VPN WireGuard लाई नेट-अर्को शाखामा स्वीकार गरिएको छ र लिनक्स 5.6 कर्नेलमा समावेश गर्नको लागि निर्धारित छ।

डेभिड मिलर (डेभिड एस मिलरलिनक्स कर्नेलको नेटवर्किङ सबसिस्टमका लागि जिम्मेवार, prinyal नेट-अर्को शाखामा प्याचहरू परियोजनाबाट VPN इन्टरफेस को कार्यान्वयन संग WireGuard। अर्को वर्षको सुरुमा, नेट-नेक्स्ट शाखामा संचित परिवर्तनहरूले लिनक्स कर्नेल 5.6 को रिलीजको लागि आधार बनाउँदछ।

WireGuard कोडलाई मुख्य कर्नेलमा पुश गर्ने प्रयासहरू विगत केही वर्षहरूमा गरिएका छन्, तर कार्यसम्पादन सुधार गर्न प्रयोग गरिएका क्रिप्टोग्राफिक प्रकार्यहरूको स्वामित्व कार्यान्वयनमा बाँधिएको कारणले असफल रह्यो। सुरुमा, यी कार्यहरू थिए प्रस्तावित कर्नेलको लागि अतिरिक्त निम्न-स्तर जस्ता API को रूपमा, जसले अन्ततः मानक क्रिप्टो API लाई प्रतिस्थापन गर्न सक्छ।

कर्नेल रेसिपी सम्मेलनमा छलफल पछि, सेप्टेम्बरमा WireGuard का सिर्जनाकर्ताहरू सहमतिको निर्णय गरे कोरमा उपलब्ध क्रिप्टो API प्रयोग गर्नका लागि आफ्नो प्याचहरू स्थानान्तरण गर्नुहोस्, जसमा WireGuard विकासकर्ताहरूले प्रदर्शन र सामान्य सुरक्षाको क्षेत्रमा गुनासो गरेका छन्। Zinc API को विकास जारी राख्ने निर्णय गरियो, तर छुट्टै परियोजनाको रूपमा।

नोभेम्बरमा, कर्नेल विकासकर्ताहरू गए सम्झौताको जवाफमा र कोडको अंशलाई जिंकबाट मुख्य कर्नेलमा स्थानान्तरण गर्न सहमत भयो। अनिवार्य रूपमा, केहि जिंक कम्पोनेन्टहरू कोरमा सारिनेछ, तर छुट्टै एपीआईको रूपमा होइन, तर क्रिप्टो एपीआई सबसिस्टमको भागको रूपमा। उदाहरण को लागी, क्रिप्टो API पहिले नै समावेश WireGuard मा तयार गरिएको ChaCha20 र Poly1305 एल्गोरिदमहरूको द्रुत कार्यान्वयन।

मुख्य कोर मा WireGuard को आगामी वितरण को सम्बन्ध मा, परियोजना को संस्थापक घोषणा गरियो भण्डारको पुनर्संरचनाको बारेमा। विकासलाई सरल बनाउनको लागि, मोनोलिथिक "WireGuard.git" रिपोजिटरी, जुन अलगावमा अवस्थित हुन डिजाइन गरिएको थियो, मुख्य कर्नेलमा कोडको साथ कार्य व्यवस्थित गर्नका लागि उपयुक्त तीनवटा छुट्टै भण्डारहरूद्वारा प्रतिस्थापन गरिनेछ:

• वायरगार्ड-लिनक्स.git - Wireguard परियोजनाबाट परिवर्तनहरू सहितको पूर्ण कर्नेल रूख, प्याचहरू जसबाट कर्नेलमा समावेश गर्न समीक्षा गरिनेछ र नियमित रूपमा नेट/नेट-अर्को शाखाहरूमा स्थानान्तरण गरिनेछ।
• वायरगार्ड-उपकरण.git - wg र wg-quick जस्ता प्रयोगकर्ता स्पेसमा चल्ने उपयोगिताहरू र स्क्रिप्टहरूको लागि भण्डार। भण्डारलाई वितरणको लागि प्याकेजहरू सिर्जना गर्न प्रयोग गर्न सकिन्छ।
• वायरगार्ड-लिनक्स- compat.git - पुरानो कर्नेलहरूसँग अनुकूलता सुनिश्चित गर्नको लागि कर्नेलबाट अलग गरी compat.h तह सहित आपूर्ति गरिएको मोड्युलको भिन्नता भएको भण्डार। मुख्य विकास wireguard-linux.git रिपोजिटरीमा गरिनेछ, तर जबसम्म त्यहाँ अवसर र प्रयोगकर्ताहरू बीच आवश्यकता छ, प्याचहरूको छुट्टै संस्करण पनि काम गर्ने फारममा समर्थित हुनेछ।

हामी तपाईंलाई सम्झना गरौं कि VPN WireGuard आधुनिक इन्क्रिप्शन विधिहरूको आधारमा लागू गरिएको छ, धेरै उच्च प्रदर्शन प्रदान गर्दछ, प्रयोग गर्न सजिलो छ, जटिलताहरू मुक्त छ र ट्राफिकको ठूलो मात्रालाई प्रशोधन गर्ने ठूला परिनियोजनहरूमा आफूलाई प्रमाणित गरेको छ। सन् २०१५ देखि निर्माण भइरहेको आयोजनाको लेखापरीक्षण गरिएको छ औपचारिक प्रमाणीकरण एन्क्रिप्शन विधिहरू प्रयोग गरियो। WireGuard समर्थन पहिले नै NetworkManager र systemd मा एकीकृत छ, र कर्नेल प्याचहरू आधार वितरणमा समावेश गरिएका छन्। डेबियन अस्थिर, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, अनुच्छेद и ALT.

WireGuard ले ईन्क्रिप्शन कुञ्जी राउटिङको अवधारणा प्रयोग गर्दछ, जसमा प्रत्येक नेटवर्क इन्टरफेसमा निजी कुञ्जी संलग्न गर्ने र सार्वजनिक कुञ्जीहरू बाँध्न यसलाई प्रयोग गर्ने समावेश हुन्छ। सार्वजनिक कुञ्जीहरू SSH मा समान रूपमा जडान स्थापना गर्न आदानप्रदान गरिन्छ। कुञ्जीहरू कुराकानी गर्न र प्रयोगकर्ता स्पेसमा छुट्टै डेमन नचलाएर जडान गर्न, Noise_IK संयन्त्रबाट शोर प्रोटोकल फ्रेमवर्कSSH मा अधिकृत_कुञ्जीहरू कायम राख्ने जस्तै। डाटा प्रसारण UDP प्याकेटहरूमा encapsulation मार्फत गरिन्छ। यसले जडान विच्छेद नगरी र क्लाइन्टलाई स्वचालित रूपमा पुन: कन्फिगर नगरी VPN सर्भर (रोमिङ) को IP ठेगाना परिवर्तन गर्न समर्थन गर्दछ।

एन्क्रिप्शनको लागि द्वारा प्रयोग स्ट्रिम साइफर ChaCha20 र सन्देश प्रमाणीकरण एल्गोरिथ्म (MAC) Poly1305, डेनियल बर्नस्टेन द्वारा डिजाइन गरिएको (डेनियल जे बर्नस्टेन), तान्या लैङ्गे
(तान्जा लान्गे) र पिटर श्वाबे। ChaCha20 र Poly1305 AES-256-CTR र HMAC को छिटो र सुरक्षित एनालगहरूको रूपमा राखिएको छ, जसको सफ्टवेयर कार्यान्वयनले विशेष हार्डवेयर समर्थनको प्रयोग नगरी एक निश्चित कार्यान्वयन समय प्राप्त गर्न अनुमति दिन्छ। साझा गोप्य कुञ्जी उत्पन्न गर्न, अण्डाकार कर्भ डिफी-हेलम्यान प्रोटोकल कार्यान्वयनमा प्रयोग गरिन्छ। कर्भ 25519, पनि डेनियल बर्नस्टेन द्वारा प्रस्तावित। ह्यासिङका लागि प्रयोग गरिने एल्गोरिदम हो BLAKE2s (RFC7693).

मा परीक्षण प्रदर्शन WireGuard ले OpenVPN (HMAC-SHA3.9-3.8 सँग 256-bit AES) को तुलनामा 2 गुणा उच्च थ्रुपुट र 256 गुणा उच्च प्रतिक्रियाशीलता प्रदर्शन गर्‍यो। IPsec (256-bit ChaCha20+Poly1305 र AES-256-GCM-128) को तुलनामा, WireGuard ले थोरै प्रदर्शन सुधार (13-18%) र कम विलम्बता (21-23%) देखाउँछ। परीक्षणहरू परियोजनाद्वारा विकसित गरिएको इन्क्रिप्शन एल्गोरिदमहरूको द्रुत कार्यान्वयन प्रयोग गरेर प्रदर्शन गरिएको थियो - कर्नेलको मानक क्रिप्टो API मा स्थानान्तरण गर्दा खराब प्रदर्शन हुन सक्छ।

स्रोत: opennet.ru