗിക്കാൻ എളുപ്പമാണ്, സങ്കീർണതകളില്ലാത്തതും വലിയ അളവിലുള്ള ട്രാഫിക് പ്രോസസ്സ് ചെയ്യുന്ന നിരവധി വലിയ വിന്യാസങ്ങളിൽ സ്വയം തെളിയിച്ചിട്ടുണ്ടെന്നും ഞങ്ങൾ നിങ്ങളെ ഓർമ്മിപ്പിക്കട്ടെ. പദ്ധതി 2015 മുതൽ വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നു, ഓഡിറ്റ് ചെയ്തു ഔപചാരിക സ്ഥിരീകരണം എൻക്രിപ്ഷൻ രീതികൾ ഉപയോഗിച്ചു. WireGuard പിന്തുണ ഇതിനകം തന്നെ NetworkManager, systemd എന്നിവയിൽ സംയോജിപ്പിച്ചിരിക്കുന്നു, കൂടാതെ അടിസ്ഥാന വിതരണങ്ങളിൽ കേർണൽ പാച്ചുകൾ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. ഡെബിയൻ അസ്ഥിരമായ, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, ഉപഗ്രഫ് и ALT.

WireGuard എൻക്രിപ്ഷൻ കീ റൂട്ടിംഗ് എന്ന ആശയം ഉപയോഗിക്കുന്നു, അതിൽ ഓരോ നെറ്റ്‌വർക്ക് ഇൻ്റർഫേസിലും ഒരു സ്വകാര്യ കീ അറ്റാച്ചുചെയ്യുകയും പൊതു കീകൾ ബന്ധിപ്പിക്കുന്നതിന് അത് ഉപയോഗിക്കുകയും ചെയ്യുന്നു. SSH-ന് സമാനമായ രീതിയിൽ ഒരു കണക്ഷൻ സ്ഥാപിക്കാൻ പൊതു കീകൾ കൈമാറ്റം ചെയ്യപ്പെടുന്നു. ഉപയോക്തൃ സ്ഥലത്ത് ഒരു പ്രത്യേക ഡെമൺ പ്രവർത്തിപ്പിക്കാതെ കീകൾ ചർച്ച ചെയ്യുന്നതിനും കണക്ട് ചെയ്യുന്നതിനും, Noise_IK മെക്കാനിസം നോയിസ് പ്രോട്ടോക്കോൾ ഫ്രെയിംവർക്ക്SSH-ൽ അംഗീകൃത_കീകൾ പരിപാലിക്കുന്നതിന് സമാനമാണ്. യുഡിപി പാക്കറ്റുകളിലെ എൻക്യാപ്‌സുലേഷൻ വഴിയാണ് ഡാറ്റാ ട്രാൻസ്മിഷൻ നടത്തുന്നത്. യാന്ത്രിക ക്ലയന്റ് റീകോൺഫിഗറേഷനുമായുള്ള കണക്ഷൻ വിച്ഛേദിക്കാതെ VPN സെർവറിന്റെ (റോമിംഗ്) IP വിലാസം മാറ്റുന്നതിനെ ഇത് പിന്തുണയ്ക്കുന്നു.

എൻക്രിപ്ഷൻ വേണ്ടി ഉപയോഗിക്കുന്നു സ്ട്രീം സൈഫർ ചാച 20 കൂടാതെ സന്ദേശ പ്രാമാണീകരണ അൽഗോരിതം (MAC) പോളി 1305, ഡാനിയൽ ബേൺസ്റ്റൈൻ രൂപകൽപ്പന ചെയ്‌തത് (ഡാനിയൽ ജെ. ബെൻ‌സ്റ്റൈൻ), താന്യ ലാംഗേ
(തഞ്ജ ലാംഗേ) പീറ്റർ ഷ്വാബെയും. ChaCha20, Poly1305 എന്നിവ AES-256-CTR, HMAC എന്നിവയുടെ വേഗതയേറിയതും സുരക്ഷിതവുമായ അനലോഗ് ആയി സ്ഥാപിച്ചിരിക്കുന്നു, പ്രത്യേക ഹാർഡ്‌വെയർ പിന്തുണ ഉപയോഗിക്കാതെ തന്നെ ഒരു നിശ്ചിത നിർവ്വഹണ സമയം കൈവരിക്കാൻ അനുവദിക്കുന്ന സോഫ്റ്റ്‌വെയർ നടപ്പിലാക്കൽ. ഒരു പങ്കിട്ട രഹസ്യ കീ ജനറേറ്റുചെയ്യുന്നതിന്, എലിപ്റ്റിക് കർവ് ഡിഫി-ഹെൽമാൻ പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്നതിൽ ഉപയോഗിക്കുന്നു Curve25519, ഡാനിയൽ ബെർൺസ്റ്റൈനും നിർദ്ദേശിച്ചു. ഹാഷിങ്ങിനായി ഉപയോഗിക്കുന്ന അൽഗോരിതം BLAKE2s (RFC7693).

പഴയതിന് കീഴിൽ പരിശോധന ഓപ്പൺവിപിഎൻ (HMAC-SHA3.9-3.8 ഉള്ള 256-ബിറ്റ് എഇഎസ്) നെ അപേക്ഷിച്ച് പെർഫോമൻസ് വയർഗാർഡ് 2 മടങ്ങ് ഉയർന്ന ത്രൂപുട്ടും 256 മടങ്ങ് ഉയർന്ന പ്രതികരണശേഷിയും പ്രകടിപ്പിച്ചു. IPsec (256-bit ChaCha20+Poly1305, AES-256-GCM-128) എന്നിവയുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ, WireGuard ഒരു ചെറിയ പ്രകടന മെച്ചപ്പെടുത്തലും (13-18%) കുറഞ്ഞ ലേറ്റൻസിയും (21-23%) കാണിക്കുന്നു. പ്രോജക്‌റ്റ് വെബ്‌സൈറ്റിൽ പോസ്റ്റ് ചെയ്‌ത പരിശോധനാ ഫലങ്ങൾ, വയർഗാർഡിൻ്റെ പഴയ ഒറ്റയ്‌ക്കുള്ള നിർവ്വഹണത്തെ ഉൾക്കൊള്ളുന്നു, അവ വേണ്ടത്ര ഉയർന്ന നിലവാരമുള്ളതായി അടയാളപ്പെടുത്തിയിരിക്കുന്നു. ടെസ്റ്റിംഗ് മുതൽ, WireGuard, IPsec കോഡ് കൂടുതൽ ഒപ്റ്റിമൈസ് ചെയ്തു, ഇപ്പോൾ വേഗതയേറിയതാണ്. കേർണലിലേക്ക് സംയോജിപ്പിച്ചിട്ടുള്ള നടപ്പിലാക്കൽ ഉൾക്കൊള്ളുന്ന കൂടുതൽ പൂർണ്ണമായ പരിശോധന ഇതുവരെ നടത്തിയിട്ടില്ല. എന്നിരുന്നാലും, മൾട്ടി-ത്രെഡിംഗ് കാരണം WireGuard ഇപ്പോഴും IPsec-നേക്കാൾ മികച്ച പ്രകടനം കാഴ്ചവയ്ക്കുന്നു, അതേസമയം OpenVPN വളരെ മന്ദഗതിയിലാണ്.

അവലംബം: opennet.ru