गाभ्यात Linux ५.६ व्हीपीएन सक्षम केले WireGuard

आज लिनसने VPN इंटरफेससह नेट-नेक्स्ट शाखा स्वतःकडे हलवली WireGuard. या कार्यक्रमाबद्दल नोंदवले मेलिंग लिस्टवर WireGuard.

नवीन कर्नलसाठी कोड संकलनाचे काम सध्या सुरू आहे. Linux 5.6. WireGuard — एक वेगवान, पुढच्या पिढीचे व्हीपीएन जे आधुनिक क्रिप्टोग्राफीचा वापर करते. हे मूळतः विद्यमान व्हीपीएनला एक सोपा आणि अधिक सोयीस्कर पर्याय म्हणून विकसित केले गेले होते. हे कॅनेडियन माहिती सुरक्षा तज्ञ जेसन ए. डोनेनफेल्ड यांनी विकसित केले होते. ऑगस्ट २०१८ मध्ये, WireGuard प्रशंसा मिळाली लिनस टॉरवॉल्ड्स यांच्याकडून. त्याच सुमारास, कर्नलमध्ये व्हीपीएन (VPN) समाविष्ट करण्याचे काम सुरू झाले. Linuxप्रक्रियेला थोडा जास्त वेळ लागला.

मला दिसतंय की जेसनने समाविष्ट करण्यासाठी एक पुल रिक्वेस्ट केली आहे. WireGuard "कर्नेलमध्ये," लायनसने २ ऑगस्ट २०१८ रोजी लिहिले. "मी या VPN बद्दलचे माझे प्रेम पुन्हा एकदा व्यक्त करू इच्छितो आणि हे लवकर विलीन होईल अशी आशा करतो. कोड कदाचित परिपूर्ण नसेल, पण मी तो पाहिला आहे, आणि त्या भयंकर परिस्थितीशी त्याची तुलना केली आहे." OpenVPN आणि आयपीसेक (IPSec) तर एक खरी कलाकृती आहे.

लिनसची इच्छा असूनही, विलीनीकरण दीड वर्षांपर्यंत खेचले. मुख्य समस्या क्रिप्टोग्राफिक फंक्शन्सच्या मालकीच्या अंमलबजावणीशी संबंधित असल्याचे दिसून आले, जे कार्यप्रदर्शन सुधारण्यासाठी वापरले गेले होते. सप्टेंबर 2019 मध्ये दीर्घ वाटाघाटीनंतर ते होते तडजोडीचा निर्णय घेण्यात आला डेव्हलपर्सना ॲक्सेस असलेल्या कर्नलमध्ये उपलब्ध असलेल्या क्रिप्टो API फंक्शन्सच्या पॅचेसचे भाषांतर करा. WireGuard कामगिरी आणि एकूण सुरक्षेबद्दल काही तक्रारी होत्या. पण नेटिव्ह क्रिप्टो फंक्शन्सनी ही समस्या सोडवली. WireGuard निम्न-स्तरीय झिंक एपीआय वेगळे करा आणि कालांतराने त्यांना कर्नलमध्ये पोर्ट करा. नोव्हेंबरमध्ये, कर्नल डेव्हलपर्सनी त्यांचे वचन पाळले आणि सहमत कोडचा भाग झिंकमधून मुख्य कर्नलमध्ये हस्तांतरित करा. उदाहरणार्थ, क्रिप्टो API मध्ये समाविष्ट तयार केलेले WireGuard चाचा20 आणि पॉली1305 अल्गोरिदमची जलद अंमलबजावणी.

शेवटी, ९ डिसेंबर २०१९ रोजी, कर्नल नेटवर्किंग सबसिस्टमची जबाबदारी असलेले डेव्हिड एस. मिलर, Linux, स्वीकारले नेट-पुढील शाखेत पॅच प्रकल्पातील व्हीपीएन इंटरफेसच्या अंमलबजावणीसह WireGuard.

आणि आज, 29 जानेवारी 2020 रोजी, बदल कर्नलमध्ये समाविष्ट करण्यासाठी लिनसकडे गेले.

हक्क सांगितलेले फायदे WireGuard इतर व्हीपीएन सोल्यूशन्सच्या तुलनेत:

• वापरण्यास सोप.
• आधुनिक क्रिप्टोग्राफी वापरते: नॉइज प्रोटोकॉल फ्रेमवर्क, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24, HKDF, इ.
• संक्षिप्त, वाचनीय कोड, भेद्यतेसाठी तपास करणे सोपे.
• उच्च कार्यक्षमता.
• स्पष्ट आणि विस्तृत तपशील.

सर्व मूलभूत तर्क WireGuard ४००० पेक्षा कमी ओळींचा कोड लागतो, तर OpenVPN आणि IPSec मध्ये लाखो ओळी असतात.

"व्ही WireGuard एन्क्रिप्शन की राउटिंगची संकल्पना वापरली जाते, ज्यामध्ये प्रत्येक नेटवर्क इंटरफेसला एक प्रायव्हेट की जोडली जाते आणि तिचा वापर पब्लिक की बाइंडिंगसाठी केला जातो. SSH प्रमाणेच कनेक्शन स्थापित करण्यासाठी पब्लिक कीची देवाणघेवाण केली जाते. युझर स्पेसमध्ये स्वतंत्र डेमन न चालवता कीची वाटाघाटी करण्यासाठी आणि कनेक्शन स्थापित करण्यासाठी, Noise_IK यंत्रणा वापरली जाते. नॉइज प्रोटोकॉल फ्रेमवर्कSSH मध्‍ये अधिकृत_की राखण्यासारखे. यूडीपी पॅकेट्समध्ये एन्कॅप्सुलेशनद्वारे डेटा ट्रान्समिशन केले जाते. क्लायंटच्या स्वयंचलित रीकॉन्फिगरेशनसह कनेक्शन डिस्कनेक्ट न करता VPN सर्व्हर (रोमिंग) चा IP पत्ता बदलण्यास ते समर्थन देते, - तो लिहितो ओपननेट.

एनक्रिप्शनसाठी द्वारे वापरले प्रवाह सिफर चाचाएक्सएनएक्स आणि संदेश प्रमाणीकरण अल्गोरिदम (MAC) पॉली XNUM, डॅनियल बर्नस्टाईन यांनी डिझाइन केलेले (डॅनियल जे. बर्नस्टाईन), तंजा लॅंगे आणि पीटर श्वाबे. ChaCha20 आणि Poly1305 हे AES-256-CTR आणि HMAC चे जलद आणि सुरक्षित अॅनालॉग्स म्हणून स्थानबद्ध आहेत, ज्याचे सॉफ्टवेअर अंमलबजावणी विशेष हार्डवेअर समर्थन न वापरता एक निश्चित अंमलबजावणी वेळ प्राप्त करण्यास अनुमती देते. सामायिक गुप्त की व्युत्पन्न करण्यासाठी, लंबवर्तुळाकार वक्र डिफी-हेलमन प्रोटोकॉल अंमलबजावणीमध्ये वापरला जातो Curve25519, देखील डॅनियल बर्नस्टाईन यांनी प्रस्तावित. हॅशिंगसाठी वापरलेले अल्गोरिदम आहे BLAKE2s (RFC7693)».

निकाल कामगिरी चाचण्या अधिकृत वेबसाइटवरून:

बँडविड्थ (मेगाबिट/से)


पिंग (ms)

चाचणी कॉन्फिगरेशन:

• Intel Core i7-3820QM आणि Intel Core i7-5200U
• Gigabit कार्डे Intel 82579LM आणि Intel I218LM
• Linux 4.6.1
• कॉन्फिगरेशन WireGuard: मॅकसाठी पॉली1305 सह 256-बिट चाचा20
• प्रथम IPsec कॉन्फिगरेशन: MAC साठी Poly256 सह 20-बिट ChaCha1305
• दुसरे IPsec कॉन्फिगरेशन: AES-256-GCM-128 (AES-NI सह)
• कॉन्फिगरेशन OpenVPNHMAC-SHA2-256, UDP मोडसह 256-बिट AES चा समतुल्य सायफर सूट
• वापरून कामगिरी मोजली गेली iperf3, 30 मिनिटांपेक्षा जास्त सरासरी परिणाम दर्शविते.

सैद्धांतिकदृष्ट्या, नेटवर्क स्टॅकमध्ये समाकलित झाल्यानंतर WireGuard आणखी वेगाने काम करायला हवे. परंतु प्रत्यक्षात, क्रिप्टो API च्या अंगभूत क्रिप्टोग्राफिक फंक्शन्सकडे होणाऱ्या संक्रमणामुळे असे होईलच असे नाही. अशी शक्यता आहे की त्यापैकी सर्व फंक्शन्स अजून नेटिव्ह आवृत्तीच्या कार्यक्षमतेच्या पातळीपर्यंत ऑप्टिमाइझ केलेली नाहीत. WireGuard.

माझ्या दृष्टिकोनातून, WireGuard हे वापरकर्त्यासाठी अगदी आदर्श आहे. सर्व निम्न-स्तरीय निर्णय तपशिलामध्ये विचारात घेतले जातात, त्यामुळे एक सामान्य व्हीपीएन पायाभूत सुविधा स्थापित करण्यासाठी फक्त काही मिनिटे लागतात. कॉन्फिगरेशनमध्ये चूक करणे जवळजवळ अशक्य आहे. लिहिले 2018 मध्ये Habré वर. - स्थापना प्रक्रिया तपशीलवार वर्णन केले आहे अधिकृत वेबसाइटवर, मी स्वतंत्रपणे उत्कृष्ट लक्षात घेऊ इच्छितो OpenWRT समर्थन. कोड बेसची वापरण्याची ही सोय आणि कॉम्पॅक्टनेस कळांचे वितरण काढून टाकून प्राप्त केले गेले. कोणतीही जटिल प्रमाणपत्र प्रणाली नाही आणि हे सर्व कॉर्पोरेट भयपट; लहान एन्क्रिप्शन की एसएसएच की सारख्या वितरित केल्या जातात.

प्रकल्प WireGuard २०१५ पासून विकसित होत आहे, त्याचे ऑडिट झाले आहे आणि औपचारिक पडताळणी. सपोर्ट WireGuard नेटवर्कमॅनेजर आणि सिस्टमडीमध्ये समाकलित केले आहे, आणि कर्नल पॅचेस मूळ वितरणांमध्ये समाविष्ट केले आहेत. Debian अनस्टेबल, मॅगेया, अल्पाइन, आर्च, जेंटू, ओपनडब्लूआरटी, निक्सओएस, सबग्राफ आणि एएलटी.

स्त्रोत: www.habr.com