{"id":41441,"date":"2020-02-11T12:07:10","date_gmt":"2020-02-11T09:07:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/wireguard-pridet-v-yadro-linux-pochemu"},"modified":"2020-02-11T12:07:10","modified_gmt":"2020-02-11T09:07:10","slug":"wireguard-pridet-v-yadro-linux-pochemu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/wireguard-pridet-v-yadro-linux-pochemu","title":{"rendered":"WireGuard \u00abvem\u00bb para o n\u00facleo do Linux \u2014 por qu\u00ea?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

No final de julho, os desenvolvedores do t\u00fanel VPN WireGuard propuseram conjunto de patches<\/a><\/noindex>, que ir\u00e3o tornar seu software para organiza\u00e7\u00e3o de t\u00faneis VPN parte do n\u00facleo do Linux. No entanto, a data exata de implementa\u00e7\u00e3o da \u00abideia\u00bb ainda permanece desconhecida. Abaixo, vamos falar mais sobre essa ferramenta.<\/p>\n

\"WireGuard<\/a><\/noindex><\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Tambako The Jaguar<\/a><\/noindex> Quando se fala em aumentar a efici\u00eancia energ\u00e9tica, a virtualiza\u00e7\u00e3o possui v\u00e1rias vantagens ineg\u00e1veis. Em primeiro lugar, a consolida\u00e7\u00e3o de servi\u00e7os existentes em um menor n\u00famero de servidores f\u00edsicos permite economizar nos custos de manuten\u00e7\u00e3o do hardware, o que se traduz em uma redu\u00e7\u00e3o nos gastos com refrigera\u00e7\u00e3o, eletricidade e espa\u00e7o ocupado. Em segundo lugar, a virtualiza\u00e7\u00e3o permite otimizar o uso dos recursos de hardware e redistribuir de forma flex\u00edvel<\/a><\/noindex><\/i><\/p>\n

Um resumo sobre o projeto<\/h2>\n

\nWireGuard \u2014 um t\u00fanel VPN de nova gera\u00e7\u00e3o criado por Jason Donenfeld, chefe da empresa Edge Security. O projeto foi desenvolvido como uma alternativa<\/a><\/noindex> simples e r\u00e1pida ao OpenVPN e IPsec. A primeira vers\u00e3o do produto continha apenas 4 mil linhas de c\u00f3digo. Para compara\u00e7\u00e3o, o OpenVPN possui cerca de 120 mil linhas, enquanto o IPSec tem 420 mil.<\/p>\n

De acordo com palavras<\/a><\/noindex> desenvolvedores, WireGuard \u00e9 f\u00e1cil de configurar, e a seguran\u00e7a do protocolo \u00e9 alcan\u00e7ada atrav\u00e9s de algoritmos criptogr\u00e1ficos consolidados<\/a><\/noindex>. Ao mudar de rede<\/a><\/noindex>: Wi-Fi, LTE ou Ethernet, \u00e9 necess\u00e1rio reconectar-se ao servidor VPN a cada vez. Servidores WireGuard, por outro lado, n\u00e3o interrompem a conex\u00e3o, mesmo que o usu\u00e1rio tenha recebido um novo endere\u00e7o IP.<\/p>\n

Apesar de WireGuard ter sido inicialmente desenvolvido para o n\u00facleo Linux, os desenvolvedores tamb\u00e9m se preocuparam<\/a><\/noindex> com uma vers\u00e3o port\u00e1til da ferramenta para dispositivos Android. O aplicativo ainda est\u00e1 em desenvolvimento, mas j\u00e1 pode ser testado. Para isso, voc\u00ea precisa se tornar um dos testadores<\/a><\/noindex>.<\/p>\n

No geral, WireGuard tem ganhado bastante popularidade e at\u00e9 foi implementado<\/a><\/noindex> adotado por v\u00e1rios provedores de VPN, como Mullvad e AzireVPN. Uma grande quantidade de guias de configura\u00e7\u00e3o<\/a><\/noindex> dessa solu\u00e7\u00e3o foi publicada na internet. Por exemplo,<\/a><\/noindex> existem guias , que foram criados por usu\u00e1rios, e existem guias,<\/a><\/noindex>preparados pelos autores do projeto. Detalhes t\u00e9cnicos<\/a><\/noindex>.<\/p>\n

(p.18) foi observado que a largura de banda do WireGuard \u00e9 quatro vezes maior do que a do OpenVPN: 1011 Mbit\/s contra 258 Mbit\/s, respectivamente. WireGuard tamb\u00e9m supera a solu\u00e7\u00e3o padr\u00e3o para Linux, IPsec \u2014 que tem 881 Mbit\/s. Ele se destaca tamb\u00e9m pela simplicidade de configura\u00e7\u00e3o.<\/h2>\n

\nEm documenta\u00e7\u00e3o oficial<\/a><\/noindex> Ap\u00f3s a troca de chaves (a conex\u00e3o VPN \u00e9 inicializada quase como no SSH) e o estabelecimento da conex\u00e3o, o WireGuard resolve todas as outras tarefas automaticamente: n\u00e3o h\u00e1 necessidade de se preocupar com roteamento, controle de estado, etc. Esfor\u00e7os adicionais de configura\u00e7\u00e3o s\u00e3o necess\u00e1rios apenas se voc\u00ea quiser implementar criptografia sim\u00e9trica.<\/p>\n

Anders Hojbjerg<\/p>\n

\"WireGuard
\n\/ \u0444\u043e\u0442\u043e Anders Hojbjerg<\/a><\/noindex> Quando se fala em aumentar a efici\u00eancia energ\u00e9tica, a virtualiza\u00e7\u00e3o possui v\u00e1rias vantagens ineg\u00e1veis. Em primeiro lugar, a consolida\u00e7\u00e3o de servi\u00e7os existentes em um menor n\u00famero de servidores f\u00edsicos permite economizar nos custos de manuten\u00e7\u00e3o do hardware, o que se traduz em uma redu\u00e7\u00e3o nos gastos com refrigera\u00e7\u00e3o, eletricidade e espa\u00e7o ocupado. Em segundo lugar, a virtualiza\u00e7\u00e3o permite otimizar o uso dos recursos de hardware e redistribuir de forma flex\u00edvel<\/a><\/noindex><\/i><\/p>\n

Para a instala\u00e7\u00e3o, ser\u00e1 necess\u00e1rio um distribuidor com n\u00facleo Linux \"superior\" a 4.1. Ele pode ser encontrado nos reposit\u00f3rios dos principais distribuidores Linux.<\/p>\n

$ sudo add-apt-repository ppa:hda-me\/wireguard\n$ sudo apt update\n$ sudo apt install wireguard-dkms wireguard-tools\n<\/code><\/pre>\n
\nComo observam os editores xakep.ru, a montagem manual a partir do c\u00f3digo fonte tamb\u00e9m n\u00e3o \u00e9 dif\u00edcil. Basta levantar a interface e gerar as chaves p\u00fablica e privada:<\/p>\n
$ sudo ip link add dev wg0 type wireguard\n$ wg genkey | tee privatekey | wg pubkey > publickey\n<\/code><\/pre>\n
\nWireGuard n\u00e3o usa<\/a><\/noindex> interface para trabalhar com o provedor criptogr\u00e1fico CryptoAPI<\/a><\/noindex>. Em vez disso, \u00e9 usado um cifrador de fluxo ChaCha20<\/a><\/noindex>, criptogr\u00e1fico inser\u00e7\u00e3o de autentica\u00e7\u00e3o<\/a><\/noindex> Poly1305 e suas pr\u00f3prias fun\u00e7\u00f5es de hash criptogr\u00e1fico.<\/p>\n
A chave secreta \u00e9 gerada com a aplica\u00e7\u00e3o do protocolo Diffie-Hellman<\/a><\/noindex> baseado em curvas el\u00edpticas Curve25519<\/a><\/noindex>. Ao realizar a hash, s\u00e3o empregadas fun\u00e7\u00f5es de hash<\/a><\/noindex> BLAKE2<\/a><\/noindex> e SipHash<\/a><\/noindex>. Devido ao formato de timestamps TAI64N<\/a><\/noindex> o protocolo descarta pacotes com um valor de timestamp inferior, evitando assim DoS-<\/a><\/noindex> e ataques de replay<\/a><\/noindex>.<\/p>\n
Nesse processo, o WireGuard utiliza a fun\u00e7\u00e3o ioctl para controlar a entrada\/sa\u00edda (anteriormente utilizava-se Netlink<\/a><\/noindex>), o que torna o c\u00f3digo mais limpo e simples. \u00c9 poss\u00edvel verificar isso ao olhar o c\u00f3digo de configura\u00e7\u00e3o<\/a><\/noindex>.<\/p>\n
Planos dos desenvolvedores<\/h2>\n
\nAtualmente, o WireGuard \u00e9 um m\u00f3dulo do n\u00facleo fora da \u00e1rvore. Mas o autor do projeto, Jason Donenfeld diz<\/a><\/noindex>, acredita que j\u00e1 \u00e9 hora de uma implementa\u00e7\u00e3o total no n\u00facleo Linux, pois \u00e9 mais simples e confi\u00e1vel do que outras solu\u00e7\u00f5es. Jason, nesse aspecto, suporta<\/a><\/noindex> \u00e9 at\u00e9 mesmo elogiado por Linus Torvalds \u2014 ele chamou o c\u00f3digo do WireGuard de \"obra de arte\".<\/p>\n
No entanto, ningu\u00e9m fala sobre datas exatas de implementa\u00e7\u00e3o do WireGuard no n\u00facleo. E \u00e9 improv\u00e1vel<\/a><\/noindex> que isso aconte\u00e7a com o lan\u00e7amento do n\u00facleo Linux 4.18 em agosto. Contudo, h\u00e1 a probabilidade de que isso ocorra em um futuro pr\u00f3ximo: na vers\u00e3o 4.19 ou 5.0.<\/p>\n
Quando o WireGuard for adicionado ao n\u00facleo, os desenvolvedores pretendem<\/a><\/noindex> aperfei\u00e7oar o aplicativo para dispositivos Android e come\u00e7ar a desenvolver um aplicativo para iOS. Al\u00e9m disso, est\u00e1 previsto concluir as implementa\u00e7\u00f5es em Go e Rust e port\u00e1-las para macOS, Windows e BSD. Tamb\u00e9m est\u00e1 planejada a implementa\u00e7\u00e3o do WireGuard para sistemas mais \"ex\u00f3ticos\": DPDK<\/a><\/noindex>, FPGA<\/a><\/noindex>, assim como muitas outras coisas interessantes. Todas elas est\u00e3o listadas no lista de tarefas<\/a><\/noindex> dos autores do projeto.<\/p>\n
\nP.S. Mais alguns artigos do nosso blog corporativo:<\/p>\n