VPN WireGuard OpenBSD कोर टोलीमा स्वीकृत

VPN का लेखक जेसन ए. डोनेनफेल्ड WireGuard, घोषणा गरियो о स्वीकृति प्रोटोकलको लागि कोर OpenBSD कर्नेल ड्राइभर "wg" मा WireGuard, कार्यान्वयन विशिष्ट नेटवर्क इन्टरफेस र परिवर्तन प्रयोगकर्ता ठाउँमा काम गर्ने टूलकिट। OpenBSD पछि दोस्रो ओएस भयो Linux पूर्ण र एकीकृत समर्थनको साथ WireGuard। खोल्दै WireGuard OpenBSD ६.८ रिलिजमा अपेक्षित।

प्याचहरूमा OpenBSD कर्नेलको लागि ड्राइभर, कार्यक्षमताको लागि समर्थन सहित ifconfig र tcpdump उपयोगिताहरूमा परिवर्तनहरू समावेश छन्। WireGuard, एकीकरणको लागि कागजात र सानातिना परिवर्तनहरू WireGuard बाँकी प्रणालीसँग। ड्राइभरले एल्गोरिदमको आफ्नै कार्यान्वयन प्रयोग गर्दछ Blake2s, hchacha20 и curve25519, साथै SipHash कार्यान्वयन पहिले नै OpenBSD कर्नेलमा अवस्थित छ।

यो कार्यान्वयन सबै आधिकारिक ग्राहकहरूसँग उपयुक्त छ। WireGuard लागि Linux, Windows, macOS, *BSD, iOS र Androidविकासकर्ताको ल्यापटप (लेनोभो x२३०) मा प्रदर्शन परीक्षणले ७५० एमबीपीएसको थ्रुपुट देखायो। तुलनाको लागि, पूर्वनिर्धारित सेटिङहरू भएको isakmpd र ike psk ले ३८० एमबीपीएसको थ्रुपुट प्रदान गर्दछ।

OpenBSD कर्नेलको लागि ड्राइभर विकास गर्दा, ड्राइभरसँग केही समानताहरू Linux वास्तुकला निर्णयहरू, तर ड्राइभर मुख्यतया OpenBSD को लागि विकसित गरिएको थियो, यस प्रणालीको विशिष्टताहरूमा नजर राख्दै र ड्राइभर सिर्जना गर्दा प्राप्त अनुभवलाई ध्यानमा राख्दै। Linuxमूल लेखकको सहमतिमा WireGuard नयाँ चालक कोड पूर्ण रूपमा नि:शुल्क ISC लाइसेन्स अन्तर्गत वितरण गरिएको छ।

ड्राइभरले OpenBSD नेटवर्क स्ट्याकसँग कडा रूपमा एकीकृत हुन्छ र अवस्थित उपप्रणालीहरू प्रयोग गर्दछ, जसले कोडलाई धेरै कम्प्याक्ट (लगभग ३,००० लाइनहरूको कोड) हुन अनुमति दिन्छ। अन्य भिन्नताहरूमा समावेश छन्: Linux, ड्राइभर कम्पोनेन्टहरूको पृथकीकरण: OpenBSD-विशिष्ट इन्टरफेसहरू "if_wg.*" फाइलहरूमा अवस्थित छन्, DoS सुरक्षा कोड "wg_cookie.*" मा छ, र जडान वार्ता र इन्क्रिप्शन तर्क "wg_noise.*" मा छ।

स्रोत: opennet.ru