WireGuard लिनक्स कर्नेलमा "आउने" - किन?

जुलाईको अन्त्यमा, WireGuard VPN टनेलका विकासकर्ताहरूले प्रस्ताव गरे प्याच सेट, जसले तिनीहरूको VPN टनेलिङ सफ्टवेयरलाई लिनक्स कर्नेलको भाग बनाउनेछ। यद्यपि, "विचार" को कार्यान्वयनको सही मिति अज्ञात रहन्छ। कट तल हामी यस उपकरणको बारेमा थप विवरणमा कुरा गर्नेछौं।

/ फोटो ताम्बाको जगुआर CC

परियोजनाको बारेमा छोटकरीमा

WireGuard एउटा अर्को पुस्ताको VPN सुरुङ हो जुन Edge Security को CEO Jason A. Donenfeld द्वारा बनाईएको हो। परियोजनाको रूपमा विकास गरिएको थियो सरलीकृत र OpenVPN र IPsec को एक द्रुत विकल्प। उत्पादन को पहिलो संस्करण कोड को 4 हजार लाइनहरु मात्र समावेश छ। तुलनाको लागि, OpenVPN सँग लगभग 120 हजार लाइनहरू छन्, र IPSec सँग 420 हजार छन्।

द्वारा को अनुसार विकासकर्ताहरू, WireGuard कन्फिगर गर्न सजिलो छ र प्रोटोकल सुरक्षा हासिल गरिएको छ प्रमाणित क्रिप्टोग्राफिक एल्गोरिदम मार्फत. नेटवर्क परिवर्तन गर्दा: Wi-Fi, LTE वा इथरनेटले प्रत्येक पटक VPN सर्भरमा पुन: जडान गर्न आवश्यक छ। WireGuard सर्भरहरूले जडान समाप्त गर्दैनन्, प्रयोगकर्ताले नयाँ IP ठेगाना प्राप्त गरेको भए पनि।

यस तथ्यको बावजुद WireGuard मूल रूपमा लिनक्स कर्नेल, विकासकर्ताहरूको लागि डिजाइन गरिएको थियो ख्याल राख्यो र एन्ड्रोइड उपकरणहरूको लागि उपकरणको पोर्टेबल संस्करणको बारेमा। अनुप्रयोग अझै पूर्ण रूपमा विकसित भएको छैन, तर तपाईं यसलाई अहिले प्रयास गर्न सक्नुहुन्छ। यसका लागि तपाईलाई चाहिन्छ परीक्षकहरू मध्ये एक बन्नुहोस्.

सामान्यतया, WireGuard धेरै लोकप्रिय छ र यो पनि भएको छ कार्यान्वयन गरियो धेरै VPN प्रदायकहरू, जस्तै Mullvad र AzireVPN। अनलाइन प्रकाशित एक ठूलो संख्या सेटअप गाइडहरू यो निर्णय। उदाहरणका लागि, त्यहाँ गाइडहरू छन्, जुन प्रयोगकर्ताहरू द्वारा बनाईएको हो, र त्यहाँ गाइडहरू छन्, परियोजना को लेखक द्वारा तैयार.

प्राविधिक विवरण

В आधिकारिक दस्तावेज (p. 18) यो नोट गरिएको छ कि WireGuard को थ्रुपुट OpenVPN को भन्दा चार गुणा बढी छ: 1011 Mbit/s विरुद्ध 258 Mbit/s, क्रमशः। WireGuard पनि Linux IPsec को लागि मानक समाधान भन्दा अगाडि छ - यसमा 881 Mbit/s छ। यसले सेटअपको सहजतामा पनि यसलाई पार गर्छ।

कुञ्जीहरू आदानप्रदान गरिसकेपछि (VPN जडान SSH जस्तै प्रारम्भ गरिएको छ) र जडान स्थापित भएपछि, WireGuard ले अन्य सबै कार्यहरू आफैं ह्यान्डल गर्छ: त्यहाँ राउटिङ, राज्य नियन्त्रण, आदि बारे चिन्ता लिनु पर्दैन। अतिरिक्त कन्फिगरेसन प्रयासहरू मात्र हुनेछन्। यदि तपाईं सममित इन्क्रिप्सन प्रयोग गर्न चाहनुहुन्छ भने आवश्यक छ।

/ फोटो Anders Hojbjerg CC

स्थापना गर्न, तपाईंलाई 4.1 भन्दा पुरानो लिनक्स कर्नेलको साथ वितरण चाहिन्छ। यो प्रमुख लिनक्स वितरण को भण्डार मा पाउन सकिन्छ।

$ sudo add-apt-repository ppa:hda-me/wireguard
$ sudo apt update
$ sudo apt install wireguard-dkms wireguard-tools

xakep.ru को सम्पादकहरूको रूपमा नोट गर्नुहोस्, स्रोत पाठहरूबाट आत्म-विधान पनि सजिलो छ। यो इन्टरफेस खोल्न र सार्वजनिक र निजी कुञ्जीहरू उत्पन्न गर्न पर्याप्त छ:

$ sudo ip link add dev wg0 type wireguard
$ wg genkey | tee privatekey | wg pubkey > publickey

WireGuard प्रयोग गर्दैन क्रिप्टो प्रदायकसँग काम गर्नको लागि इन्टरफेस क्रिप्टोएपीआई। यसको सट्टा, स्ट्रिम साइफर प्रयोग गरिन्छ ChaCha20, क्रिप्टोग्राफिक नक्कल सम्मिलित Poly1305 र स्वामित्व क्रिप्टोग्राफिक ह्यास प्रकार्यहरू।

गोप्य कुञ्जी प्रयोग गरेर उत्पन्न हुन्छ Diffie-Hellman प्रोटोकल अण्डाकार वक्र मा आधारित कर्भ 25519। ह्यासिङ गर्दा, तिनीहरू प्रयोग गर्छन् ह्यास प्रकार्यहरू ब्लेक ३ и सिपह्यास। टाइमस्ट्याम्प ढाँचाको कारणले TAI64N प्रोटोकलले सानो टाइमस्ट्याम्प मान भएका प्याकेटहरू खारेज गर्छ, यसैले DoS को रोकथाम - и आक्रमणहरू पुन: प्ले गर्नुहोस्.

यस अवस्थामा, WireGuard ले I/O नियन्त्रण गर्न ioctl प्रकार्य प्रयोग गर्दछ (पहिले प्रयोग गरिएको नेटलिङ्क), जसले कोडलाई सफा र सरल बनाउँछ। तपाईले यसलाई हेरेर प्रमाणित गर्न सक्नुहुन्छ कन्फिगरेसन कोड.

विकासकर्ता योजनाहरू

अहिलेको लागि, WireGuard एउटा आउट-अफ-ट्री कर्नेल मोड्युल हो। तर परियोजनाका लेखक जेसन डोनेनफेल्ड हुन् भन्नुहुन्छलिनक्स कर्नेलमा पूर्ण कार्यान्वयनको लागि समय आएको छ। किनभने यो अन्य समाधान भन्दा सरल र अधिक भरपर्दो छ। यस सम्बन्धमा जेसन समर्थन गर्दछ लिनस टोरभाल्ड्सले पनि WireGuard कोडलाई "कलाको काम" भने।

तर कर्नेलमा WireGuard को परिचयको लागि सही मितिहरूको बारेमा कसैले कुरा गरिरहेको छैन। र मुश्किलले यो अगस्त लिनक्स कर्नेल 4.18 को रिलीज संग हुनेछ। यद्यपि, त्यहाँ सम्भावना छ कि यो निकट भविष्यमा हुनेछ: संस्करण 4.19 वा 5.0 मा।

जब WireGuard कर्नेलमा थपिन्छ, विकासकर्ताहरू चाहन्छु एन्ड्रोइड उपकरणहरूको लागि अनुप्रयोगलाई अन्तिम रूप दिनुहोस् र आईओएसको लागि एउटा अनुप्रयोग लेख्न सुरु गर्नुहोस्। त्यहाँ Go र Rust मा कार्यान्वयन पूरा गर्ने र तिनीहरूलाई macOS, Windows र BSD मा पोर्ट गर्ने योजनाहरू पनि छन्। यो थप "विदेशी प्रणालीहरू" को लागी WireGuard लागू गर्ने योजना छ: DPDK, FPGA, साथै धेरै अन्य रोचक चीजहरू। ती सबै मा सूचीबद्ध छन् कार्यतालिका परियोजनाका लेखकहरू।

PS हाम्रो कर्पोरेट ब्लगबाट केही थप लेखहरू:

• वित्तीय क्षेत्रमा क्लाउड प्रविधिहरू: रूसी कम्पनीहरूको अनुभव
• क्लाउडमा डिस्क प्रणाली परीक्षण गर्दै
• शब्द vCloud निर्देशक पछि लुकेको छ - एक भित्री रूप

हाम्रो गतिविधिको मुख्य दिशा क्लाउड सेवाहरूको प्रावधान हो:

भर्चुअल इन्फ्रास्ट्रक्चर (IaaS) | PCI DSS होस्टिंग | क्लाउड FZ-152 | SAP होस्टिंग | भर्चुअल भण्डारण | क्लाउडमा डेटा इन्क्रिप्ट गर्दै | क्लाउड भण्डारण

स्रोत: www.habr.com