NetBSD ਕਰਨਲ VPN ਵਾਇਰਗਾਰਡ ਲਈ ਸਮਰਥਨ ਜੋੜਦਾ ਹੈ

NetBSD ਪ੍ਰੋਜੈਕਟ ਡਿਵੈਲਪਰਸ ਰਿਪੋਰਟ ਕੀਤਾ ਮੁੱਖ NetBSD ਕਰਨਲ ਵਿੱਚ ਵਾਇਰਗਾਰਡ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਨਾਲ wg ਡਰਾਈਵਰ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਬਾਰੇ। ਨੈੱਟਬੀਐਸਡੀ ਲੀਨਕਸ ਅਤੇ ਓਪਨਬੀਐਸਡੀ ਤੋਂ ਬਾਅਦ ਵਾਇਰਗਾਰਡ ਲਈ ਏਕੀਕ੍ਰਿਤ ਸਮਰਥਨ ਨਾਲ ਤੀਜਾ ਓਐਸ ਬਣ ਗਿਆ। VPN ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ ਸੰਬੰਧਿਤ ਕਮਾਂਡਾਂ ਵੀ ਪੇਸ਼ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ - wg-keygen ਅਤੇ wgconfig। ਡਿਫਾਲਟ ਕਰਨਲ ਕੌਂਫਿਗਰੇਸ਼ਨ (ਜਨੇਰਿਕ) ਵਿੱਚ, ਡਰਾਈਵਰ ਅਜੇ ਐਕਟੀਵੇਟ ਨਹੀਂ ਹੋਇਆ ਹੈ ਅਤੇ ਸੈਟਿੰਗਾਂ ਵਿੱਚ "ਸੂਡੋ-ਡਿਵਾਈਸ wg" ਦੇ ਸਪੱਸ਼ਟ ਸੰਕੇਤ ਦੀ ਲੋੜ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਨੋਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਪ੍ਰਕਾਸ਼ਨ wireguard-tools 1.0.20200820 ਪੈਕੇਜ ਲਈ ਇੱਕ ਸੁਧਾਰਾਤਮਕ ਅੱਪਡੇਟ, ਜਿਸ ਵਿੱਚ wg ਅਤੇ wg-quick ਵਰਗੀਆਂ ਯੂਜ਼ਰ-ਸਪੇਸ ਸਹੂਲਤਾਂ ਸ਼ਾਮਲ ਹਨ। ਨਵੀਂ ਰੀਲੀਜ਼ FreeBSD ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ 'ਤੇ ਆਉਣ ਵਾਲੇ ਵਾਇਰਗਾਰਡ ਸਮਰਥਨ ਲਈ IPC ਤਿਆਰ ਕਰਦੀ ਹੈ। ਵੱਖ-ਵੱਖ ਪਲੇਟਫਾਰਮਾਂ ਲਈ ਵਿਸ਼ੇਸ਼ ਕੋਡ ਨੂੰ ਵੱਖ-ਵੱਖ ਫਾਈਲਾਂ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਹੈ। ਸਿਸਟਮਡ ਯੂਨਿਟ ਫਾਈਲ ਵਿੱਚ “ਰੀਲੋਡ” ਕਮਾਂਡ ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ “systemctl reload wg-quick at wgnet0” ਵਰਗੀਆਂ ਰਚਨਾਵਾਂ ਚਲਾਉਣ ਲਈ ਸਹਾਇਕ ਹੈ।

ਆਉ ਅਸੀਂ ਤੁਹਾਨੂੰ ਯਾਦ ਦਿਵਾਉਂਦੇ ਹਾਂ ਕਿ VPN ਵਾਇਰਗਾਰਡ ਆਧੁਨਿਕ ਏਨਕ੍ਰਿਪਸ਼ਨ ਵਿਧੀਆਂ ਦੇ ਅਧਾਰ 'ਤੇ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਬਹੁਤ ਉੱਚ ਪ੍ਰਦਰਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਵਰਤੋਂ ਵਿੱਚ ਆਸਾਨ ਹੈ, ਪੇਚੀਦਗੀਆਂ ਤੋਂ ਮੁਕਤ ਹੈ ਅਤੇ ਆਪਣੇ ਆਪ ਨੂੰ ਬਹੁਤ ਸਾਰੀਆਂ ਵੱਡੀਆਂ ਤੈਨਾਤੀਆਂ ਵਿੱਚ ਸਾਬਤ ਕੀਤਾ ਹੈ ਜੋ ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਟ੍ਰੈਫਿਕ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਹਨ। ਪ੍ਰੋਜੈਕਟ 2015 ਤੋਂ ਵਿਕਸਤ ਹੋ ਰਿਹਾ ਹੈ, ਆਡਿਟ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਰਸਮੀ ਤਸਦੀਕ ਐਨਕ੍ਰਿਪਸ਼ਨ ਢੰਗ ਵਰਤੇ ਗਏ ਹਨ। ਵਾਇਰਗਾਰਡ ਸਹਿਯੋਗ ਪਹਿਲਾਂ ਹੀ ਨੈੱਟਵਰਕਮੈਨੇਜਰ ਅਤੇ ਸਿਸਟਮਡ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ ਹੈ, ਅਤੇ ਕਰਨਲ ਪੈਚ ਬੇਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ। ਡੇਬੀਅਨ ਅਸਥਿਰ, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, ਸਬਗ੍ਰਾਫ и ALT.

ਵਾਇਰਗਾਰਡ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਰੂਟਿੰਗ ਦੀ ਧਾਰਨਾ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਹਰੇਕ ਨੈੱਟਵਰਕ ਇੰਟਰਫੇਸ ਨਾਲ ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਜੋੜਨਾ ਅਤੇ ਜਨਤਕ ਕੁੰਜੀਆਂ ਨੂੰ ਬੰਨ੍ਹਣ ਲਈ ਇਸਦੀ ਵਰਤੋਂ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ। ਜਨਤਕ ਕੁੰਜੀਆਂ ਨੂੰ SSH ਵਾਂਗ ਹੀ ਇੱਕ ਕੁਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਲਈ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ। ਕੁੰਜੀਆਂ ਨਾਲ ਗੱਲਬਾਤ ਕਰਨ ਅਤੇ ਉਪਭੋਗਤਾ ਸਪੇਸ ਵਿੱਚ ਇੱਕ ਵੱਖਰਾ ਡੈਮਨ ਚਲਾਏ ਬਿਨਾਂ ਕਨੈਕਟ ਕਰਨ ਲਈ, ਇਸ ਤੋਂ Noise_IK ਵਿਧੀ ਸ਼ੋਰ ਪ੍ਰੋਟੋਕੋਲ ਫਰੇਮਵਰਕSSH ਵਿੱਚ ਅਧਿਕਾਰਤ_ਕੁੰਜੀਆਂ ਨੂੰ ਕਾਇਮ ਰੱਖਣ ਦੇ ਸਮਾਨ। UDP ਪੈਕੇਟਾਂ ਵਿੱਚ ਇਨਕੈਪਸੂਲੇਸ਼ਨ ਦੁਆਰਾ ਡੇਟਾ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਆਟੋਮੈਟਿਕ ਕਲਾਇੰਟ ਰੀਕਨਫਿਗਰੇਸ਼ਨ ਨਾਲ ਕਨੈਕਸ਼ਨ ਨੂੰ ਡਿਸਕਨੈਕਟ ਕੀਤੇ ਬਿਨਾਂ VPN ਸਰਵਰ (ਰੋਮਿੰਗ) ਦੇ IP ਐਡਰੈੱਸ ਨੂੰ ਬਦਲਣ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।

ਏਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਵਰਤਿਆ ਗਿਆ ਹੈ ਸਟ੍ਰੀਮ ਸਿਫਰ ChaCha20 ਅਤੇ ਸੁਨੇਹਾ ਪ੍ਰਮਾਣਿਕਤਾ ਐਲਗੋਰਿਦਮ (MAC) Poly1305, ਡੈਨੀਅਲ ਬਰਨਸਟਾਈਨ ਦੁਆਰਾ ਡਿਜ਼ਾਈਨ ਕੀਤਾ ਗਿਆ (ਡੈਨੀਅਲ ਜੇ. ਬਰਨਸਟਾਈਨ), ਤਾਨਿਆ ਲੈਂਗ
(ਤੰਜਾ ਲੈਂਜ) ਅਤੇ ਪੀਟਰ ਸ਼ਵਾਬੇ। ChaCha20 ਅਤੇ Poly1305 AES-256-CTR ਅਤੇ HMAC ਦੇ ਤੇਜ਼ ਅਤੇ ਸੁਰੱਖਿਅਤ ਐਨਾਲਾਗ ਦੇ ਤੌਰ 'ਤੇ ਸਥਿਤ ਹਨ, ਜਿਸ ਦਾ ਸੌਫਟਵੇਅਰ ਲਾਗੂਕਰਨ ਵਿਸ਼ੇਸ਼ ਹਾਰਡਵੇਅਰ ਸਹਾਇਤਾ ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ ਇੱਕ ਨਿਸ਼ਚਿਤ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਮਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇੱਕ ਸਾਂਝੀ ਗੁਪਤ ਕੁੰਜੀ ਬਣਾਉਣ ਲਈ, ਅੰਡਾਕਾਰ ਕਰਵ ਡਿਫੀ-ਹੇਲਮੈਨ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਕਰਵ 25519, ਡੈਨੀਅਲ ਬਰਨਸਟਾਈਨ ਦੁਆਰਾ ਵੀ ਪ੍ਰਸਤਾਵਿਤ. ਹੈਸ਼ਿੰਗ ਲਈ ਵਰਤਿਆ ਗਿਆ ਐਲਗੋਰਿਦਮ ਹੈ BLAKE2s (RFC7693).

ਸਰੋਤ: opennet.ru