वायरगार्ड लिनक्स कर्नलवर "येईल" - का?

जुलैच्या शेवटी, वायरगार्ड व्हीपीएन बोगद्याच्या विकसकांनी प्रस्तावित केले पॅच सेट, जे त्यांचे व्हीपीएन टनेलिंग सॉफ्टवेअर लिनक्स कर्नलचा भाग बनवेल. तथापि, "कल्पना" च्या अंमलबजावणीची अचूक तारीख अज्ञात आहे. कट खाली आम्ही या साधनाबद्दल अधिक तपशीलवार बोलू.

/ छायाचित्र तांबको जग्वार CC

प्रकल्पाबद्दल थोडक्यात

वायरगार्ड हा एज सिक्युरिटीचे सीईओ जेसन ए डोनेनफेल्ड यांनी तयार केलेला पुढील पिढीचा VPN बोगदा आहे. प्रकल्प म्हणून विकसित केले गेले सरलीकृत आणि OpenVPN आणि IPsec चा एक जलद पर्याय. उत्पादनाच्या पहिल्या आवृत्तीमध्ये कोडच्या फक्त 4 हजार ओळी होत्या. तुलनेसाठी, OpenVPN मध्ये सुमारे 120 हजार ओळी आहेत आणि IPSec - 420 हजार.

द्वारा त्यानुसार विकसक, वायरगार्ड कॉन्फिगर करणे सोपे आहे आणि प्रोटोकॉल सुरक्षा प्राप्त केली आहे सिद्ध क्रिप्टोग्राफिक अल्गोरिदमद्वारे. नेटवर्क बदलताना: वाय-फाय, LTE किंवा इथरनेटला प्रत्येक वेळी VPN सर्व्हरशी पुन्हा कनेक्ट करणे आवश्यक आहे. वापरकर्त्याला नवीन IP पत्ता मिळाला असला तरीही वायरगार्ड सर्व्हर कनेक्शन बंद करत नाहीत.

वायरगार्ड मूळतः लिनक्स कर्नल, विकसकांसाठी डिझाइन केले होते हे असूनही काळजी घेतली आणि Android उपकरणांसाठी साधनाच्या पोर्टेबल आवृत्तीबद्दल. अनुप्रयोग अद्याप पूर्णपणे विकसित झालेला नाही, परंतु तुम्ही आता ते वापरून पाहू शकता. यासाठी आपल्याला आवश्यक आहे परीक्षकांपैकी एक व्हा.

सर्वसाधारणपणे, वायरगार्ड खूप लोकप्रिय आहे आणि अगदी आहे लागू केले अनेक VPN प्रदाता, जसे की Mullvad आणि AzireVPN. ऑनलाइन प्रकाशित मोठी संख्या सेटअप मार्गदर्शक हा निर्णय. उदाहरणार्थ, मार्गदर्शक आहेत, जे वापरकर्त्यांनी तयार केले आहेत आणि मार्गदर्शक आहेत, प्रकल्पाच्या लेखकांनी तयार केले.

तांत्रिक तपशील

В अधिकृत दस्तऐवजीकरण (p. 18) हे नोंदवले गेले आहे की WireGuard चे थ्रूपुट OpenVPN पेक्षा चार पट जास्त आहे: 1011 Mbit/s विरुद्ध 258 Mbit/s, अनुक्रमे. WireGuard देखील Linux IPsec साठी मानक समाधानापेक्षा पुढे आहे - त्यात 881 Mbit/s आहे. सेटअपच्या सुलभतेमध्ये देखील ते मागे टाकते.

कळा अदलाबदल केल्यानंतर (VPN कनेक्शन एसएसएच प्रमाणे सुरू केले जाते) आणि कनेक्शन स्थापित झाल्यानंतर, वायरगार्ड इतर सर्व कार्ये स्वतः हाताळते: राउटिंग, राज्य नियंत्रण इत्यादींबद्दल काळजी करण्याची गरज नाही. अतिरिक्त कॉन्फिगरेशन प्रयत्न फक्त केले जातील. तुम्हाला सिमेट्रिक एन्क्रिप्शन वापरायचे असल्यास आवश्यक आहे.

/ छायाचित्र अँडर्स होजब्जर्ग CC

स्थापित करण्यासाठी, तुम्हाला 4.1 पेक्षा जुने Linux कर्नल असलेले वितरण आवश्यक असेल. हे प्रमुख लिनक्स वितरणांच्या भांडारांमध्ये आढळू शकते.

$ sudo add-apt-repository ppa:hda-me/wireguard
$ sudo apt update
$ sudo apt install wireguard-dkms wireguard-tools

xakep.ru च्या संपादकांप्रमाणे, स्त्रोत मजकूरांमधून स्वयं-विधानसभा करणे देखील सोपे आहे. इंटरफेस उघडणे आणि सार्वजनिक आणि खाजगी की व्युत्पन्न करणे पुरेसे आहे:

$ sudo ip link add dev wg0 type wireguard
$ wg genkey | tee privatekey | wg pubkey > publickey

वायरगुर्ड वापरत नाही क्रिप्टो प्रदात्यासोबत काम करण्यासाठी इंटरफेस क्रिप्टोएपीआय. त्याऐवजी, स्ट्रीम सायफर वापरला जातो चाचाएक्सएनएक्स, क्रिप्टोग्राफिक अनुकरण घाला Poly1305 आणि प्रोप्रायटरी क्रिप्टोग्राफिक हॅश फंक्शन्स.

वापरून गुप्त की तयार केली जाते डिफी-हेलमन प्रोटोकॉल लंबवर्तुळाकार वक्र वर आधारित Curve25519. हॅशिंग करताना ते वापरतात हॅश फंक्शन्स ब्लॅक 2 и सिपहॅश. टाइमस्टॅम्प स्वरूपामुळे TAI64N प्रोटोकॉल लहान टाइमस्टॅम्प मूल्यासह पॅकेट टाकून देतो, ज्यामुळे DoS प्रतिबंधित करणे- и हल्ले पुन्हा खेळा.

या प्रकरणात, WireGuard I/O नियंत्रित करण्यासाठी ioctl फंक्शन वापरते (पूर्वी वापरलेले नेटलिंक), जे कोड क्लिनर आणि सोपे बनवते. हे पाहून तुम्ही याची पडताळणी करू शकता कॉन्फिगरेशन कोड.

विकसक योजना

आत्तासाठी, वायरगार्ड एक आउट-ऑफ-ट्री कर्नल मॉड्यूल आहे. पण या प्रकल्पाचे लेखक जेसन डोनेनफेल्ड आहेत म्हणतात, की लिनक्स कर्नलमध्ये पूर्ण अंमलबजावणीची वेळ आली आहे. कारण ते इतर उपायांपेक्षा सोपे आणि अधिक विश्वासार्ह आहे. या संदर्भात जेसन समर्थन अगदी लिनस टोरवाल्ड्सने स्वतः वायरगार्ड कोडला "कलाकृती" म्हटले.

परंतु कर्नलमध्ये वायरगार्डचा परिचय करण्यासाठी अचूक तारखांबद्दल कोणीही बोलत नाही. आणि क्वचितच हे ऑगस्ट लिनक्स कर्नल 4.18 च्या रिलीझसह होईल. तथापि, हे अगदी नजीकच्या भविष्यात घडण्याची शक्यता आहे: आवृत्ती 4.19 किंवा 5.0 मध्ये.

जेव्हा वायरगार्ड कर्नलमध्ये जोडले जाते, तेव्हा विकसक पाहिजे Android उपकरणांसाठी अनुप्रयोग अंतिम करा आणि iOS साठी अनुप्रयोग लिहिण्यास प्रारंभ करा. Go आणि Rust मध्ये अंमलबजावणी पूर्ण करण्याची आणि त्यांना macOS, Windows आणि BSD वर पोर्ट करण्याची योजना देखील आहे. अधिक "विदेशी प्रणाली" साठी वायरगार्ड कार्यान्वित करण्याचे देखील नियोजित आहे: डीपीडीके, एफपीजीए, तसेच इतर अनेक मनोरंजक गोष्टी. ते सर्व सूचीबद्ध आहेत करण्याची यादी प्रकल्पाचे लेखक.

PS आमच्या कॉर्पोरेट ब्लॉगवरील आणखी काही लेख:

• आर्थिक क्षेत्रातील क्लाउड तंत्रज्ञान: रशियन कंपन्यांचा अनुभव
• क्लाउडमध्ये डिस्क सिस्टमची चाचणी करत आहे
• व्हीक्लाउड डायरेक्टर या शब्दाच्या मागे काय लपलेले आहे - एक आतील देखावा

आमच्या क्रियाकलापांची मुख्य दिशा क्लाउड सेवांची तरतूद आहे:

आभासी पायाभूत सुविधा (IaaS) | PCI DSS होस्टिंग | क्लाउड FZ-152 | SAP होस्टिंग | व्हर्च्युअल स्टोरेज | क्लाउडमध्ये डेटा एन्क्रिप्ट करत आहे | मेघ संचयन

स्त्रोत: www.habr.com