विंडोजसाठी वायरगार्ड व्हीपीएन आणि वायरगार्डएनटी १.० प्रकाशित झाले.

वायरगार्ड व्हीपीएनचे जनक, जेसन ए. डोनेनफेल्ड यांनी विंडोज १.० साठी वायरगार्ड क्लायंट सॉफ्टवेअरची पहिली प्रमुख आवृत्ती, तसेच पोर्टसह वायरगार्डएनटी १.० ड्रायव्हर्स प्रसिद्ध केले आहेत. व्हीपीएन विंडोज 10 आणि 11 कर्नलसाठी वायरगार्ड, जे AMD64, x86, आणि ARM64 आर्किटेक्चरला समर्थन देते. विंडोज कर्नल घटक कोड GPLv2 अंतर्गत परवानाकृत आहे आणि क्लायंट सॉफ्टवेअर MIT परवान्याअंतर्गत परवानाकृत आहे.

हे पोर्ट लिनक्स कर्नलसाठीच्या मुख्य वायरगार्ड अंमलबजावणीच्या कोडबेसवर आधारित आहे, ज्याला विंडोज कर्नल एंटिटीज आणि NDIS नेटवर्क स्टॅक वापरण्यासाठी रूपांतरित केले गेले आहे. युझर स्पेसमध्ये चालणाऱ्या आणि विंटुन नेटवर्क इंटरफेस वापरणाऱ्या वायरगार्ड-गो अंमलबजावणीच्या तुलनेत, वायरगार्डएनटी कॉन्टेक्स्ट स्विचेस काढून टाकून आणि पॅकेटमधील मजकूर कर्नलवरून युझर स्पेसमध्ये कॉपी करून कार्यक्षमतेत लक्षणीय सुधारणा देते. लिनक्स, ओपनबीएसडी आणि फ्रीबीएसडीसाठीच्या अंमलबजावणीप्रमाणेच, वायरगार्डएनटीमधील सर्व प्रोटोकॉल प्रोसेसिंग लॉजिक थेट नेटवर्क स्टॅक स्तरावर चालते.

आवृत्ती 1.0 ला एक मैलाचा दगड म्हणून चिन्हांकित केले गेले, ज्यामध्ये अनेक समस्यांचे निराकरण आणि नियोजित कार्यांची पूर्तता दर्शविली गेली, जसे की: Reserved फील्डमध्ये ड्रायव्हर स्थितीच्या कमी सुरक्षित साठवणुकीऐवजी आणि अनिर्दिष्ट ऑफसेटच्या वापराऐवजी NdisWdfGetAdapterContextFromAdapterHandle() फंक्शनचा वापर; सिस्टम कॉल्सच्या इंटरसेप्शनद्वारे MTU (मॅक्सिमम ट्रान्समिशन युनिट) आकाराचा अचूक आणि त्वरित मागोवा घेणे; कोडमध्ये C23 मानकाचा वापर.

आठवण करून द्यायची झाल्यास, वायरगार्ड व्हीपीएन (WireGuard VPN) आधुनिक एन्क्रिप्शन पद्धतींवर आधारित आहे, उत्कृष्ट कार्यक्षमता देते, वापरण्यास सोपे आहे, गुंतागुंतीपासून मुक्त आहे आणि मोठ्या प्रमाणात ट्रॅफिक हाताळणाऱ्या अनेक मोठ्या प्रमाणावरील उपयोजनांमध्ये (deployments) स्वतःला सिद्ध केले आहे. हा प्रकल्प २०१५ पासून विकासाधीन आहे आणि त्याच्या एन्क्रिप्शन पद्धतींचे ऑडिट व औपचारिक पडताळणी झाली आहे. वायरगार्ड की-आधारित एन्क्रिप्शन राउटिंग संकल्पनेचा वापर करते, ज्यामध्ये प्रत्येक नेटवर्क इंटरफेसला एक प्रायव्हेट की जोडली जाते आणि की बाइंडिंगसाठी पब्लिक की वापरल्या जातात.

कनेक्शन स्थापित करण्यासाठी सार्वजनिक कीजची देवाणघेवाण SSH सारखीच आहे. वापरकर्त्याच्या जागेत वेगळा डिमन न चालवता कीजशी वाटाघाटी करण्यासाठी आणि कनेक्ट करण्यासाठी, SSH मधील अधिकृत_कीजच्या देखभालीप्रमाणेच, Noise Protocol Framework मधील Noise_IK यंत्रणा वापरली जाते. डेटा ट्रान्सफर UDP पॅकेट्समध्ये एन्कॅप्सुलेशनद्वारे केले जाते. बदल समर्थित आहे. IP पत्ते कनेक्शनमध्ये व्यत्यय न आणता स्वयंचलित क्लायंट पुनर्रचनेसह व्हीपीएन सर्व्हर (रोमिंग).

एनक्रिप्शनसाठी, डॅनियल जे. बर्नस्टाईन, टान्या लँगे आणि पीटर श्वाब यांनी विकसित केलेला चाचा२० (ChaCha20) स्ट्रीम सायफर आणि पॉली१३०५ (Poly1305) मेसेज ऑथेंटिकेशन अल्गोरिदम (MAC) वापरला जातो. चाचा२० आणि पॉली१३०५ हे एईएस-२५६-सीटीआर (AES-256-CTR) व एचएमएसी (HMAC) चे अधिक वेगवान आणि सुरक्षित पर्याय म्हणून विकले जातात, ज्यांच्या सॉफ्टवेअर अंमलबजावणीमुळे कोणत्याही विशेष हार्डवेअर सपोर्टशिवाय निश्चित वेळेत अंमलबजावणी करणे शक्य होते. सामायिक गुप्त की (shared secret key) ही डॅनियल बर्नस्टाईन यांनीच प्रस्तावित केलेल्या कर्व्ह२५५१९ (Curve25519) अंमलबजावणीमध्ये इलिप्टिक कर्व्ह डिफि-हेलमन प्रोटोकॉलचा वापर करून तयार केली जाते. हॅशिंगसाठी ब्लेक२एस (BLAKE2s) अल्गोरिदम (RFC7693) वापरला जातो.

स्त्रोत: opennet.ru