No final de julho, os desenvolvedores do túnel VPN WireGuard propuseram , o que tornará seu software de tunelamento VPN parte do kernel Linux. No entanto, a data exata de implementação da “ideia” permanece desconhecida. Abaixo do corte falaremos sobre essa ferramenta com mais detalhes.
/ foto
Resumidamente sobre o projeto
WireGuard é um túnel VPN de última geração criado por Jason A. Donenfeld, CEO da Edge Security. O projeto foi desenvolvido como e uma alternativa rápida ao OpenVPN e IPsec. A primeira versão do produto continha apenas 4 mil linhas de código. Para efeito de comparação, o OpenVPN tem cerca de 120 mil linhas e o IPSec - 420 mil.
Em desenvolvedores, o WireGuard é fácil de configurar e a segurança do protocolo é alcançada . : Wi-Fi, LTE ou Ethernet precisam se reconectar sempre ao servidor VPN. Os servidores WireGuard não encerram a conexão, mesmo que o usuário tenha recebido um novo endereço IP.
Apesar do WireGuard ter sido originalmente projetado para o kernel Linux, os desenvolvedores e sobre uma versão portátil da ferramenta para dispositivos Android. O aplicativo ainda não está totalmente desenvolvido, mas você pode testá-lo agora. Para isso você precisa .
Em geral, o WireGuard é bastante popular e já foi vários provedores de VPN, como Mullvad e AzireVPN. Publicado on-line esta decisão. Por exemplo, , que são criados pelos usuários, e há guias, .
Detalhes técnicos
В (p. 18) nota-se que o throughput do WireGuard é quatro vezes maior que o do OpenVPN: 1011 Mbit/s versus 258 Mbit/s, respectivamente. O WireGuard também está à frente da solução padrão para Linux IPsec - possui 881 Mbit/s. Ele também supera em facilidade de configuração.
Depois que as chaves são trocadas (a conexão VPN é inicializada de forma semelhante ao SSH) e a conexão é estabelecida, o WireGuard cuida de todas as outras tarefas por conta própria: não há necessidade de se preocupar com roteamento, controle de estado, etc. obrigatório se você quiser usar criptografia simétrica.
/ foto
Para instalar, você precisará de uma distribuição com kernel Linux anterior a 4.1. Ele pode ser encontrado nos repositórios das principais distribuições Linux.
$ sudo add-apt-repository ppa:hda-me/wireguard
$ sudo apt update
$ sudo apt install wireguard-dkms wireguard-tools
Como observam os editores do xakep.ru, a automontagem a partir dos textos de origem também é fácil. Basta abrir a interface e gerar chaves públicas e privadas:
$ sudo ip link add dev wg0 type wireguard
$ wg genkey | tee privatekey | wg pubkey > publickey
WireGuard interface para trabalhar com um provedor de criptografia . Em vez disso, uma cifra de fluxo é usada , criptográfico Poly1305 e funções de hash criptográficas proprietárias.
A chave secreta é gerada usando com base na curva elíptica . Ao fazer hash, eles usam и . Devido ao formato do carimbo de data/hora o protocolo descarta pacotes com um valor de timestamp menor, assim и .
Neste caso, o WireGuard usa a função ioctl para controlar E/S (usada anteriormente ), o que torna o código mais limpo e simples. Você pode verificar isso olhando .
Planos de Desenvolvedor
Por enquanto, o WireGuard é um módulo de kernel fora da árvore. Mas o autor do projeto é Jason Donenfeld , que chegou a hora da implementação completa no kernel Linux. Porque é mais simples e confiável que outras soluções. Jasão a esse respeito até o próprio Linus Torvalds chamou o código WireGuard de “obra de arte”.
Mas ninguém está falando sobre as datas exatas para a introdução do WireGuard no kernel. E isso acontecerá com o lançamento do kernel Linux 4.18 de agosto. Porém, existe a possibilidade de que isso aconteça num futuro muito próximo: na versão 4.19 ou 5.0.
Quando o WireGuard é adicionado ao kernel, os desenvolvedores finalizar o aplicativo para dispositivos Android e começar a escrever um aplicativo para iOS. Também há planos para concluir implementações em Go e Rust e portá-las para macOS, Windows e BSD. Também está prevista a implementação do WireGuard para mais “sistemas exóticos”: , , bem como muitas outras coisas interessantes. Todos eles estão listados em autores do projeto.
PS Mais alguns artigos do nosso blog corporativo:
A principal direção da nossa atividade é a prestação de serviços em nuvem:
| | | | | |
Fonte: habr.com