OpenBSD द्वारे VPN वायरगार्ड दत्तक

जेसन ए. डोनेनफेल्ड, व्हीपीएन वायरगार्डचे लेखक, घोषित केले о स्वीकृती WireGuard प्रोटोकॉलसाठी मुख्य OpenBSD कर्नल ड्रायव्हर "wg" मध्ये समाविष्ट आहे, अंमलबजावणी विशिष्ट नेटवर्क इंटरफेस आणि बदल टूलकिट वापरकर्त्याच्या जागेत कार्यरत आहे. ओपनबीएसडी नंतरचे दुसरे ओएस बनले linux पूर्ण आणि एकात्मिक वायरगार्ड समर्थनासह. ओपनबीएसडी 6.8 रिलीझमध्ये वायरगार्डचा समावेश करणे अपेक्षित आहे.

पॅचेसमध्ये OpenBSD कर्नलसाठी ड्राइव्हर, WireGuard कार्यक्षमतेला समर्थन देण्यासाठी ifconfig आणि tcpdump युटिलिटिजमधील बदल, दस्तऐवजीकरण आणि वायरगार्डला उर्वरित सिस्टमसह समाकलित करण्यासाठी किरकोळ बदल समाविष्ट आहेत. ड्रायव्हर अल्गोरिदमची स्वतःची अंमलबजावणी वापरतो Blake2s, hchacha20 и वक्र २५५१९, तसेच SipHash अंमलबजावणी आधीच OpenBSD कर्नलमध्ये उपस्थित आहे.

अंमलबजावणी Linux, Windows, macOS, *BSD, iOS आणि Android साठी सर्व अधिकृत WireGuard क्लायंटशी सुसंगत आहे. विकसकाच्या लॅपटॉप (Lenovo x230) वरील कार्यप्रदर्शन चाचणीने 750mbit/s चा थ्रूपुट दर्शविला. तुलनेसाठी, मूलभूत ike psk सेटिंग्जसह isakmpd 380mbit/s चा थ्रुपुट प्रदान करते.

ओपनबीएसडी कर्नलसाठी ड्रायव्हर विकसित करताना, काही आर्किटेक्चरल सोल्यूशन्स निवडले गेले होते जे लिनक्ससाठी ड्रायव्हरसारखेच होते, परंतु ड्राइव्हर प्रामुख्याने ओपनबीएसडीसाठी विकसित केले गेले होते, या प्रणालीची वैशिष्ट्ये लक्षात घेऊन आणि तयार करताना मिळालेला अनुभव लक्षात घेऊन. Linux साठी ड्राइव्हर. WireGuard च्या मूळ लेखकाच्या संमतीने, नवीन ड्रायव्हरचा संपूर्ण कोड विनामूल्य ISC परवान्याअंतर्गत वितरित केला जातो.

ड्रायव्हर ओपनबीएसडी नेटवर्किंग स्टॅकसह घट्टपणे समाकलित करतो आणि विद्यमान उपप्रणाली वापरतो, ज्यामुळे कोड अतिशय कॉम्पॅक्ट होतो (कोडच्या सुमारे 3000 ओळी). फरकांमध्ये, लिनक्सपेक्षा ड्रायव्हर घटकांचे वेगळे वेगळेपण देखील आहे: OpenBSD-विशिष्ट इंटरफेस “if_wg.*” फायलींमध्ये ठेवलेले आहेत, DoS संरक्षण कोड “wg_cookie.*” मध्ये आहे, आणि कनेक्शन निगोशिएशन आणि एन्क्रिप्शन तर्कशास्त्र “wg_noise.*” मध्ये आहे.

स्त्रोत: opennet.ru