{"id":41441,"date":"2020-02-11T12:07:10","date_gmt":"2020-02-11T09:07:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/wireguard-pridet-v-yadro-linux-pochemu"},"modified":"2020-02-11T12:07:10","modified_gmt":"2020-02-11T09:07:10","slug":"wireguard-pridet-v-yadro-linux-pochemu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/wireguard-pridet-v-yadro-linux-pochemu","title":{"rendered":"WireGuard 'komt' in de Linux-kernel \u2014 waarom?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Aan het eind van juli hebben de ontwikkelaars van de VPN-tunnel WireGuard voorgesteld een set patches<\/a><\/noindex>, die hun software voor de organisatie van VPN-tunnels onderdeel van de Linux-kernel zullen maken. Echter, de exacte datum van implementatie van dit 'idee' blijft tot nu toe onbekend. Hieronder bespreken we deze tool in detail.<\/p>\n

\"WireGuard<\/a><\/noindex><\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Tambako The Jaguar<\/a><\/noindex> CC<\/a><\/noindex><\/i><\/p>\n

Korte informatie over het project<\/h2>\n

\nWireGuard is een VPN-tunnel van de nieuwe generatie, ontwikkeld door Jason Donenfeld, hoofd van het bedrijf Edge Security. Het project is ontworpen als een vereenvoudigd<\/a><\/noindex> en snelle alternatief voor OpenVPN en IPsec. De eerste versie van het product bevatte slechts 4.000 regels code. Ter vergelijking, OpenVPN heeft ongeveer 120.000 regels en IPSec 420.000.<\/p>\n

Volgens woord<\/a><\/noindex> ontwikkelaars, WireGuard is eenvoudig in te stellen, en de beveiliging van het protocol wordt bereikt door middel van bewezen cryptografische algoritmen.<\/a><\/noindex>. Bij het wisselen van netwerk<\/a><\/noindex>: Wi-Fi, LTE of Ethernet moet je telkens opnieuw verbinding maken met de VPN-server. WireGuard-servers verbreken echter de verbinding niet, zelfs niet als de gebruiker een nieuw IP-adres heeft gekregen.<\/p>\n

Ondanks het feit dat WireGuard van oorsprong is ontworpen voor de Linux-kernel, hebben de ontwikkelaars ook gezorgd<\/a><\/noindex> voor een draagbare versie van de tool voor Android-apparaten. De app is nog niet af, maar je kunt deze inmiddels al uitproberen. Hiervoor moet je een van de testers worden.<\/a><\/noindex>.<\/p>\n

Over het algemeen is WireGuard vrij populair en is het zelfs is ge\u00efmplementeerd<\/a><\/noindex> door verschillende VPN-providers, zoals Mullvad en AzireVPN, ingevoerd. Op internet zijn er een groot aantal<\/a><\/noindex> handleidingen voor het instellen van<\/a><\/noindex> deze oplossing. Bijvoorbeeld, er zijn gidsen<\/a><\/noindex>, die door gebruikers zijn gemaakt, en er zijn gidsen, voorbereid door de auteurs van het project.<\/a><\/noindex>.<\/p>\n

Technische details<\/h2>\n

\nIn de offici\u00eble documentatie<\/a><\/noindex> (p.18) is opgemerkt dat de bandbreedte van WireGuard vier keer hoger is dan die van OpenVPN: 1011 Mbit\/s tegen 258 Mbit\/s respectievelijk. WireGuard overtreft ook de standaardoplossing voor Linux IPsec \u2014 dat heeft 881 Mbit\/s. Het overtreft het ook in eenvoud van instellen.<\/p>\n

Na het uitwisselen van sleutels (de VPN-verbinding wordt bijna op dezelfde manier ge\u00efnitieerd als bij SSH) en het tot stand brengen van de verbinding, lost WireGuard automatisch alle andere taken op: er is geen behoefte om je zorgen te maken over routering, statuscontrole, enz. Extra inspanningen voor de instelling zijn alleen nodig als je symmetrische encryptie wilt gebruiken.<\/p>\n

\"WireGuard
\n\/ \u0444\u043e\u0442\u043e Anders Hojbjerg<\/a><\/noindex> CC<\/a><\/noindex><\/i><\/p>\n

Voor de installatie is er een distributie met een Linux-kernel nodig die 'ouder' is dan 4.1. Deze is te vinden in de repositories van de belangrijkste Linux-distributies.<\/p>\n

$ sudo add-apt-repository ppa:hda-me\/wireguard\n$ sudo apt update\n$ sudo apt install wireguard-dkms wireguard-tools\n<\/code><\/pre>\n
\nZoals redacteuren van xakep.ru opmerken, is het zelf compileren vanuit de bronbestanden ook niet moeilijk. Het is voldoende om de interface op te zetten en een openbaar en een priv\u00e9 sleutel te genereren:<\/p>\n
$ sudo ip link add dev wg0 type wireguard\n$ wg genkey | tee privatekey | wg pubkey > publickey\n<\/code><\/pre>\n
\nWireGuard gebruikt niet<\/a><\/noindex> interface voor interactie met de cryptografieleverancier CryptoAPI<\/a><\/noindex>. In plaats daarvan wordt er een stroomcijfer gebruikt ChaCha20<\/a><\/noindex>, cryptografisch hashinvoer<\/a><\/noindex> Poly1305 en zijn eigen cryptografische hashfuncties.<\/p>\n
De geheime sleutel wordt gegenereerd met behulp van het Diffie-Hellman-protocol<\/a><\/noindex> op basis van elliptische krommen Curve25519<\/a><\/noindex>. Bij het hashen worden hashfuncties<\/a><\/noindex> BLAKE2<\/a><\/noindex> en SipHash<\/a><\/noindex>. Dankzij het formaat van de tijdstempel TAI64N<\/a><\/noindex> werpt het protocol pakketten met een lagere tijdstempelwaarde af, waardoor DoS-<\/a><\/noindex> en replay-aanvallen worden voorkomen.<\/a><\/noindex>.<\/p>\n
WireGuard maakt gebruik van de ioctl-functie voor invoer-\/uitvoercontrole (vroeger werd er gebruikt gemaakt van Netlink<\/a><\/noindex>), wat de code netter en eenvoudiger maakt. Dit kan worden bevestigd door te kijken naar de configuratiecode<\/a><\/noindex>.<\/p>\n
Ontwikkelaarsplannen<\/h2>\n
\nWireGuard is voorlopig een out-of-tree kernelmodule. Maar de auteur van het project, Jason Donenfeld, zegt<\/a><\/noindex>, zegt dat het al tijd is voor een volwaardige implementatie in de Linux-kernel. Aangezien het eenvoudiger en betrouwbaarder is dan andere oplossingen. Jason wordt hierin zelfs gesteund door Linus Torvalds \u2014 hij noemde de code van WireGuard \"een kunstwerk.\" wordt ondersteund<\/a><\/noindex> Over exacte data voor de implementatie van WireGuard in de kernel wordt echter nog niets gezegd. En<\/p>\n
het is twijfelachtig of dit zal gebeuren met de release van de augustus Linux kernel 4.18. Er is echter een kans dat dit in de zeer nabije toekomst zal gebeuren: in versie 4.19 of 5.0.<\/a><\/noindex> Wanneer WireGuard aan de kernel wordt toegevoegd, willen de ontwikkelaars<\/p>\n
de applicatie voor Android-apparaten verbeteren en beginnen met het schrijven van een app voor iOS. Bovendien is er een plan om de implementaties in Go en Rust af te ronden en deze naar macOS, Windows en BSD te porteren. Ook is er een plan voor de implementatie van WireGuard voor meer \"exotische systemen\": FPGA<\/a><\/noindex> , evenals vele andere interessante projecten. Al deze staan in de DPDK<\/a><\/noindex>, to-do-lijst<\/a><\/noindex>van de projectautoren. P.S. Nog een paar artikelen uit onze corporate blog:<\/a><\/noindex> Cloudtechnologie\u00ebn in de financi\u00eble sector: de ervaringen van Russische bedrijven<\/p>\n
\nTesten van het disk systeem in de cloud<\/p>\n