PSP സുരക്ഷിത നെറ്റ്‌വർക്ക് പ്രോട്ടോക്കോളുമായി ബന്ധപ്പെട്ട സംഭവവികാസങ്ങൾ Google കണ്ടെത്തി

ഡാറ്റാ സെന്ററുകൾക്കിടയിലുള്ള ട്രാഫിക് എൻക്രിപ്റ്റ് ചെയ്യാൻ ഉപയോഗിക്കുന്ന PSP (PSP സെക്യൂരിറ്റി പ്രോട്ടോക്കോൾ) സ്പെസിഫിക്കേഷനുകളും റഫറൻസ് നടപ്പിലാക്കലും Google പ്രഖ്യാപിച്ചു. എൻക്രിപ്ഷൻ, ക്രിപ്റ്റോഗ്രാഫിക് ഇന്റഗ്രിറ്റി കൺട്രോൾ, സോഴ്സ് ആധികാരികത എന്നിവ നൽകിക്കൊണ്ട് IP-യിൽ IPsec ESP (എൻക്യാപ്സുലേറ്റിംഗ് സെക്യൂരിറ്റി പേലോഡുകൾ) പോലെയുള്ള ഒരു ട്രാഫിക് എൻക്യാപ്സുലേഷൻ ആർക്കിടെക്ചർ പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നു. PSP നടപ്പിലാക്കൽ കോഡ് C-ൽ എഴുതുകയും അപ്പാച്ചെ 2.0 ലൈസൻസിന് കീഴിൽ വിതരണം ചെയ്യുകയും ചെയ്യുന്നു.

നെറ്റ്‌വർക്ക് കാർഡുകളുടെ (ഓഫ്‌ലോഡ്) വശത്തേക്ക് എൻക്രിപ്ഷൻ, ഡീക്രിപ്ഷൻ പ്രവർത്തനങ്ങൾ നീക്കി, കണക്കുകൂട്ടലുകൾ വേഗത്തിലാക്കാനും സെൻട്രൽ പ്രോസസറിലെ ലോഡ് കുറയ്ക്കാനുമുള്ള പ്രോട്ടോക്കോൾ ഒപ്റ്റിമൈസേഷനാണ് പിഎസ്പിയുടെ സവിശേഷത. ഹാർഡ്‌വെയർ ത്വരിതപ്പെടുത്തലിന് പ്രത്യേക PSP-അനുയോജ്യമായ നെറ്റ്‌വർക്ക് കാർഡുകൾ ആവശ്യമാണ്. പിഎസ്പിയെ പിന്തുണയ്ക്കാത്ത നെറ്റ്‌വർക്ക് കാർഡുകളുള്ള സിസ്റ്റങ്ങൾക്ക്, SoftPSP-യുടെ ഒരു സോഫ്‌റ്റ്‌വെയർ നടപ്പിലാക്കൽ നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു.

ഡാറ്റാ കൈമാറ്റത്തിനുള്ള ഗതാഗതമായി UDP പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നു. ഒരു പിഎസ്പി പാക്കറ്റ് ആരംഭിക്കുന്നത് ഒരു ഐപി തലക്കെട്ടോടെയാണ്, തുടർന്ന് യുഡിപി തലക്കെട്ടും തുടർന്ന് എൻക്രിപ്ഷനും പ്രാമാണീകരണ വിവരങ്ങളുമുള്ള സ്വന്തം പിഎസ്പി ഹെഡറും. അടുത്തതായി, യഥാർത്ഥ TCP/UDP പാക്കറ്റിന്റെ ഉള്ളടക്കങ്ങൾ കൂട്ടിച്ചേർക്കുന്നു, സമഗ്രത സ്ഥിരീകരിക്കുന്നതിനുള്ള ഒരു ചെക്ക്സം ഉള്ള അവസാന PSP ബ്ലോക്കിൽ അവസാനിക്കുന്നു. പാക്കറ്റിന്റെ ഐഡന്റിറ്റി സ്ഥിരീകരിക്കുന്നതിന് PSP തലക്കെട്ടും അതുപോലെ തന്നെ പൊതിഞ്ഞ പാക്കറ്റിന്റെ തലക്കെട്ടും ഡാറ്റയും എപ്പോഴും പ്രാമാണീകരിക്കപ്പെടുന്നു. എൻ‌ക്യാപ്‌സുലേറ്റ് ചെയ്‌ത പാക്കറ്റിന്റെ ഡാറ്റ എൻ‌ക്രിപ്റ്റ് ചെയ്യാൻ‌ കഴിയും, അതേസമയം ടി‌സി‌പി ഹെഡറിന്റെ ഒരു ഭാഗം വ്യക്തമായി (ആധികാരികത നിയന്ത്രിക്കുമ്പോൾ) വിടുമ്പോൾ എൻ‌ക്രിപ്ഷൻ തിരഞ്ഞെടുത്ത് പ്രയോഗിക്കാൻ കഴിയും, ഉദാഹരണത്തിന്, ട്രാൻസിറ്റ് നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളിൽ പാക്കറ്റുകൾ പരിശോധിക്കാനുള്ള കഴിവ് നൽകുന്നതിന്.

PSP ഏതെങ്കിലും പ്രത്യേക കീ എക്സ്ചേഞ്ച് പ്രോട്ടോക്കോളുമായി ബന്ധിപ്പിച്ചിട്ടില്ല, നിരവധി പാക്കറ്റ് ഫോർമാറ്റ് ഓപ്ഷനുകൾ വാഗ്ദാനം ചെയ്യുന്നു കൂടാതെ വ്യത്യസ്ത ക്രിപ്റ്റോഗ്രാഫിക് അൽഗോരിതങ്ങളുടെ ഉപയോഗത്തെ പിന്തുണയ്ക്കുന്നു. ഉദാഹരണത്തിന്, എൻക്രിപ്ഷനും പ്രാമാണീകരണത്തിനും (ആധികാരികത) AES-GCM അൽഗോരിതത്തിനും യഥാർത്ഥ ഡാറ്റയുടെ എൻക്രിപ്ഷൻ ഇല്ലാതെ പ്രാമാണീകരണത്തിനായി AES-GMAC-നും പിന്തുണ നൽകുന്നു, ഉദാഹരണത്തിന് ഡാറ്റ വിലപ്പെട്ടതല്ലെങ്കിൽ, എന്നാൽ അത് ഇല്ലെന്ന് നിങ്ങൾ ഉറപ്പാക്കേണ്ടതുണ്ട്. പ്രക്ഷേപണ സമയത്ത് കൈമാറ്റം ചെയ്യപ്പെട്ടു, അത് യഥാർത്ഥത്തിൽ അയച്ചതാണ് ശരിയായത്.

സാധാരണ VPN പ്രോട്ടോക്കോളുകളിൽ നിന്ന് വ്യത്യസ്തമായി, PSP വ്യക്തിഗത നെറ്റ്‌വർക്ക് കണക്ഷനുകളുടെ തലത്തിൽ എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നു, അല്ലാതെ മുഴുവൻ ആശയവിനിമയ ചാനലുമല്ല, അതായത്. വ്യത്യസ്‌ത ടണൽ ചെയ്‌ത യു‌ഡി‌പി, ടി‌സി‌പി കണക്ഷനുകൾ‌ക്കായി പി‌എസ്‌പി പ്രത്യേക എൻ‌ക്രിപ്ഷൻ കീകൾ ഉപയോഗിക്കുന്നു. വ്യത്യസ്ത ആപ്ലിക്കേഷനുകളിൽ നിന്നും പ്രോസസറുകളിൽ നിന്നും ട്രാഫിക്കിന്റെ കർശനമായ ഒറ്റപ്പെടൽ നേടാൻ ഈ സമീപനം സാധ്യമാക്കുന്നു, വ്യത്യസ്ത ഉപയോക്താക്കളുടെ ആപ്ലിക്കേഷനുകളും സേവനങ്ങളും ഒരേ സെർവറിൽ പ്രവർത്തിക്കുമ്പോൾ ഇത് പ്രധാനമാണ്.

സ്വന്തം ആന്തരിക ആശയവിനിമയങ്ങൾ പരിരക്ഷിക്കുന്നതിനും Google ക്ലൗഡ് ക്ലയന്റുകളുടെ ട്രാഫിക്ക് പരിരക്ഷിക്കുന്നതിനും Google PSP പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നു. ഗൂഗിൾ ലെവൽ ഇൻഫ്രാസ്ട്രക്ചറുകളിൽ ഫലപ്രദമായി പ്രവർത്തിക്കുന്നതിനാണ് പ്രോട്ടോക്കോൾ ആദ്യം രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്, ദശലക്ഷക്കണക്കിന് സജീവ നെറ്റ്‌വർക്ക് കണക്ഷനുകളുടെ സാന്നിധ്യത്തിൽ എൻക്രിപ്ഷന്റെ ഹാർഡ്‌വെയർ ത്വരിതപ്പെടുത്തലും സെക്കൻഡിൽ ലക്ഷക്കണക്കിന് പുതിയ കണക്ഷനുകൾ സ്ഥാപിക്കുന്നതിലും ഇത് നൽകണം.

രണ്ട് ഓപ്പറേറ്റിംഗ് മോഡുകൾ പിന്തുണയ്ക്കുന്നു: "സ്റ്റേറ്റ്ഫുൾ", "സ്റ്റേറ്റ്ലെസ്സ്". "സ്റ്റേറ്റ്‌ലെസ്സ്" മോഡിൽ, എൻക്രിപ്ഷൻ കീകൾ പാക്കറ്റ് ഡിസ്ക്രിപ്റ്ററിലെ നെറ്റ്‌വർക്ക് കാർഡിലേക്ക് കൈമാറ്റം ചെയ്യപ്പെടുന്നു, കൂടാതെ ഡീക്രിപ്ഷനായി അവ ഒരു മാസ്റ്റർ കീ (256-ബിറ്റ് എഇഎസ്, സംഭരിച്ചിരിക്കുന്ന) ഉപയോഗിച്ച് പാക്കറ്റിൽ നിലവിലുള്ള SPI (സെക്യൂരിറ്റി പാരാമീറ്റർ ഇൻഡക്സ്) ഫീൽഡിൽ നിന്ന് വേർതിരിച്ചെടുക്കുന്നു. നെറ്റ്‌വർക്ക് കാർഡിന്റെ മെമ്മറി ഓരോ 24 മണിക്കൂറിലും മാറ്റിസ്ഥാപിക്കുന്നു), ഇത് നെറ്റ്‌വർക്ക് കാർഡ് മെമ്മറി സംരക്ഷിക്കാനും ഉപകരണ വശത്ത് സംഭരിച്ചിരിക്കുന്ന എൻക്രിപ്റ്റ് ചെയ്ത കണക്ഷനുകളുടെ അവസ്ഥയെക്കുറിച്ചുള്ള വിവരങ്ങൾ കുറയ്ക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു. "സ്റ്റേറ്റ്ഫുൾ" മോഡിൽ, ഓരോ കണക്ഷനുമുള്ള കീകൾ IPsec-ൽ ഹാർഡ്‌വെയർ ത്വരണം എങ്ങനെ നടപ്പിലാക്കുന്നു എന്നതിന് സമാനമായി ഒരു പ്രത്യേക പട്ടികയിൽ നെറ്റ്‌വർക്ക് കാർഡിൽ സൂക്ഷിക്കുന്നു.

PSP TLS, IPsec/VPN പ്രോട്ടോക്കോൾ കഴിവുകളുടെ ഒരു അദ്വിതീയ സംയോജനം നൽകുന്നു. ഓരോ കണക്ഷനും സുരക്ഷയുടെ കാര്യത്തിൽ TLS Google-ന് അനുയോജ്യമാണ്, എന്നാൽ ഹാർഡ്‌വെയർ ത്വരിതപ്പെടുത്തുന്നതിനുള്ള വഴക്കമില്ലാത്തതും UDP പിന്തുണയുടെ അഭാവവും കാരണം അനുയോജ്യമല്ല. IPsec പ്രോട്ടോക്കോൾ സ്വാതന്ത്ര്യം നൽകുകയും ഹാർഡ്‌വെയർ ത്വരിതപ്പെടുത്തലിനെ നന്നായി പിന്തുണയ്ക്കുകയും ചെയ്തു, എന്നാൽ വ്യക്തിഗത കണക്ഷനുകളിലേക്കുള്ള കീ ബൈൻഡിംഗിനെ പിന്തുണച്ചില്ല, ചെറിയ എണ്ണം തുരങ്കങ്ങൾക്കായി മാത്രം രൂപകൽപ്പന ചെയ്‌തതാണ്, കൂടാതെ മെമ്മറിയിലുള്ള ടേബിളുകളിൽ പൂർണ്ണ എൻക്രിപ്ഷൻ അവസ്ഥ സംഭരിക്കുന്നതിനാൽ ഹാർഡ്‌വെയർ ത്വരിതപ്പെടുത്തൽ സ്കെയിലിംഗ് പ്രശ്‌നങ്ങളുണ്ടായിരുന്നു. നെറ്റ്‌വർക്ക് കാർഡിന്റെ (ഉദാഹരണത്തിന്, 10 ദശലക്ഷം കണക്ഷനുകൾ കൈകാര്യം ചെയ്യാൻ 5 GB മെമ്മറി ആവശ്യമാണ്).

പിഎസ്പിയുടെ കാര്യത്തിൽ, നെറ്റ്‌വർക്ക് കാർഡ് മെമ്മറി കൈവശപ്പെടുത്താതെ തന്നെ, എൻക്രിപ്ഷന്റെ അവസ്ഥയെക്കുറിച്ചുള്ള വിവരങ്ങൾ (കീകൾ, ഇനീഷ്യലൈസേഷൻ വെക്‌ടറുകൾ, സീക്വൻസ് നമ്പറുകൾ മുതലായവ) TX പാക്കറ്റ് ഡിസ്‌ക്രിപ്‌റ്ററിലോ ഹോസ്റ്റ് സിസ്റ്റം മെമ്മറിയിലേക്ക് ഒരു പോയിന്ററിന്റെ രൂപത്തിലോ കൈമാറാൻ കഴിയും. ഗൂഗിൾ പറയുന്നതനുസരിച്ച്, കമ്പനിയുടെ ഇൻഫ്രാസ്ട്രക്ചറിൽ ആർപിസി ട്രാഫിക് എൻക്രിപ്റ്റ് ചെയ്യുന്നതിന് മുമ്പ് ഏകദേശം 0.7% കമ്പ്യൂട്ടിംഗ് പവറും വലിയ അളവിലുള്ള മെമ്മറിയും ചെലവഴിച്ചിരുന്നു. ഹാർഡ്‌വെയർ ആക്സിലറേഷൻ ഉപയോഗിച്ചുള്ള പിഎസ്പിയുടെ ആമുഖം ഈ കണക്ക് 0.2% ആയി കുറയ്ക്കാൻ സാധിച്ചു.

അവലംബം: opennet.ru