NetBSD കേർണൽ VPN WireGuard-നുള്ള പിന്തുണ ചേർക്കുന്നു

NetBSD പ്രോജക്റ്റ് ഡെവലപ്പർമാർ റിപ്പോർട്ടുചെയ്‌തു о включении в основной состав ядра NetBSD драйвера wg с реализацией протокола WireGuard. NetBSD стала третьей ОС после Linux и OpenBSD с интегрированной поддержкой WireGuard. Также предложены сопутствующие команды для настройки VPN — wg-keygen и wgconfig. В конфигурации ядра по умолчанию (GENERIC) драйвер пока не активирован и требует явного указания в настройках «pseudo-device wg».

കൂടാതെ, ഇത് ശ്രദ്ധിക്കാവുന്നതാണ് പ്രസിദ്ധീകരണം корректирующего обновления пакета wireguard-tools 1.0.20200820, включающего работающие в пространстве пользователя утилиты, такие как wg и wg-quick. В новом выпуске проведена подготовка IPC к предстоящей поддержке WireGuard в операционной системе FreeBSD. Осуществлено разделение по разным файлам специфичного для разных платформ кода. В unit-файл для systemd добавлена поддержка команды «reload», что позволяет запускать конструкции вида «systemctl reload wg-quick at wgnet0».

ആധുനിക എൻക്രിപ്ഷൻ രീതികളുടെ അടിസ്ഥാനത്തിലാണ് VPN WireGuard നടപ്പിലാക്കിയിരിക്കുന്നത്, വളരെ ഉയർന്ന പ്രകടനം നൽകുന്നു, ഉപയോഗിക്കാൻ എളുപ്പമാണ്, സങ്കീർണതകളില്ലാത്തതും വലിയ അളവിലുള്ള ട്രാഫിക് പ്രോസസ്സ് ചെയ്യുന്ന നിരവധി വലിയ വിന്യാസങ്ങളിൽ സ്വയം തെളിയിച്ചിട്ടുണ്ടെന്നും ഞങ്ങൾ നിങ്ങളെ ഓർമ്മിപ്പിക്കട്ടെ. പദ്ധതി 2015 മുതൽ വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നു, ഓഡിറ്റ് ചെയ്തു ഔപചാരിക സ്ഥിരീകരണം എൻക്രിപ്ഷൻ രീതികൾ ഉപയോഗിച്ചു. WireGuard പിന്തുണ ഇതിനകം തന്നെ NetworkManager, systemd എന്നിവയിൽ സംയോജിപ്പിച്ചിരിക്കുന്നു, കൂടാതെ അടിസ്ഥാന വിതരണങ്ങളിൽ കേർണൽ പാച്ചുകൾ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. ഡെബിയൻ അസ്ഥിരമായ, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, ഉപഗ്രഫ് и ALT.

WireGuard എൻക്രിപ്ഷൻ കീ റൂട്ടിംഗ് എന്ന ആശയം ഉപയോഗിക്കുന്നു, അതിൽ ഓരോ നെറ്റ്‌വർക്ക് ഇൻ്റർഫേസിലും ഒരു സ്വകാര്യ കീ അറ്റാച്ചുചെയ്യുകയും പൊതു കീകൾ ബന്ധിപ്പിക്കുന്നതിന് അത് ഉപയോഗിക്കുകയും ചെയ്യുന്നു. SSH-ന് സമാനമായ രീതിയിൽ ഒരു കണക്ഷൻ സ്ഥാപിക്കാൻ പൊതു കീകൾ കൈമാറ്റം ചെയ്യപ്പെടുന്നു. ഉപയോക്തൃ സ്ഥലത്ത് ഒരു പ്രത്യേക ഡെമൺ പ്രവർത്തിപ്പിക്കാതെ കീകൾ ചർച്ച ചെയ്യുന്നതിനും കണക്ട് ചെയ്യുന്നതിനും, Noise_IK മെക്കാനിസം നോയിസ് പ്രോട്ടോക്കോൾ ഫ്രെയിംവർക്ക്SSH-ൽ അംഗീകൃത_കീകൾ പരിപാലിക്കുന്നതിന് സമാനമാണ്. യുഡിപി പാക്കറ്റുകളിലെ എൻക്യാപ്‌സുലേഷൻ വഴിയാണ് ഡാറ്റാ ട്രാൻസ്മിഷൻ നടത്തുന്നത്. യാന്ത്രിക ക്ലയന്റ് റീകോൺഫിഗറേഷനുമായുള്ള കണക്ഷൻ വിച്ഛേദിക്കാതെ VPN സെർവറിന്റെ (റോമിംഗ്) IP വിലാസം മാറ്റുന്നതിനെ ഇത് പിന്തുണയ്ക്കുന്നു.

എൻക്രിപ്ഷൻ വേണ്ടി ഉപയോഗിക്കുന്നു സ്ട്രീം സൈഫർ ചാച 20 കൂടാതെ സന്ദേശ പ്രാമാണീകരണ അൽഗോരിതം (MAC) പോളി 1305, ഡാനിയൽ ബേൺസ്റ്റൈൻ രൂപകൽപ്പന ചെയ്‌തത് (ഡാനിയൽ ജെ. ബെൻ‌സ്റ്റൈൻ), താന്യ ലാംഗേ
(തഞ്ജ ലാംഗേ) പീറ്റർ ഷ്വാബെയും. ChaCha20, Poly1305 എന്നിവ AES-256-CTR, HMAC എന്നിവയുടെ വേഗതയേറിയതും സുരക്ഷിതവുമായ അനലോഗ് ആയി സ്ഥാപിച്ചിരിക്കുന്നു, പ്രത്യേക ഹാർഡ്‌വെയർ പിന്തുണ ഉപയോഗിക്കാതെ തന്നെ ഒരു നിശ്ചിത നിർവ്വഹണ സമയം കൈവരിക്കാൻ അനുവദിക്കുന്ന സോഫ്റ്റ്‌വെയർ നടപ്പിലാക്കൽ. ഒരു പങ്കിട്ട രഹസ്യ കീ ജനറേറ്റുചെയ്യുന്നതിന്, എലിപ്റ്റിക് കർവ് ഡിഫി-ഹെൽമാൻ പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്നതിൽ ഉപയോഗിക്കുന്നു Curve25519, ഡാനിയൽ ബെർൺസ്റ്റൈനും നിർദ്ദേശിച്ചു. ഹാഷിങ്ങിനായി ഉപയോഗിക്കുന്ന അൽഗോരിതം BLAKE2s (RFC7693).

അവലംബം: opennet.ru