د OpenVPN مجازی خصوصي شبکې کڅوړې پراختیا کونکو د ovpn-dco کرنل ماډل معرفي کړی ، کوم چې کولی شي د پام وړ د VPN فعالیت ګړندی کړي. د دې حقیقت سره سره چې ماډل لاهم یوازې د لینکس راتلونکي څانګې ته د سترګو سره رامینځته کیږي او تجربه لرونکي حالت لري ، دا دمخه د ثبات کچې ته رسیدلی چې دا ته اجازه ورکوي د OpenVPN کلاوډ خدمت عملیات یقیني کولو لپاره وکارول شي.
د ټون انٹرفیس پراساس د ترتیب په پرتله ، د AES-256-GCM سایفر په کارولو سره د پیرودونکي او سرور اړخونو کې د ماډل کارول دا امکان رامینځته کړی چې په ټرپټ کې 8-ډړه زیاتوالی ترلاسه کړي (له 370 Mbit/s څخه تر 2950 Mbit پورې. /s). کله چې موډل یوازې د پیرودونکي اړخ کې وکاروئ ، د وتلو ټرافیک لپاره له لارې درې چنده زیاتوالی راغلی او د راتلونکي ترافیک لپاره نه بدل شوی. کله چې موډل یوازې د سرور اړخ کې وکاروئ ، د راتلونکي ټرافیک لپاره 4 ځله او د وتلو ټرافیک لپاره 35٪ لخوا له لارې اچول ډیر شوي.
ګړندیتوب د لینکس کرنل اړخ ته د ټولو کوډ کولو عملیاتو ، پاکټ پروسس کولو او مخابراتو چینل مدیریت په حرکت کولو سره ترلاسه کیږي ، کوم چې د شرایطو سویچ کولو سره تړلی سر له مینځه وړي ، دا ممکنه کوي چې د داخلي کرنل APIs ته مستقیم لاسرسي سره کار غوره کړي او د کرنل ترمینځ ورو ډیټا لیږد له مینځه ویسي. او د کارونکي ځای (کوډ کول، ډیکریپشن او روټینګ د ماډل لخوا ترسره کیږي پرته لدې چې د کارونکي ځای کې هینډلر ته ترافیک لیږل کیږي).
دا په یاد ولرئ چې د VPN فعالیت باندې منفي اغیزه په عمده ډول د سرچینې - ژور کوډ کولو عملیاتو او ځنډونو له امله رامینځته کیږي چې د شرایطو بدلولو له امله رامینځته کیږي. د پروسیسر توسیعونه لکه Intel AES-NI د کوډ کولو ګړندي کولو لپاره کارول شوي ، مګر د شرایطو سویچونه د ovpn-dco تر راتګ پورې خنډ پاتې و. د کوډ کولو ګړندي کولو لپاره د پروسیسر لخوا چمتو شوي لارښوونو کارولو سربیره ، د ovpn-dco ماډل سربیره پردې ډاډ ورکوي چې د کوډ کولو عملیات په جلا برخو ویشل شوي او په څو-تریډ شوي حالت کې پروسس شوي ، کوم چې د ټولو موجود CPU کور کارولو ته اجازه ورکوي.
د پلي کولو اوسني محدودیتونه چې په راتلونکي کې به په ګوته شي یوازې د AEAD او 'هیڅ' (هیڅ تصدیق نه) حالتونو او AES-GCM او CHACHA20POLY1305 سیفرونو لپاره ملاتړ شامل دي. د DCO ملاتړ پلان شوی چې د OpenVPN 2.6 په خوشې کولو کې شامل شي، د دې کال د څلورم ربع لپاره ټاکل شوی. ماډل اوس مهال د بیټا ازموینې OpenVPN4 لینکس پیرودونکي او د لینکس لپاره د OpenVPN سرور تجربوي جوړښتونو کې ملاتړ کیږي. ورته ماډل، ovpn-dco-win، د وینډوز کرنل لپاره هم رامینځته کیږي.
سرچینه: opennet.ru