വിൻഡോസിനായുള്ള വയർഗാർഡ് വിപിഎൻ, വയർഗാർഡ്എൻടി 1.0 എന്നിവ പുറത്തിറങ്ങി.

വയർഗാർഡ് വിപിഎന്റെ രചയിതാവായ ജേസൺ എ. ഡോണൻഫെൽഡ്, വിൻഡോസ് 1.0-നുള്ള വയർഗാർഡ് ക്ലയന്റ് സോഫ്റ്റ്‌വെയറിന്റെ ആദ്യത്തെ പ്രധാന പതിപ്പും, പോർട്ട് ഉള്ള വയർഗാർഡ് എൻടി 1.0 ഡ്രൈവറുകളും പുറത്തിറക്കി. വിപിഎൻ AMD64, x86, ARM64 ആർക്കിടെക്ചറുകളെ പിന്തുണയ്ക്കുന്ന Windows 10, 11 കേർണലിനായുള്ള WireGuard. Windows കേർണൽ ഘടക കോഡ് GPLv2 ന് കീഴിലാണ് ലൈസൻസ് ചെയ്തിരിക്കുന്നത്, കൂടാതെ ക്ലയന്റ് സോഫ്റ്റ്‌വെയർ MIT ലൈസൻസിന് കീഴിലാണ് ലൈസൻസ് ചെയ്തിരിക്കുന്നത്.

ലിനക്സ് കേർണലിനായുള്ള പ്രധാന വയർഗാർഡ് ഇംപ്ലിമെന്റേഷന്റെ കോഡ്ബേസിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് ഈ പോർട്ട്, വിൻഡോസ് കേർണൽ എന്റിറ്റികളും എൻ‌ഡി‌ഐ‌എസ് നെറ്റ്‌വർക്ക് സ്റ്റാക്കും ഉപയോഗിക്കുന്നതിനായി ഇത് പരിവർത്തനം ചെയ്തിട്ടുണ്ട്. ഉപയോക്തൃ സ്‌പെയ്‌സിൽ പ്രവർത്തിക്കുന്നതും വിന്റൺ നെറ്റ്‌വർക്ക് ഇന്റർഫേസ് ഉപയോഗിക്കുന്നതുമായ വയർഗാർഡ്-ഗോ ഇംപ്ലിമെന്റേഷനുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ, കോൺടെക്സ്റ്റ് സ്വിച്ചുകൾ ഒഴിവാക്കി കേർണലിൽ നിന്ന് ഉപയോക്തൃ സ്‌പെയ്‌സിലേക്ക് പാക്കറ്റ് ഉള്ളടക്കങ്ങൾ പകർത്തുന്നതിലൂടെ വയർഗാർഡ്എൻടി കാര്യമായ പ്രകടന മെച്ചപ്പെടുത്തലുകൾ വാഗ്ദാനം ചെയ്യുന്നു. ലിനക്സ്, ഓപ്പൺബിഎസ്ഡി, ഫ്രീബിഎസ്ഡി എന്നിവയ്‌ക്കുള്ള ഇംപ്ലിമെന്റേഷനുകൾക്ക് സമാനമായി, വയർഗാർഡ്എൻടിയിലെ എല്ലാ പ്രോട്ടോക്കോൾ പ്രോസസ്സിംഗ് ലോജിക്കും നെറ്റ്‌വർക്ക് സ്റ്റാക്ക് ലെവലിൽ നേരിട്ട് പ്രവർത്തിക്കുന്നു.

റിസർവ്ഡ് ഫീൽഡിൽ ഡ്രൈവർ സ്റ്റേറ്റിന്റെ സുരക്ഷിതമല്ലാത്ത സംഭരണത്തിനുപകരം NdisWdfGetAdapterContextFromAdapterHandle() ഫംഗ്‌ഷന്റെ ഉപയോഗവും രേഖപ്പെടുത്താത്ത ഓഫ്‌സെറ്റുകളുടെ ഉപയോഗവും; സിസ്റ്റം കോളുകളുടെ തടസ്സത്തിലൂടെ MTU (മാക്സിമം ട്രാൻസ്മിഷൻ യൂണിറ്റ്) വലുപ്പത്തിന്റെ ശരിയായതും വേഗത്തിലുള്ളതുമായ ട്രാക്കിംഗ്; കോഡിലെ C23 സ്റ്റാൻഡേർഡ് ഉപയോഗം എന്നിവ പോലുള്ള നിരവധി പ്രശ്‌നങ്ങളുടെ പരിഹാരവും ഉദ്ദേശിച്ച ജോലികളുടെ പൂർത്തീകരണവും അടയാളപ്പെടുത്തുന്ന ഒരു നാഴികക്കല്ലായി പതിപ്പ് 1.0 അടയാളപ്പെടുത്തി.

ഒരു ഓർമ്മപ്പെടുത്തൽ എന്ന നിലയിൽ, WireGuard VPN ആധുനിക എൻക്രിപ്ഷൻ രീതികളെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, അസാധാരണമായ പ്രകടനം നൽകുന്നു, ഉപയോഗിക്കാൻ എളുപ്പമാണ്, സങ്കീർണതകളില്ല, കൂടാതെ വലിയ തോതിലുള്ള ട്രാഫിക് കൈകാര്യം ചെയ്യുന്ന നിരവധി വലിയ തോതിലുള്ള വിന്യാസങ്ങളിൽ സ്വയം തെളിയിച്ചിട്ടുണ്ട്. 2015 മുതൽ ഈ പ്രോജക്റ്റ് വികസിപ്പിച്ചുകൊണ്ടിരിക്കുകയാണ്, കൂടാതെ അതിന്റെ എൻക്രിപ്ഷൻ രീതികളുടെ ഓഡിറ്റിനും ഔപചാരിക പരിശോധനയ്ക്കും വിധേയമായിട്ടുണ്ട്. WireGuard ഒരു കീ-അധിഷ്ഠിത എൻക്രിപ്ഷൻ റൂട്ടിംഗ് ആശയം ഉപയോഗിക്കുന്നു, അതിൽ ഓരോ നെറ്റ്‌വർക്ക് ഇന്റർഫേസിലേക്കും ഒരു സ്വകാര്യ കീ ബന്ധിപ്പിക്കുന്നതും കീ ബൈൻഡിംഗിനായി പൊതു കീകൾ ഉപയോഗിക്കുന്നതും ഉൾപ്പെടുന്നു.

ഒരു കണക്ഷൻ സ്ഥാപിക്കുന്നതിനുള്ള പൊതു കീകളുടെ കൈമാറ്റം SSH-ന് സമാനമാണ്. ഉപയോക്തൃ സ്ഥലത്ത് ഒരു പ്രത്യേക ഡെമൺ പ്രവർത്തിപ്പിക്കാതെ കീകൾ ചർച്ച ചെയ്യുന്നതിനും ബന്ധിപ്പിക്കുന്നതിനും, SSH-ലെ അംഗീകൃത_കീകളുടെ പരിപാലനത്തിന് സമാനമായി, നോയ്‌സ് പ്രോട്ടോക്കോൾ ഫ്രെയിംവർക്കിൽ നിന്നുള്ള Noise_IK സംവിധാനം ഉപയോഗിക്കുന്നു. UDP പാക്കറ്റുകളിൽ എൻക്യാപ്സുലേഷൻ വഴിയാണ് ഡാറ്റ കൈമാറ്റം നടത്തുന്നത്. മാറ്റുന്നത് പിന്തുണയ്ക്കുന്നു. IP വിലാസങ്ങൾ ഓട്ടോമാറ്റിക് ക്ലയന്റ് പുനഃക്രമീകരണത്തിലൂടെ കണക്ഷൻ തടസ്സങ്ങളില്ലാതെ VPN സെർവറുകൾ (റോമിംഗ്).

ഡാനിയൽ ജെ. ബേൺസ്റ്റൈൻ, ടാൻജ ലാംഗെ, പീറ്റർ ഷ്വാബെ എന്നിവർ വികസിപ്പിച്ചെടുത്ത ChaCha20 സ്ട്രീം സൈഫറും Poly1305 സന്ദേശ പ്രാമാണീകരണ അൽഗോരിതവും (MAC) എൻക്രിപ്ഷനായി ഉപയോഗിക്കുന്നു. AES-256-CTR, HMAC എന്നിവയ്ക്ക് പകരമായി ChaCha20 ഉം Poly1305 ഉം വേഗതയേറിയതും കൂടുതൽ സുരക്ഷിതവുമായ ബദലുകളായി വിപണനം ചെയ്യപ്പെടുന്നു, ഇവയുടെ സോഫ്റ്റ്‌വെയർ ഇംപ്ലിമെന്റേഷൻ പ്രത്യേക ഹാർഡ്‌വെയർ പിന്തുണ ആവശ്യമില്ലാതെ നിശ്ചിത സമയ നിർവ്വഹണം അനുവദിക്കുന്നു. ഡാനിയൽ ബേൺസ്റ്റൈൻ നിർദ്ദേശിച്ച Curve25519 ഇംപ്ലിമെന്റേഷനിൽ എലിപ്റ്റിക് കർവ് ഡിഫി-ഹെൽമാൻ പ്രോട്ടോക്കോൾ ഉപയോഗിച്ചാണ് പങ്കിട്ട രഹസ്യ കീ സൃഷ്ടിക്കുന്നത്. BLAKE2s അൽഗോരിതം (RFC7693) ഹാഷിംഗിനായി ഉപയോഗിക്കുന്നു.

അവലംബം: opennet.ru