नेटबीएसडी कर्नल VPN वायरगार्डसाठी समर्थन जोडते

नेटबीएसडी प्रोजेक्ट डेव्हलपर्स नोंदवले मुख्य NetBSD कर्नलमध्ये वायरगार्ड प्रोटोकॉलच्या अंमलबजावणीसह wg ड्रायव्हरच्या समावेशाविषयी. WireGuard साठी एकात्मिक समर्थनासह NetBSD लिनक्स आणि OpenBSD नंतर तिसरी ओएस बनली. व्हीपीएन कॉन्फिगर करण्यासाठी संबंधित आदेश देखील ऑफर केले जातात - wg-keygen आणि wgconfig. डीफॉल्ट कर्नल कॉन्फिगरेशनमध्ये (जेनेरिक), ड्राइव्हर अद्याप सक्रिय केलेले नाही आणि सेटिंग्जमध्ये "स्यूडो-डिव्हाइस wg" चे स्पष्ट संकेत आवश्यक आहेत.

याव्यतिरिक्त, हे लक्षात घेतले जाऊ शकते प्रकाशन wireguard-tools 1.0.20200820 पॅकेजचे सुधारात्मक अद्यतन, ज्यामध्ये wg आणि wg-quick सारख्या वापरकर्ता-स्पेस उपयुक्तता समाविष्ट आहेत. नवीन प्रकाशन फ्रीबीएसडी ऑपरेटिंग सिस्टमवरील आगामी वायरगार्ड समर्थनासाठी IPC तयार करते. वेगवेगळ्या प्लॅटफॉर्मसाठी विशिष्ट कोड वेगवेगळ्या फाइल्समध्ये विभागला गेला आहे. सिस्टमड युनिट फाइलमध्ये “रीलोड” कमांडसाठी समर्थन जोडले गेले आहे, जे तुम्हाला “systemctl reload wg-quick at wgnet0” सारखी रचना चालवण्यास अनुमती देते.

आम्‍ही तुम्‍हाला आठवण करून देतो की VPN WireGuard आधुनिक कूटबद्धीकरण पद्धतींच्या आधारे कार्यान्वित केले गेले आहे, अतिशय उच्च कार्यप्रदर्शन प्रदान करते, वापरण्‍यास सोपे आहे, गुंतागुंत विरहित आहे आणि मोठ्या प्रमाणातील रहदारीवर प्रक्रिया करणार्‍या अनेक मोठ्या उपयोजनांमध्ये स्वतःला सिद्ध केले आहे. प्रकल्प 2015 पासून विकसित होत आहे, ऑडिट केले गेले आहे आणि औपचारिक पडताळणी एन्क्रिप्शन पद्धती वापरल्या. WireGuard समर्थन आधीच नेटवर्क मॅनेजर आणि systemd मध्ये समाकलित केले आहे, आणि कर्नल पॅचेस बेस वितरणामध्ये समाविष्ट केले आहेत. डेबियन अस्थिर, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, सबग्राफ и ALT.

WireGuard एनक्रिप्शन की राउटिंगची संकल्पना वापरते, ज्यामध्ये प्रत्येक नेटवर्क इंटरफेसला खाजगी की संलग्न करणे आणि सार्वजनिक की बांधण्यासाठी वापरणे समाविष्ट असते. SSH प्रमाणेच कनेक्शन स्थापित करण्यासाठी सार्वजनिक की अदलाबदल केल्या जातात. की निगोशिएट करण्यासाठी आणि वापरकर्ता स्पेसमध्ये वेगळा डिमन न चालवता कनेक्ट करण्यासाठी, कडून Noise_IK यंत्रणा नॉइज प्रोटोकॉल फ्रेमवर्कSSH मध्‍ये अधिकृत_की राखण्यासारखे. यूडीपी पॅकेट्समध्ये एन्कॅप्सुलेशनद्वारे डेटा ट्रान्समिशन केले जाते. हे स्वयंचलित क्लायंट रीकॉन्फिगरेशनसह कनेक्शन डिस्कनेक्ट न करता VPN सर्व्हर (रोमिंग) चा IP पत्ता बदलण्यास समर्थन देते.

एनक्रिप्शनसाठी द्वारे वापरले प्रवाह सिफर चाचाएक्सएनएक्स आणि संदेश प्रमाणीकरण अल्गोरिदम (MAC) पॉली XNUM, डॅनियल बर्नस्टाईन यांनी डिझाइन केलेले (डॅनियल जे. बर्नस्टाईन), तान्या लांगे
(तांजा लांगे) आणि पीटर श्वाबे. ChaCha20 आणि Poly1305 हे AES-256-CTR आणि HMAC चे जलद आणि सुरक्षित अॅनालॉग्स म्हणून स्थानबद्ध आहेत, ज्याचे सॉफ्टवेअर अंमलबजावणी विशेष हार्डवेअर समर्थन न वापरता एक निश्चित अंमलबजावणी वेळ प्राप्त करण्यास अनुमती देते. सामायिक गुप्त की व्युत्पन्न करण्यासाठी, लंबवर्तुळाकार वक्र डिफी-हेलमन प्रोटोकॉल अंमलबजावणीमध्ये वापरला जातो Curve25519, देखील डॅनियल बर्नस्टाईन यांनी प्रस्तावित. हॅशिंगसाठी वापरलेले अल्गोरिदम आहे BLAKE2s (RFC7693).

स्त्रोत: opennet.ru