ഒരു പുതിയ VPN നടപ്പിലാക്കൽ, WireGuard, FreeBSD കോഡ്ബേസിലേക്ക് ചേർത്തു.

VPN WireGuard-ന്റെ രചയിതാവ് Jason A. Donenfeld, John H. Baldwin എന്നിവരുടെ സംഭാവനകളോടെ കോർ FreeBSD, WireGuard ഡവലപ്മെന്റ് ടീമുകൾ സംയുക്തമായി നിർമ്മിച്ച കേർണൽ മൊഡ്യൂൾ കോഡ് അടിസ്ഥാനമാക്കി, VPN WireGuard-ന്റെ ഒരു പുതിയ നിർവ്വഹണത്തോടെ FreeBSD സോഴ്സ് ട്രീ അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്. 2000-കളുടെ തുടക്കത്തിൽ ഫ്രീബിഎസ്ഡി കേർണലിൽ SMP, NUMA എന്നിവയ്ക്കുള്ള പിന്തുണ നടപ്പിലാക്കിയ GDB, FreeBSD എന്നിവയുടെ അറിയപ്പെടുന്ന ഒരു ഡെവലപ്പർ. ഫ്രീബിഎസ്ഡി (sys/dev/wg)-ലേക്ക് ഡ്രൈവർ സ്വീകരിച്ച ശേഷം, അതിന്റെ വികസനവും അറ്റകുറ്റപ്പണിയും ഇനി മുതൽ FreeBSD റിപ്പോസിറ്ററിയിൽ നടപ്പിലാക്കും.

കോഡ് സ്വീകരിക്കുന്നതിന് മുമ്പ്, ഫ്രീബിഎസ്ഡി ഫൗണ്ടേഷന്റെ പിന്തുണയോടെ മാറ്റങ്ങളുടെ പൂർണ്ണമായ അവലോകനം നടത്തി, ഈ സമയത്ത് കേർണൽ സബ്സിസ്റ്റങ്ങളുമായുള്ള ഡ്രൈവറുടെ ഇടപെടലും കേർണൽ നൽകുന്ന ക്രിപ്റ്റോഗ്രാഫിക് പ്രിമിറ്റീവുകൾ ഉപയോഗിക്കുന്നതിനുള്ള സാധ്യതയും വിശകലനം ചെയ്തു. വിലയിരുത്തിയിരുന്നു.

ഡ്രൈവർക്ക് ആവശ്യമായ ക്രിപ്‌റ്റോഗ്രാഫിക് അൽഗോരിതങ്ങൾ ഉപയോഗിക്കുന്നതിന്, ഫ്രീബിഎസ്ഡി കേർണൽ ക്രിപ്‌റ്റോ-സബ്‌സിസ്റ്റത്തിന്റെ API വിപുലീകരിച്ചു, അതിലേക്ക് ഒരു ഹാർനെസ് ചേർത്തു, ഇത് നടപ്പിലാക്കുന്നത് ഉപയോഗിച്ച്, സ്റ്റാൻഡേർഡ് ക്രിപ്‌റ്റോ-എപിഐ വഴി ഫ്രീബിഎസ്ഡിയിൽ പിന്തുണയ്‌ക്കാത്ത അൽഗോരിതങ്ങൾ ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു. ലിബ്സോഡിയം ലൈബ്രറിയിൽ നിന്ന് ആവശ്യമായ അൽഗോരിതങ്ങൾ. ഫ്രീബിഎസ്ഡിയിൽ നൽകിയിരിക്കുന്ന ഈ അൽഗോരിതം നടപ്പിലാക്കുന്നത് ഒരു നിശ്ചിത ഹാഷ് സൈസുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നതിനാൽ, ഡ്രൈവറിൽ നിർമ്മിച്ചിരിക്കുന്ന അൽഗരിതങ്ങളിൽ, ബ്ലേക്ക്2 ഹാഷുകൾ കണക്കാക്കുന്നതിനുള്ള കോഡ് മാത്രമേ അവശേഷിക്കുന്നുള്ളൂ.

കൂടാതെ, അവലോകന പ്രക്രിയയിൽ, കോഡ് ഒപ്റ്റിമൈസേഷൻ നടത്തി, ഇത് മൾട്ടി-കോർ സിപിയുകളിൽ ലോഡ് ഡിസ്ട്രിബ്യൂഷന്റെ കാര്യക്ഷമത വർദ്ധിപ്പിക്കുന്നത് സാധ്യമാക്കി (സിപിയു കോറുകളിലേക്കുള്ള പാക്കറ്റ് എൻക്രിപ്ഷന്റെയും ഡീക്രിപ്ഷൻ ടാസ്ക്കുകളുടെയും അസൈൻമെന്റിന്റെ ഏകീകൃത ബാലൻസ് ഉറപ്പാക്കി). തൽഫലമായി, പാക്കറ്റുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോഴുള്ള ഓവർഹെഡ് ലിനക്സ് ഡ്രൈവർ നടപ്പിലാക്കുന്നതിന്റെ അടുത്തായിരുന്നു. എൻക്രിപ്ഷൻ പ്രവർത്തനങ്ങൾ വേഗത്തിലാക്കാൻ ossl ഡ്രൈവർ ഉപയോഗിക്കാനുള്ള കഴിവും കോഡ് നൽകുന്നു.

FreeBSD-യിലേക്ക് WireGuard സമന്വയിപ്പിക്കാനുള്ള മുൻ ശ്രമത്തിൽ നിന്ന് വ്യത്യസ്തമായി, പുതിയ നടപ്പിലാക്കൽ ifconfig-ന്റെ പരിഷ്‌ക്കരിച്ച പതിപ്പിന് പകരം സാധാരണ wg യൂട്ടിലിറ്റി ഉപയോഗിക്കുന്നു, ഇത് Linux, FreeBSD എന്നിവയിലെ കോൺഫിഗറേഷൻ ഏകീകരിക്കുന്നത് സാധ്യമാക്കുന്നു. wg യൂട്ടിലിറ്റിയും ഡ്രൈവറും ഫ്രീബിഎസ്ഡി സോഴ്‌സ് കോഡിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്, ഇത് wg കോഡിന്റെ ലൈസൻസ് മാറ്റുന്നതിലൂടെ സാധ്യമാക്കി (കോഡ് ഇപ്പോൾ MIT, GPL ലൈസൻസുകൾക്ക് കീഴിൽ ലഭ്യമാണ്). FreeBSD-യിൽ WireGuard ഉൾപ്പെടുത്താനുള്ള അവസാന ശ്രമം 2020-ലാണ് നടന്നത്, എന്നാൽ ഇത് ഒരു അഴിമതിയിൽ അവസാനിച്ചു, അതിന്റെ ഫലമായി ഗുണനിലവാരം കുറഞ്ഞതും ബഫറുകളുമായുള്ള അശ്രദ്ധമായ ജോലിയും പരിശോധനകൾക്ക് പകരം സ്റ്റബുകളുടെ ഉപയോഗം, അപൂർണ്ണമായ നടപ്പാക്കൽ എന്നിവ കാരണം ഇതിനകം ചേർത്ത കോഡ് നീക്കം ചെയ്തു. പ്രോട്ടോക്കോൾ, ജിപിഎൽ ലൈസൻസിന്റെ ലംഘനം.

ആധുനിക എൻക്രിപ്ഷൻ രീതികളുടെ അടിസ്ഥാനത്തിലാണ് VPN WireGuard നടപ്പിലാക്കിയിരിക്കുന്നത്, വളരെ ഉയർന്ന പ്രകടനം നൽകുന്നു, ഉപയോഗിക്കാൻ എളുപ്പമാണ്, സങ്കീർണതകളില്ലാത്തതും വലിയ അളവിലുള്ള ട്രാഫിക് പ്രോസസ്സ് ചെയ്യുന്ന നിരവധി വലിയ വിന്യാസങ്ങളിൽ സ്വയം തെളിയിച്ചിട്ടുണ്ടെന്നും ഞങ്ങൾ നിങ്ങളെ ഓർമ്മിപ്പിക്കാം. പ്രോജക്റ്റ് 2015 മുതൽ വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നു, കൂടാതെ ഉപയോഗിച്ച എൻക്രിപ്ഷൻ രീതികളുടെ ഓഡിറ്റിനും ഔപചാരികമായ പരിശോധനയ്ക്കും വിധേയമായി. WireGuard എൻക്രിപ്ഷൻ കീ റൂട്ടിംഗ് എന്ന ആശയം ഉപയോഗിക്കുന്നു, അതിൽ ഓരോ നെറ്റ്‌വർക്ക് ഇന്റർഫേസിലും ഒരു സ്വകാര്യ കീ അറ്റാച്ചുചെയ്യുകയും പൊതു കീകൾ ബന്ധിപ്പിക്കുന്നതിന് അത് ഉപയോഗിക്കുകയും ചെയ്യുന്നു.

SSH-ന് സമാനമായ രീതിയിൽ ഒരു കണക്ഷൻ സ്ഥാപിക്കാൻ പൊതു കീകൾ കൈമാറ്റം ചെയ്യപ്പെടുന്നു. ഉപയോക്തൃ സ്ഥലത്ത് ഒരു പ്രത്യേക ഡെമൺ പ്രവർത്തിപ്പിക്കാതെ തന്നെ കീകൾ ചർച്ച ചെയ്യുന്നതിനും ബന്ധിപ്പിക്കുന്നതിനും, SSH-ൽ അംഗീകൃത_കീകൾ പരിപാലിക്കുന്നതിന് സമാനമായി Noise Protocol Framework-ന്റെ Noise_IK മെക്കാനിസം ഉപയോഗിക്കുന്നു. യുഡിപി പാക്കറ്റുകളിലെ എൻക്യാപ്‌സുലേഷൻ വഴിയാണ് ഡാറ്റാ ട്രാൻസ്മിഷൻ നടത്തുന്നത്. യാന്ത്രിക ക്ലയന്റ് റീകോൺഫിഗറേഷനുമായുള്ള കണക്ഷൻ വിച്ഛേദിക്കാതെ VPN സെർവറിന്റെ (റോമിംഗ്) IP വിലാസം മാറ്റുന്നതിനെ ഇത് പിന്തുണയ്ക്കുന്നു.

എൻക്രിപ്ഷൻ ChaCha20 സ്ട്രീം സൈഫറും Daniel J. Bernstein, Tanja Lange, Peter Schwabe എന്നിവർ വികസിപ്പിച്ച Poly1305 സന്ദേശ പ്രാമാണീകരണ അൽഗോരിതം (MAC) ഉപയോഗിക്കുന്നു. ChaCha20, Poly1305 എന്നിവ AES-256-CTR, HMAC എന്നിവയുടെ വേഗതയേറിയതും സുരക്ഷിതവുമായ അനലോഗ് ആയി സ്ഥാപിച്ചിരിക്കുന്നു, പ്രത്യേക ഹാർഡ്‌വെയർ പിന്തുണ ഉപയോഗിക്കാതെ തന്നെ ഒരു നിശ്ചിത നിർവ്വഹണ സമയം കൈവരിക്കാൻ അനുവദിക്കുന്ന സോഫ്റ്റ്‌വെയർ നടപ്പിലാക്കൽ. ഒരു പങ്കിട്ട രഹസ്യ കീ ജനറേറ്റുചെയ്യുന്നതിന്, Daniel Bernstein നിർദ്ദേശിച്ച Curve25519 നടപ്പിലാക്കലിൽ ദീർഘവൃത്താകൃതിയിലുള്ള Diffie-Hellman പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നു. ഹാഷിംഗിനായി BLAKE2s അൽഗോരിതം (RFC7693) ഉപയോഗിക്കുന്നു.

അവലംബം: opennet.ru