VPN वायरगार्ड 1.0.0 उपलब्ध

सादर करणारा लँडमार्क व्हीपीएन रिलीज वायरगार्ड 1.0.0, ज्याने मुख्य कोरमध्ये वायरगार्ड घटकांचे वितरण चिन्हांकित केले लिनक्स 5.6 आणि विकासाचे स्थिरीकरण. लिनक्स कर्नलमध्ये समाविष्ट केलेला कोड उत्तीर्ण अशा ऑडिटमध्ये विशेष असलेल्या स्वतंत्र कंपनीद्वारे अतिरिक्त सुरक्षा ऑडिट. लेखापरीक्षणात कोणतीही समस्या आढळून आली नाही.

वायरगार्ड आता मुख्य लिनक्स कर्नलमध्ये विकसित केले जात असल्याने, वितरण आणि वापरकर्त्यांसाठी कर्नलच्या जुन्या आवृत्त्या वापरण्यासाठी एक भांडार तयार केले गेले आहे. वायरगार्ड-लिनक्स-कॉम्पॅट.git. जुन्या कर्नलशी सुसंगतता सुनिश्चित करण्यासाठी रिपॉजिटरीमध्ये बॅकपोर्टेड वायरगार्ड कोड आणि compat.h लेयर समाविष्ट आहे. हे लक्षात घेतले आहे की जोपर्यंत विकासकांना संधी आहे आणि वापरकर्त्यांना त्याची आवश्यकता आहे, पॅचची एक वेगळी आवृत्ती कार्यरत स्वरूपात समर्थित असेल. सध्याच्या स्वरूपात, वायरगार्डची स्टँडअलोन आवृत्ती कर्नलसह वापरली जाऊ शकते उबंटू 20.04 и डेबियन 10 "बस्टर", आणि Linux कर्नलसाठी पॅच म्हणून देखील उपलब्ध आहे 5.4 и 5.5. आर्क, जेंटू आणि सारख्या नवीनतम कर्नल वापरून वितरण
Fedora 32 5.6 कर्नल अद्यतनासह WireGuard वापरण्यास सक्षम असेल.

मुख्य विकास प्रक्रिया आता भांडारात पार पाडली जाते वायरगार्ड-लिनक्स.git, ज्यामध्ये वायरगार्ड प्रकल्पातील बदलांसह संपूर्ण लिनक्स कर्नल ट्री समाविष्ट आहे. मुख्य कर्नलमध्ये समाविष्ट करण्यासाठी या भांडारातील पॅचेसचे पुनरावलोकन केले जाईल आणि नियमितपणे नेट/नेट-पुढील शाखांमध्ये ढकलले जाईल. वापरकर्त्याच्या जागेत चालणाऱ्या युटिलिटीज आणि स्क्रिप्टचा विकास, जसे की wg आणि wg-quick, रेपॉजिटरीमध्ये चालते. वायरगार्ड-टूल्स.git, ज्याचा वापर वितरणामध्ये पॅकेजेस तयार करण्यासाठी केला जाऊ शकतो.

आम्‍ही तुम्‍हाला आठवण करून देतो की VPN WireGuard आधुनिक कूटबद्धीकरण पद्धतींच्या आधारे कार्यान्वित केले गेले आहे, अतिशय उच्च कार्यप्रदर्शन प्रदान करते, वापरण्‍यास सोपे आहे, गुंतागुंत विरहित आहे आणि मोठ्या प्रमाणातील रहदारीवर प्रक्रिया करणार्‍या अनेक मोठ्या उपयोजनांमध्ये स्वतःला सिद्ध केले आहे. प्रकल्प 2015 पासून विकसित होत आहे, ऑडिट केले गेले आहे आणि औपचारिक पडताळणी एन्क्रिप्शन पद्धती वापरल्या. WireGuard समर्थन आधीच नेटवर्क मॅनेजर आणि systemd मध्ये समाकलित केले आहे, आणि कर्नल पॅचेस बेस वितरणामध्ये समाविष्ट केले आहेत. डेबियन अस्थिर, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, सबग्राफ и ALT.

WireGuard एनक्रिप्शन की राउटिंगची संकल्पना वापरते, ज्यामध्ये प्रत्येक नेटवर्क इंटरफेसला खाजगी की संलग्न करणे आणि सार्वजनिक की बांधण्यासाठी वापरणे समाविष्ट असते. SSH प्रमाणेच कनेक्शन स्थापित करण्यासाठी सार्वजनिक की अदलाबदल केल्या जातात. की निगोशिएट करण्यासाठी आणि वापरकर्ता स्पेसमध्ये वेगळा डिमन न चालवता कनेक्ट करण्यासाठी, कडून Noise_IK यंत्रणा नॉइज प्रोटोकॉल फ्रेमवर्कSSH मध्‍ये अधिकृत_की राखण्यासारखे. यूडीपी पॅकेट्समध्ये एन्कॅप्सुलेशनद्वारे डेटा ट्रान्समिशन केले जाते. हे स्वयंचलित क्लायंट रीकॉन्फिगरेशनसह कनेक्शन डिस्कनेक्ट न करता VPN सर्व्हर (रोमिंग) चा IP पत्ता बदलण्यास समर्थन देते.

एनक्रिप्शनसाठी द्वारे वापरले प्रवाह सिफर चाचाएक्सएनएक्स आणि संदेश प्रमाणीकरण अल्गोरिदम (MAC) पॉली XNUM, डॅनियल बर्नस्टाईन यांनी डिझाइन केलेले (डॅनियल जे. बर्नस्टाईन), तान्या लांगे
(तांजा लांगे) आणि पीटर श्वाबे. ChaCha20 आणि Poly1305 हे AES-256-CTR आणि HMAC चे जलद आणि सुरक्षित अॅनालॉग्स म्हणून स्थानबद्ध आहेत, ज्याचे सॉफ्टवेअर अंमलबजावणी विशेष हार्डवेअर समर्थन न वापरता एक निश्चित अंमलबजावणी वेळ प्राप्त करण्यास अनुमती देते. सामायिक गुप्त की व्युत्पन्न करण्यासाठी, लंबवर्तुळाकार वक्र डिफी-हेलमन प्रोटोकॉल अंमलबजावणीमध्ये वापरला जातो Curve25519, देखील डॅनियल बर्नस्टाईन यांनी प्रस्तावित. हॅशिंगसाठी वापरलेले अल्गोरिदम आहे BLAKE2s (RFC7693).

जुन्या अंतर्गत चाचणी परफॉर्मन्स वायरगार्डने OpenVPN (HMAC-SHA3.9-3.8 सह 256-bit AES) च्या तुलनेत 2 पट जास्त थ्रूपुट आणि 256 पट जास्त प्रतिसाद दाखवला. IPsec (256-bit ChaCha20+Poly1305 आणि AES-256-GCM-128) च्या तुलनेत, WireGuard थोडी कामगिरी सुधारणा (13-18%) आणि कमी विलंबता (21-23%) दर्शवते. प्रकल्पाच्या वेबसाइटवर पोस्ट केलेल्या चाचणी परिणामांमध्ये वायरगार्डच्या जुन्या स्वतंत्र अंमलबजावणीचा समावेश आहे आणि ते अपुरे उच्च दर्जाचे म्हणून चिन्हांकित आहेत. चाचणी केल्यापासून, WireGuard आणि IPsec कोड अधिक ऑप्टिमाइझ केले गेले आहेत आणि आता ते जलद झाले आहेत. कर्नलमध्ये समाकलित केलेल्या अंमलबजावणीचा समावेश करणारी अधिक संपूर्ण चाचणी अद्याप केली गेली नाही. तथापि, हे नोंदवले गेले आहे की वायरगार्ड अजूनही मल्टी-थ्रेडिंगमुळे काही परिस्थितींमध्ये IPsec पेक्षा जास्त कामगिरी करते, तर OpenVPN खूप मंद राहते.

स्त्रोत: opennet.ru