विन्डोजको लागि WireGuard VPN र WireGuardNT १.० जारी गरियो

WireGuard VPN का लेखक जेसन ए. डोनेनफेल्डले Windows 1.0 को लागि WireGuard क्लाइन्ट सफ्टवेयरको पहिलो प्रमुख रिलीज, साथै पोर्ट सहित WireGuardNT 1.0 ड्राइभरहरू जारी गरेका छन्। VPN AMD64, x86, र ARM64 आर्किटेक्चरहरूलाई समर्थन गर्ने Windows 10 र 11 कर्नेलको लागि WireGuard। Windows कर्नेल कम्पोनेन्ट कोड GPLv2 अन्तर्गत इजाजतपत्र प्राप्त छ, र क्लाइन्ट सफ्टवेयर MIT लाइसेन्स अन्तर्गत इजाजतपत्र प्राप्त छ।

यो पोर्ट लिनक्स कर्नेलको लागि मुख्य वायरगार्ड कार्यान्वयनको कोडबेसमा आधारित छ, जुन विन्डोज कर्नेल संस्थाहरू र NDIS नेटवर्क स्ट्याक प्रयोग गर्न रूपान्तरण गरिएको छ। प्रयोगकर्ता स्पेसमा चल्ने र विन्टुन नेटवर्क इन्टरफेस प्रयोग गर्ने वायरगार्ड-गो कार्यान्वयनको तुलनामा, वायरगार्डएनटीले सन्दर्भ स्विचहरू हटाएर र कर्नेलबाट प्रयोगकर्ता स्पेसमा प्याकेट सामग्रीहरू प्रतिलिपि गरेर महत्त्वपूर्ण प्रदर्शन सुधारहरू प्रदान गर्दछ। लिनक्स, ओपनबीएसडी, र फ्रीबीएसडीको लागि कार्यान्वयनहरू जस्तै, वायरगार्डएनटीमा सबै प्रोटोकल प्रशोधन तर्क सिधै नेटवर्क स्ट्याक स्तरमा चल्छ।

संस्करण १.० लाई कोशेढुङ्गाको रूपमा चिन्ह लगाइएको थियो, जसले धेरै समस्याहरूको समाधान र अभिप्रेत कार्यहरूको पूर्तिलाई चिन्ह लगायो, जस्तै: रिजर्भ गरिएको क्षेत्रमा ड्राइभर अवस्थाको कम सुरक्षित भण्डारणको सट्टा NdisWdfGetAdapterContextFromAdapterHandle() प्रकार्यको प्रयोग र कागजात नगरिएका अफसेटहरूको प्रयोग; प्रणाली कलहरूको अवरोध मार्फत MTU (अधिकतम प्रसारण एकाइ) आकारको सही र द्रुत ट्र्याकिङ; कोडमा C23 मानकको प्रयोग।

सम्झनाको लागि, WireGuard VPN आधुनिक इन्क्रिप्शन विधिहरूमा आधारित छ, असाधारण प्रदर्शन प्रदान गर्दछ, प्रयोग गर्न सजिलो छ, जटिलताहरूबाट मुक्त छ, र ठूलो मात्रामा ट्राफिक ह्यान्डल गर्ने धेरै ठूला-स्तरीय तैनातीहरूमा आफूलाई प्रमाणित गरेको छ। यो परियोजना २०१५ देखि विकासमा छ र यसको इन्क्रिप्शन विधिहरूको लेखा परीक्षण र औपचारिक प्रमाणीकरणबाट गुज्रिएको छ। WireGuard ले कुञ्जी-आधारित इन्क्रिप्शन राउटिङ अवधारणा प्रयोग गर्दछ, जसमा प्रत्येक नेटवर्क इन्टरफेसमा निजी कुञ्जी बाँध्ने र कुञ्जी बाइन्डिङको लागि सार्वजनिक कुञ्जीहरू प्रयोग गर्ने समावेश छ।

जडान स्थापना गर्न सार्वजनिक कुञ्जीहरूको आदानप्रदान SSH जस्तै हो। प्रयोगकर्ता स्पेसमा छुट्टै डेमन नचलाइकन कुञ्जीहरू वार्ता गर्न र जडान गर्न, SSH मा अधिकृत_कुञ्जीहरूको मर्मतसम्भार जस्तै, Noise Protocol Framework बाट Noise_IK संयन्त्र प्रयोग गरिन्छ। डेटा स्थानान्तरण UDP प्याकेटहरूमा encapsulation मार्फत गरिन्छ। परिवर्तन समर्थित छ। आईपी ​​ठेगानाहरू स्वचालित क्लाइन्ट पुन: कन्फिगरेसनको साथ जडान अवरोध बिना VPN सर्भरहरू (रोमिङ)।

डेनियल जे. बर्नस्टाइन, टान्जा ल्याङ्गे र पिटर श्वाबेद्वारा विकसित ChaCha20 स्ट्रिम साइफर र Poly1305 सन्देश प्रमाणीकरण एल्गोरिथ्म (MAC) इन्क्रिप्शनको लागि प्रयोग गरिन्छ। ChaCha20 र Poly1305 लाई AES-256-CTR र HMAC को छिटो र सुरक्षित विकल्पको रूपमा बजारमा ल्याइएको छ, जसको सफ्टवेयर कार्यान्वयनले विशेष हार्डवेयर समर्थनको आवश्यकता बिना निश्चित-समय कार्यान्वयनको लागि अनुमति दिन्छ। साझा गोप्य कुञ्जी Curve25519 कार्यान्वयनमा अण्डाकार वक्र डिफी-हेलम्यान प्रोटोकल प्रयोग गरेर उत्पन्न गरिन्छ, जुन डेनियल बर्नस्टाइनद्वारा पनि प्रस्ताव गरिएको छ। BLAKE2s एल्गोरिथ्म (RFC7693) ह्यासिङको लागि प्रयोग गरिन्छ।

स्रोत: opennet.ru