ਵਾਇਰਗਾਰਡ ਲੀਨਕਸ ਕਰਨਲ 'ਤੇ "ਆਏਗਾ" - ਕਿਉਂ?

ਜੁਲਾਈ ਦੇ ਅੰਤ ਵਿੱਚ, ਵਾਇਰਗਾਰਡ ਵੀਪੀਐਨ ਸੁਰੰਗ ਦੇ ਡਿਵੈਲਪਰਾਂ ਨੇ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਪੈਚ ਸੈੱਟ, ਜੋ ਉਹਨਾਂ ਦੇ VPN ਟਨਲਿੰਗ ਸੌਫਟਵੇਅਰ ਨੂੰ ਲੀਨਕਸ ਕਰਨਲ ਦਾ ਹਿੱਸਾ ਬਣਾ ਦੇਵੇਗਾ। ਹਾਲਾਂਕਿ, "ਵਿਚਾਰ" ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਸਹੀ ਮਿਤੀ ਅਣਜਾਣ ਹੈ। ਕੱਟ ਦੇ ਹੇਠਾਂ ਅਸੀਂ ਇਸ ਟੂਲ ਬਾਰੇ ਹੋਰ ਵਿਸਥਾਰ ਵਿੱਚ ਗੱਲ ਕਰਾਂਗੇ.

/ ਤਸਵੀਰ ਤੰਬਾਕੋ ਦਿ ਜੈਗੁਆਰ CC

ਪ੍ਰੋਜੈਕਟ ਬਾਰੇ ਸੰਖੇਪ ਵਿੱਚ

ਵਾਇਰਗਾਰਡ ਇੱਕ ਅਗਲੀ ਪੀੜ੍ਹੀ ਦੀ VPN ਸੁਰੰਗ ਹੈ ਜੋ ਕਿ ਜੇਸਨ ਏ. ਡੋਨੇਨਫੀਲਡ, ਐਜ ਸਿਕਿਓਰਿਟੀ ਦੇ ਸੀਈਓ ਦੁਆਰਾ ਬਣਾਈ ਗਈ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਦੇ ਰੂਪ ਵਿੱਚ ਵਿਕਸਤ ਕੀਤਾ ਗਿਆ ਸੀ ਸਰਲ ਕੀਤਾ ਗਿਆ ਅਤੇ OpenVPN ਅਤੇ IPsec ਦਾ ਇੱਕ ਤੇਜ਼ ਵਿਕਲਪ। ਉਤਪਾਦ ਦੇ ਪਹਿਲੇ ਸੰਸਕਰਣ ਵਿੱਚ ਕੋਡ ਦੀਆਂ ਸਿਰਫ 4 ਹਜ਼ਾਰ ਲਾਈਨਾਂ ਸਨ। ਤੁਲਨਾ ਲਈ, ਓਪਨਵੀਪੀਐਨ ਦੀਆਂ ਲਗਭਗ 120 ਹਜ਼ਾਰ ਲਾਈਨਾਂ ਹਨ, ਅਤੇ ਆਈਪੀਐਸਸੀ - 420 ਹਜ਼ਾਰ.

ਕੇ ਦੇ ਅਨੁਸਾਰ ਡਿਵੈਲਪਰ, ਵਾਇਰਗਾਰਡ ਕੌਂਫਿਗਰ ਕਰਨਾ ਆਸਾਨ ਹੈ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ ਸੁਰੱਖਿਆ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਸਾਬਤ ਕਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਦੁਆਰਾ. ਨੈੱਟਵਰਕ ਬਦਲਦੇ ਸਮੇਂ: ਵਾਈ-ਫਾਈ, LTE ਜਾਂ ਈਥਰਨੈੱਟ ਨੂੰ ਹਰ ਵਾਰ VPN ਸਰਵਰ ਨਾਲ ਮੁੜ ਕਨੈਕਟ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਵਾਇਰਗਾਰਡ ਸਰਵਰ ਕਨੈਕਸ਼ਨ ਨੂੰ ਖਤਮ ਨਹੀਂ ਕਰਦੇ ਹਨ, ਭਾਵੇਂ ਉਪਭੋਗਤਾ ਨੂੰ ਨਵਾਂ IP ਪਤਾ ਪ੍ਰਾਪਤ ਹੋਇਆ ਹੋਵੇ।

ਇਸ ਤੱਥ ਦੇ ਬਾਵਜੂਦ ਕਿ ਵਾਇਰਗਾਰਡ ਅਸਲ ਵਿੱਚ ਲੀਨਕਸ ਕਰਨਲ, ਡਿਵੈਲਪਰਾਂ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਸੀ ਦੀ ਸੰਭਾਲ ਕੀਤੀ ਅਤੇ Android ਡਿਵਾਈਸਾਂ ਲਈ ਟੂਲ ਦੇ ਪੋਰਟੇਬਲ ਸੰਸਕਰਣ ਬਾਰੇ। ਐਪਲੀਕੇਸ਼ਨ ਅਜੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵਿਕਸਤ ਨਹੀਂ ਹੋਈ ਹੈ, ਪਰ ਤੁਸੀਂ ਹੁਣੇ ਇਸਨੂੰ ਅਜ਼ਮਾ ਸਕਦੇ ਹੋ। ਇਸ ਦੇ ਲਈ ਤੁਹਾਨੂੰ ਲੋੜ ਹੈ ਟੈਸਟਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਬਣੋ.

ਆਮ ਤੌਰ 'ਤੇ, ਵਾਇਰਗਾਰਡ ਕਾਫ਼ੀ ਮਸ਼ਹੂਰ ਹੈ ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਰਿਹਾ ਹੈ ਲਾਗੂ ਕੀਤਾ ਕਈ VPN ਪ੍ਰਦਾਤਾ, ਜਿਵੇਂ ਕਿ ਮੁੱਲਵਡ ਅਤੇ ਅਜ਼ੀਰੇਵੀਪੀਐਨ। ਆਨਲਾਈਨ ਪ੍ਰਕਾਸ਼ਿਤ ਵੱਡੀ ਸੰਖਿਆ ਸੈੱਟਅੱਪ ਗਾਈਡ ਇਹ ਫੈਸਲਾ. ਉਦਾਹਰਣ ਲਈ, ਗਾਈਡ ਹਨ, ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਬਣਾਏ ਗਏ ਹਨ, ਅਤੇ ਗਾਈਡ ਹਨ, ਪ੍ਰੋਜੈਕਟ ਦੇ ਲੇਖਕਾਂ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ.

ਤਕਨੀਕੀ

В ਅਧਿਕਾਰਤ ਦਸਤਾਵੇਜ਼ (ਪੰਨਾ 18) ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਵਾਇਰਗਾਰਡ ਦਾ ਥ੍ਰੋਪੁੱਟ ਓਪਨਵੀਪੀਐਨ ਨਾਲੋਂ ਚਾਰ ਗੁਣਾ ਵੱਧ ਹੈ: 1011 Mbit/s ਬਨਾਮ 258 Mbit/s, ਕ੍ਰਮਵਾਰ। ਵਾਇਰਗਾਰਡ ਲੀਨਕਸ IPsec ਲਈ ਮਿਆਰੀ ਹੱਲ ਤੋਂ ਵੀ ਅੱਗੇ ਹੈ - ਇਸਦਾ 881 Mbit/s ਹੈ। ਇਹ ਸੈੱਟਅੱਪ ਦੀ ਸੌਖ ਵਿੱਚ ਵੀ ਇਸ ਨੂੰ ਪਛਾੜਦਾ ਹੈ।

ਕੁੰਜੀਆਂ ਦੇ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ (VPN ਕੁਨੈਕਸ਼ਨ SSH ਵਾਂਗ ਹੀ ਸ਼ੁਰੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ) ਅਤੇ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਹੋ ਜਾਂਦਾ ਹੈ, ਵਾਇਰਗਾਰਡ ਆਪਣੇ ਆਪ ਹੀ ਹੋਰ ਸਾਰੇ ਕਾਰਜਾਂ ਨੂੰ ਸੰਭਾਲਦਾ ਹੈ: ਰੂਟਿੰਗ, ਸਟੇਟ ਕੰਟਰੋਲ, ਆਦਿ ਬਾਰੇ ਚਿੰਤਾ ਕਰਨ ਦੀ ਕੋਈ ਲੋੜ ਨਹੀਂ ਹੈ। ਵਾਧੂ ਸੰਰਚਨਾ ਯਤਨ ਹੀ ਹੋਣਗੇ। ਜੇਕਰ ਤੁਸੀਂ ਸਮਮਿਤੀ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ ਤਾਂ ਲੋੜੀਂਦਾ ਹੈ।

/ ਤਸਵੀਰ ਐਂਡਰਸ ਹੋਜਬਜਰਗ CC

ਇੰਸਟਾਲ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ 4.1 ਤੋਂ ਪੁਰਾਣੇ ਲੀਨਕਸ ਕਰਨਲ ਦੇ ਨਾਲ ਇੱਕ ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਇਹ ਪ੍ਰਮੁੱਖ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਦੇ ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ ਪਾਇਆ ਜਾ ਸਕਦਾ ਹੈ।

$ sudo add-apt-repository ppa:hda-me/wireguard
$ sudo apt update
$ sudo apt install wireguard-dkms wireguard-tools

ਜਿਵੇਂ ਕਿ xakep.ru ਦੇ ਸੰਪਾਦਕ ਨੋਟ ਕਰਦੇ ਹਨ, ਸਰੋਤ ਟੈਕਸਟ ਤੋਂ ਸਵੈ-ਅਸੈਂਬਲੀ ਵੀ ਆਸਾਨ ਹੈ। ਇਹ ਇੰਟਰਫੇਸ ਖੋਲ੍ਹਣ ਅਤੇ ਜਨਤਕ ਅਤੇ ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਬਣਾਉਣ ਲਈ ਕਾਫ਼ੀ ਹੈ:

$ sudo ip link add dev wg0 type wireguard
$ wg genkey | tee privatekey | wg pubkey > publickey

ਵਾਇਰਗਾਰਡ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦਾ ਇੱਕ ਕ੍ਰਿਪਟੋ ਪ੍ਰਦਾਤਾ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਇੰਟਰਫੇਸ ਕ੍ਰਿਪਟੂਪੀਆਈ. ਇਸਦੀ ਬਜਾਏ, ਇੱਕ ਸਟ੍ਰੀਮ ਸਿਫਰ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ChaCha20, ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਨਕਲ ਸੰਮਿਲਨ Poly1305 ਅਤੇ ਮਲਕੀਅਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਹੈਸ਼ ਫੰਕਸ਼ਨ।

ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਗੁਪਤ ਕੁੰਜੀ ਤਿਆਰ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਡਿਫੀ-ਹੇਲਮੈਨ ਪ੍ਰੋਟੋਕੋਲ ਅੰਡਾਕਾਰ ਕਰਵ 'ਤੇ ਆਧਾਰਿਤ ਕਰਵ 25519. ਹੈਸ਼ਿੰਗ ਕਰਦੇ ਸਮੇਂ, ਉਹ ਵਰਤਦੇ ਹਨ ਹੈਸ਼ ਫੰਕਸ਼ਨ ਬਲੈਕ 2 и SipHash. ਟਾਈਮਸਟੈਂਪ ਫਾਰਮੈਟ ਦੇ ਕਾਰਨ TAI64N ਪ੍ਰੋਟੋਕੋਲ ਇੱਕ ਛੋਟੇ ਟਾਈਮਸਟੈਂਪ ਮੁੱਲ ਵਾਲੇ ਪੈਕੇਟਾਂ ਨੂੰ ਰੱਦ ਕਰਦਾ ਹੈ, ਇਸ ਤਰ੍ਹਾਂ DoS ਨੂੰ ਰੋਕਣਾ- и ਹਮਲੇ ਮੁੜ ਚਲਾਓ.

ਇਸ ਸਥਿਤੀ ਵਿੱਚ, WireGuard I/O ਨੂੰ ਕੰਟਰੋਲ ਕਰਨ ਲਈ ioctl ਫੰਕਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ (ਪਹਿਲਾਂ ਵਰਤਿਆ ਜਾਂਦਾ ਸੀ netlink), ਜੋ ਕੋਡ ਨੂੰ ਸਾਫ਼ ਅਤੇ ਸਰਲ ਬਣਾਉਂਦਾ ਹੈ। 'ਤੇ ਦੇਖ ਕੇ ਇਸ ਦੀ ਪੁਸ਼ਟੀ ਕਰ ਸਕਦੇ ਹੋ ਸੰਰਚਨਾ ਕੋਡ.

ਡਿਵੈਲਪਰ ਯੋਜਨਾਵਾਂ

ਹੁਣ ਲਈ, ਵਾਇਰਗਾਰਡ ਇੱਕ ਆਊਟ-ਆਫ-ਟਰੀ ਕਰਨਲ ਮੋਡੀਊਲ ਹੈ। ਪਰ ਪ੍ਰੋਜੈਕਟ ਦਾ ਲੇਖਕ ਜੇਸਨ ਡੋਨੇਨਫੀਲਡ ਹੈ ਕਹਿੰਦਾ ਹੈ, ਕਿ ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ ਪੂਰੀ ਤਰ੍ਹਾਂ ਲਾਗੂ ਕਰਨ ਦਾ ਸਮਾਂ ਆ ਗਿਆ ਹੈ। ਕਿਉਂਕਿ ਇਹ ਹੋਰ ਹੱਲਾਂ ਨਾਲੋਂ ਸਰਲ ਅਤੇ ਭਰੋਸੇਮੰਦ ਹੈ। ਇਸ ਸਬੰਧ ਵਿਚ ਜੇਸਨ ਨੂੰ ਸਹਿਯੋਗ ਦਿੰਦਾ ਹੈ ਇੱਥੋਂ ਤੱਕ ਕਿ ਲਿਨਸ ਟੋਰਵਾਲਡਜ਼ ਨੇ ਖੁਦ ਵਾਇਰਗਾਰਡ ਕੋਡ ਨੂੰ "ਕਲਾ ਦਾ ਕੰਮ" ਕਿਹਾ।

ਪਰ ਕੋਈ ਵੀ ਕਰਨਲ ਵਿੱਚ ਵਾਇਰਗਾਰਡ ਦੀ ਸ਼ੁਰੂਆਤ ਲਈ ਸਹੀ ਤਾਰੀਖਾਂ ਬਾਰੇ ਗੱਲ ਨਹੀਂ ਕਰ ਰਿਹਾ ਹੈ. ਅਤੇ ਮੁਸ਼ਕਿਲ ਨਾਲ ਇਹ ਅਗਸਤ ਲੀਨਕਸ ਕਰਨਲ 4.18 ਦੇ ਜਾਰੀ ਹੋਣ ਨਾਲ ਹੋਵੇਗਾ। ਹਾਲਾਂਕਿ, ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਇਹ ਬਹੁਤ ਨਜ਼ਦੀਕੀ ਭਵਿੱਖ ਵਿੱਚ ਵਾਪਰੇਗਾ: ਸੰਸਕਰਣ 4.19 ਜਾਂ 5.0 ਵਿੱਚ।

ਜਦੋਂ ਵਾਇਰਗਾਰਡ ਨੂੰ ਕਰਨਲ ਵਿੱਚ ਜੋੜਿਆ ਜਾਂਦਾ ਹੈ, ਡਿਵੈਲਪਰ ਚਾਹੁੰਦੇ ਐਂਡਰੌਇਡ ਡਿਵਾਈਸਾਂ ਲਈ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਅੰਤਿਮ ਰੂਪ ਦਿਓ ਅਤੇ iOS ਲਈ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਲਿਖਣਾ ਸ਼ੁਰੂ ਕਰੋ। Go ਅਤੇ Rust ਵਿੱਚ ਲਾਗੂਕਰਨ ਨੂੰ ਪੂਰਾ ਕਰਨ ਅਤੇ ਉਹਨਾਂ ਨੂੰ macOS, Windows ਅਤੇ BSD ਵਿੱਚ ਪੋਰਟ ਕਰਨ ਦੀਆਂ ਯੋਜਨਾਵਾਂ ਵੀ ਹਨ। ਹੋਰ "ਵਿਦੇਸ਼ੀ ਪ੍ਰਣਾਲੀਆਂ" ਲਈ ਵਾਇਰਗਾਰਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਵੀ ਯੋਜਨਾ ਬਣਾਈ ਗਈ ਹੈ: ਡੀ.ਪੀ.ਡੀ.ਕੇ., FPGA, ਨਾਲ ਹੀ ਹੋਰ ਬਹੁਤ ਸਾਰੀਆਂ ਦਿਲਚਸਪ ਚੀਜ਼ਾਂ। ਉਹ ਸਾਰੇ ਵਿੱਚ ਸੂਚੀਬੱਧ ਹਨ ਕਰਨ ਲਈ ਸੂਚੀ ਪ੍ਰੋਜੈਕਟ ਦੇ ਲੇਖਕ.

PS ਸਾਡੇ ਕਾਰਪੋਰੇਟ ਬਲੌਗ ਤੋਂ ਕੁਝ ਹੋਰ ਲੇਖ:

• ਵਿੱਤੀ ਖੇਤਰ ਵਿੱਚ ਕਲਾਉਡ ਤਕਨਾਲੋਜੀ: ਰੂਸੀ ਕੰਪਨੀ ਦਾ ਤਜਰਬਾ
• ਕਲਾਉਡ ਵਿੱਚ ਇੱਕ ਡਿਸਕ ਸਿਸਟਮ ਦੀ ਜਾਂਚ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ
• vCloud ਡਾਇਰੈਕਟਰ ਸ਼ਬਦ ਦੇ ਪਿੱਛੇ ਕੀ ਲੁਕਿਆ ਹੋਇਆ ਹੈ - ਇੱਕ ਅੰਦਰੂਨੀ ਦਿੱਖ

ਸਾਡੀ ਗਤੀਵਿਧੀ ਦੀ ਮੁੱਖ ਦਿਸ਼ਾ ਕਲਾਉਡ ਸੇਵਾਵਾਂ ਦੀ ਵਿਵਸਥਾ ਹੈ:

ਵਰਚੁਅਲ ਬੁਨਿਆਦੀ ਢਾਂਚਾ (IaaS) | PCI DSS ਹੋਸਟਿੰਗ | ਕਲਾਉਡ FZ-152 | SAP ਹੋਸਟਿੰਗ | ਵਰਚੁਅਲ ਸਟੋਰੇਜ | ਕਲਾਉਡ ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ | ਕਲਾਉਡ ਸਟੋਰੇਜ

ਸਰੋਤ: www.habr.com