OpenBSD द्वारा अपनाईएको VPN WireGuard

जेसन ए डोनेनफेल्ड, VPN WireGuard का लेखक, घोषणा गरियो о स्वीकृति WireGuard प्रोटोकलको लागि मुख्य OpenBSD कर्नेल ड्राइभर "wg" मा समावेश, कार्यान्वयन विशिष्ट नेटवर्क इन्टरफेस र परिवर्तन प्रयोगकर्ता ठाउँमा काम गर्ने टूलकिट। OpenBSD पछि दोस्रो ओएस भयो लिनक्स पूर्ण र एकीकृत WireGuard समर्थन संग। WireGuard लाई OpenBSD 6.8 रिलीजमा समावेश गरिने अपेक्षा गरिएको छ।

प्याचहरूमा OpenBSD कर्नेलको लागि ड्राइभर, WireGuard कार्यक्षमता, कागजातहरू, र बाँकी प्रणालीसँग WireGuard एकीकृत गर्न साना परिवर्तनहरू समर्थन गर्न ifconfig र tcpdump उपयोगिताहरूमा परिवर्तनहरू समावेश छन्। चालकले एल्गोरिदमको आफ्नै कार्यान्वयन प्रयोग गर्दछ Blake2s, hchacha20 и curve25519, साथै SipHash कार्यान्वयन पहिले नै OpenBSD कर्नेलमा अवस्थित छ।

कार्यान्वयन Linux, Windows, macOS, *BSD, iOS र एन्ड्रोइडका लागि सबै आधिकारिक WireGuard ग्राहकहरूसँग उपयुक्त छ। विकासकर्ताको ल्यापटप (Lenovo x230) मा प्रदर्शन परीक्षणले 750mbit/s को थ्रुपुट देखायो। तुलनाको लागि, आधारभूत ike psk सेटिङहरूसँग isakmpd ले 380mbit/s को थ्रुपुट प्रदान गर्दछ।

ओपनबीएसडी कर्नेलका लागि ड्राइभर विकास गर्दा, लिनक्सका लागि ड्राइभरसँग मिल्दोजुल्दो केही वास्तु समाधानहरू छनौट गरिएको थियो, तर ड्राइभरलाई मुख्य रूपमा OpenBSD का लागि विकसित गरिएको थियो, यस प्रणालीको विशिष्टताहरूलाई ध्यानमा राख्दै र सिर्जना गर्दा प्राप्त अनुभवलाई ध्यानमा राख्दै। लिनक्स को लागी चालक। WireGuard को मूल लेखकको सहमतिमा, नयाँ चालकको सम्पूर्ण कोड नि:शुल्क ISC लाइसेन्स अन्तर्गत वितरण गरिएको छ।

ड्राइभरले ओपनबीएसडी नेटवर्किङ स्ट्याकसँग कडा रूपमा एकीकृत हुन्छ र अवस्थित सबसिस्टमहरू प्रयोग गर्दछ, जसले कोडलाई धेरै कम्प्याक्ट बनाउँछ (कोडको 3000 लाइनहरू)। भिन्नताहरू मध्ये, ड्राइभर कम्पोनेन्टहरूको विभाजन पनि लिनक्सको लागि भन्दा फरक छ: OpenBSD-विशेष इन्टरफेसहरू "if_wg.*" फाइलहरूमा राखिएको छ, DoS सुरक्षा कोड "wg_cookie।*" मा छ, र जडान वार्ता र इन्क्रिप्शन। तर्क "wg_noise.*" मा छ।

स्रोत: opennet.ru