व्हीपीएन वायरगार्ड लिनक्स कर्नल 5.6 मध्ये समाविष्ट आहे

आज लिनसने VPN इंटरफेससह नेट-नेक्स्ट शाखा स्वतःकडे हलवली वायरगुर्ड. या कार्यक्रमाबद्दल नोंदवले WireGuard मेलिंग सूचीवर.

नवीन Linux 5.6 कर्नलसाठी कोड संकलन सध्या चालू आहे. WireGuard हा एक वेगवान पुढील पिढीचा VPN आहे जो आधुनिक क्रिप्टोग्राफी लागू करतो. हे मूळतः विद्यमान VPN साठी एक सोपा आणि अधिक सोयीस्कर पर्याय म्हणून विकसित केले गेले होते. लेखक कॅनेडियन माहिती सुरक्षा तज्ञ जेसन ए डोनेनफेल्ड आहेत. ऑगस्ट 2018 मध्ये, वायरगार्ड प्रशंसा मिळाली लिनस टोरवाल्ड्स द्वारे. त्याच सुमारास, लिनक्स कर्नलमध्ये व्हीपीएन समाविष्ट करण्याचे काम सुरू झाले. प्रक्रियेला थोडा जास्त वेळ लागला.

“मला दिसत आहे की जेसनने वायरगार्डला कर्नलमध्ये समाविष्ट करण्याची विनंती केली आहे,” लिनसने 2 ऑगस्ट 2018 रोजी लिहिले. — मी पुन्हा एकदा या VPN वर माझे प्रेम जाहीर करू शकतो आणि लवकरच विलीनीकरणाची आशा करू शकतो? कोड कदाचित परिपूर्ण नसेल, परंतु मी तो पाहिला आणि OpenVPN आणि IPSec च्या भयपटांच्या तुलनेत हे एक वास्तविक कलाकृती आहे."

लिनसची इच्छा असूनही, विलीनीकरण दीड वर्षांपर्यंत खेचले. मुख्य समस्या क्रिप्टोग्राफिक फंक्शन्सच्या मालकीच्या अंमलबजावणीशी संबंधित असल्याचे दिसून आले, जे कार्यप्रदर्शन सुधारण्यासाठी वापरले गेले होते. सप्टेंबर 2019 मध्ये दीर्घ वाटाघाटीनंतर ते होते तडजोडीचा निर्णय घेण्यात आला कर्नलमध्ये उपलब्ध असलेल्या क्रिप्टो एपीआय फंक्शन्समध्ये पॅचचे भाषांतर करा, ज्यासाठी वायरगार्ड डेव्हलपर्सना कार्यप्रदर्शन आणि सामान्य सुरक्षिततेच्या क्षेत्रातील तक्रारी आहेत. परंतु त्यांनी नेटिव्ह वायरगार्ड क्रिप्टो फंक्शन्स वेगळ्या लो-लेव्हल झिंक एपीआयमध्ये विभक्त करण्याचा आणि शेवटी कर्नलमध्ये पोर्ट करण्याचा निर्णय घेतला. नोव्हेंबरमध्ये, कर्नल विकासकांनी त्यांचे वचन पाळले आणि सहमत कोडचा भाग झिंकमधून मुख्य कर्नलमध्ये हस्तांतरित करा. उदाहरणार्थ, क्रिप्टो API मध्ये समाविष्ट वायरगार्डमध्ये तयार केलेल्या ChaCha20 आणि Poly1305 अल्गोरिदमची जलद अंमलबजावणी.

शेवटी, 9 डिसेंबर 2019 रोजी, लिनक्स कर्नलच्या नेटवर्किंग उपप्रणालीसाठी जबाबदार डेव्हिड एस. मिलर, स्वीकारले नेट-पुढील शाखेत पॅच वायरगार्ड प्रकल्पातील व्हीपीएन इंटरफेसच्या अंमलबजावणीसह.

आणि आज, 29 जानेवारी 2020 रोजी, बदल कर्नलमध्ये समाविष्ट करण्यासाठी लिनसकडे गेले.

इतर व्हीपीएन सोल्यूशन्सपेक्षा वायरगार्डचे दावा केलेले फायदे:

• वापरण्यास सोप.
• आधुनिक क्रिप्टोग्राफी वापरते: नॉइज प्रोटोकॉल फ्रेमवर्क, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24, HKDF, इ.
• संक्षिप्त, वाचनीय कोड, भेद्यतेसाठी तपास करणे सोपे.
• उच्च कार्यक्षमता.
• स्पष्ट आणि विस्तृत तपशील.

WireGuard चे सर्व कोर लॉजिक कोडच्या 4000 पेक्षा कमी ओळी घेते, तर OpenVPN आणि IPSec ला शेकडो हजार ओळींची आवश्यकता असते.

“WireGuard एनक्रिप्शन की राउटिंगची संकल्पना वापरते, ज्यामध्ये प्रत्येक नेटवर्क इंटरफेसला खाजगी की संलग्न करणे आणि त्यास बांधण्यासाठी सार्वजनिक की वापरणे समाविष्ट असते. SSH प्रमाणेच कनेक्शन स्थापित करण्यासाठी सार्वजनिक की अदलाबदल केल्या जातात. की निगोशिएट करण्यासाठी आणि वापरकर्ता स्पेसमध्ये वेगळा डिमन न चालवता कनेक्ट करण्यासाठी, कडून Noise_IK यंत्रणा नॉइज प्रोटोकॉल फ्रेमवर्कSSH मध्‍ये अधिकृत_की राखण्यासारखे. यूडीपी पॅकेट्समध्ये एन्कॅप्सुलेशनद्वारे डेटा ट्रान्समिशन केले जाते. क्लायंटच्या स्वयंचलित रीकॉन्फिगरेशनसह कनेक्शन डिस्कनेक्ट न करता VPN सर्व्हर (रोमिंग) चा IP पत्ता बदलण्यास ते समर्थन देते, - तो लिहितो ओपननेट.

एनक्रिप्शनसाठी द्वारे वापरले प्रवाह सिफर चाचाएक्सएनएक्स आणि संदेश प्रमाणीकरण अल्गोरिदम (MAC) पॉली XNUM, डॅनियल बर्नस्टाईन यांनी डिझाइन केलेले (डॅनियल जे. बर्नस्टाईन), तंजा लॅंगे आणि पीटर श्वाबे. ChaCha20 आणि Poly1305 हे AES-256-CTR आणि HMAC चे जलद आणि सुरक्षित अॅनालॉग्स म्हणून स्थानबद्ध आहेत, ज्याचे सॉफ्टवेअर अंमलबजावणी विशेष हार्डवेअर समर्थन न वापरता एक निश्चित अंमलबजावणी वेळ प्राप्त करण्यास अनुमती देते. सामायिक गुप्त की व्युत्पन्न करण्यासाठी, लंबवर्तुळाकार वक्र डिफी-हेलमन प्रोटोकॉल अंमलबजावणीमध्ये वापरला जातो Curve25519, देखील डॅनियल बर्नस्टाईन यांनी प्रस्तावित. हॅशिंगसाठी वापरलेले अल्गोरिदम आहे BLAKE2s (RFC7693)».

निकाल कामगिरी चाचण्या अधिकृत वेबसाइटवरून:

बँडविड्थ (मेगाबिट/से)


पिंग (ms)

चाचणी कॉन्फिगरेशन:

• Intel Core i7-3820QM आणि Intel Core i7-5200U
• Gigabit कार्डे Intel 82579LM आणि Intel I218LM
• लिनक्स 4.6.1
• वायरगार्ड कॉन्फिगरेशन: MAC साठी Poly256 सह 20-बिट ChaCha1305
• प्रथम IPsec कॉन्फिगरेशन: MAC साठी Poly256 सह 20-बिट ChaCha1305
• दुसरे IPsec कॉन्फिगरेशन: AES-256-GCM-128 (AES-NI सह)
• OpenVPN कॉन्फिगरेशन: HMAC-SHA256-2, UDP मोडसह AES 256-बिट समतुल्य सायफर सूट
• वापरून कामगिरी मोजली गेली iperf3, 30 मिनिटांपेक्षा जास्त सरासरी परिणाम दर्शविते.

सिद्धांतानुसार, एकदा नेटवर्क स्टॅकमध्ये समाकलित झाल्यानंतर, वायरगार्डने आणखी जलद कार्य केले पाहिजे. परंतु प्रत्यक्षात कर्नलमध्ये तयार केलेल्या क्रिप्टो API क्रिप्टोग्राफिक फंक्शन्समध्ये संक्रमण झाल्यामुळे हे आवश्यक नाही. कदाचित ते सर्व अद्याप मूळ WireGuard च्या कार्यप्रदर्शन स्तरावर ऑप्टिमाइझ केलेले नाहीत.

“माझ्या दृष्टिकोनातून, वायरगार्ड सामान्यतः वापरकर्त्यासाठी आदर्श आहे. सर्व निम्न-स्तरीय निर्णय स्पेसिफिकेशनमध्ये घेतले जातात, त्यामुळे ठराविक VPN इन्फ्रास्ट्रक्चर तयार करण्याच्या प्रक्रियेला काही मिनिटे लागतात. कॉन्फिगरेशनमध्ये गोंधळ घालणे जवळजवळ अशक्य आहे - लिहिले 2018 मध्ये Habré वर. - स्थापना प्रक्रिया तपशीलवार वर्णन केले आहे अधिकृत वेबसाइटवर, मी स्वतंत्रपणे उत्कृष्ट लक्षात घेऊ इच्छितो OpenWRT समर्थन. कोड बेसची वापरण्याची ही सोय आणि कॉम्पॅक्टनेस कळांचे वितरण काढून टाकून प्राप्त केले गेले. कोणतीही जटिल प्रमाणपत्र प्रणाली नाही आणि हे सर्व कॉर्पोरेट भयपट; लहान एन्क्रिप्शन की एसएसएच की सारख्या वितरित केल्या जातात.

वायरगार्ड प्रकल्प 2015 पासून विकसित होत आहे, त्याचे ऑडिट केले गेले आहे आणि औपचारिक पडताळणी. WireGuard समर्थन नेटवर्क मॅनेजर आणि systemd मध्ये एकत्रित केले आहे, आणि कर्नल पॅचेस डेबियन अनस्टेबल, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, Subgraph आणि ALT च्या बेस वितरणामध्ये समाविष्ट केले आहेत.

स्त्रोत: www.habr.com