{"id":41441,"date":"2020-02-11T12:07:10","date_gmt":"2020-02-11T09:07:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/wireguard-pridet-v-yadro-linux-pochemu"},"modified":"2020-02-11T12:07:10","modified_gmt":"2020-02-11T09:07:10","slug":"wireguard-pridet-v-yadro-linux-pochemu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/wireguard-pridet-v-yadro-linux-pochemu","title":{"rendered":"WireGuard va \u201eveni\u201d \u00een nucleul Linux \u2014 de ce?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La sf\u00e2r\u0219itul lunii iulie, dezvoltatorii tunelului VPN WireGuard au propus un set de patch-uri<\/a><\/noindex>, care vor face software-ul lor pentru organizarea tunelurilor VPN parte din nucleul Linux. Cu toate acestea, data exact\u0103 a implement\u0103rii \u201eideii\u201d r\u0103m\u00e2ne deocamdat\u0103 necunoscut\u0103. Sub rest, vom discuta mai detaliat despre acest instrument.<\/p>\n

\"WireGuard<\/a><\/noindex><\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Tambako The Jaguar<\/a><\/noindex> CC<\/a><\/noindex><\/i><\/p>\n

Pe scurt despre proiect<\/h2>\n

\nWireGuard este un tunel VPN de nou\u0103 genera\u021bie, creat de Jason Donenfeld, \u0219eful companiei Edge Security. Proiectul a fost dezvoltat ca o alternativ\u0103 simplificat\u0103<\/a><\/noindex> \u0219i rapid\u0103 la OpenVPN \u0219i IPsec. Prima versiune a produsului con\u021binea doar 4 mii de linii de cod. Spre compara\u021bie, OpenVPN are aproximativ 120 de mii de linii, iar IPSec \u2014 420 de mii.<\/p>\n

Dup\u0103 vorbelor lor<\/a><\/noindex> Dezvoltatorii WireGuard l-au configurat u\u0219or, iar securitatea protocolului este ob\u021binut\u0103 prin algoritmi criptografici verifica\u021bi<\/a><\/noindex>. La schimbarea re\u021belei<\/a><\/noindex>: Wi-Fi, LTE sau Ethernet, trebuie s\u0103 te reconectezi la serverul VPN de fiecare dat\u0103. Serverele WireGuard nu \u00eentrerup conexiunea, chiar dac\u0103 utilizatorul prime\u0219te o nou\u0103 adres\u0103 IP.<\/p>\n

De\u0219i WireGuard este proiectat ini\u021bial pentru nucleul Linux, dezvoltatorii s-au ocupat<\/a><\/noindex> \u0219i de o versiune portabil\u0103 a instrumentului pentru dispozitivele Android. Aplica\u021bia este \u00eenc\u0103 \u00een dezvoltare, dar poate fi \u00eencercat\u0103 deja. Pentru asta, trebuie s\u0103 devii unul dintre testeri<\/a><\/noindex>.<\/p>\n

\u00cen general, WireGuard se bucur\u0103 de o popularitate destul de mare \u0219i a fost a fost implementat<\/a><\/noindex> adoptat de mai mul\u021bi furnizori de VPN, precum Mullvad \u0219i AzireVPN. Pe internet au fost publicate o mul\u021bime de<\/a><\/noindex> ghiduri de configurare<\/a><\/noindex> a aceast\u0103 solu\u021bie. De exemplu, exist\u0103 ghiduri<\/a><\/noindex>, create de utilizatori, iar exist\u0103 ghiduri, preg\u0103tite de autorii proiectului<\/a><\/noindex>.<\/p>\n

Detalii tehnice<\/h2>\n

\n\u00cen documenta\u021bia oficial\u0103<\/a><\/noindex> (p. 18) se men\u021bioneaz\u0103 c\u0103 l\u0103\u021bimea de band\u0103 a WireGuard este de patru ori mai mare dec\u00e2t cea a OpenVPN: 1011 Mbps fa\u021b\u0103 de 258 Mbps, respectiv. WireGuard dep\u0103\u0219e\u0219te \u0219i solu\u021bia standard pentru Linux, IPsec \u2014 aceasta are 881 Mbps. De asemenea, \u00eel dep\u0103\u0219e\u0219te \u00een ceea ce prive\u0219te simplitatea configur\u0103rii.<\/p>\n

Dup\u0103 schimbul de chei (conexiunea VPN se ini\u021biaz\u0103 aproape ca \u00een SSH) \u0219i stabilirea conexiunii, WireGuard rezolv\u0103 singur toate celelalte sarcini: nu trebuie s\u0103 te \u00eengrijorezi cu privire la rutare, monitorizarea st\u0103rii etc. Vor fi necesare eforturi suplimentare pentru configurare doar \u00een cazul \u00een care dore\u0219ti s\u0103 utilizezi criptarea simetric\u0103.<\/p>\n

\"WireGuard
\n\/ \u0444\u043e\u0442\u043e Anders Hojbjerg<\/a><\/noindex> CC<\/a><\/noindex><\/i><\/p>\n

Pentru instalare, ave\u021bi nevoie de o distribu\u021bie cu kernel Linux \u201emai vechi\u201d de 4.1. O pute\u021bi g\u0103si \u00een repozitoarele distribu\u021biilor principale de Linux.<\/p>\n

$ sudo add-apt-repository ppa:hda-me\/wireguard\n$ sudo apt update\n$ sudo apt install wireguard-dkms wireguard-tools\n<\/code><\/pre>\n
\nDup\u0103 cum men\u021bioneaz\u0103 editorii xakep.ru, compilarea autonom\u0103 din codul surs\u0103 nu este complicat\u0103. Este suficient s\u0103 ridica\u021bi interfa\u021ba \u0219i s\u0103 genera\u021bi cheile publice \u0219i private:<\/p>\n
$ sudo ip link add dev wg0 type wireguard\n$ wg genkey | tee privatekey | wg pubkey > publickey\n<\/code><\/pre>\n
\nWireGuard nu folose\u0219te<\/a><\/noindex> interfa\u021ba pentru lucrul cu furnizorul de criptografie CryptoAPI<\/a><\/noindex>. \u00cen schimb, se utilizeaz\u0103 un algoritm de criptare de flux ChaCha20<\/a><\/noindex>, criptografic inser\u021bie de imita\u021bie<\/a><\/noindex> Poly1305 \u0219i func\u021bii hash criptografice proprii.<\/p>\n
Cheia secret\u0103 este generat\u0103 folosind protocolul Diffie-Hellman<\/a><\/noindex> pe baza unei curbe eliptice Curve25519<\/a><\/noindex>. La hashare se utilizeaz\u0103 func\u021bii hash<\/a><\/noindex> BLAKE2<\/a><\/noindex> \u0219i SipHash<\/a><\/noindex>. Datorit\u0103 formatului marcajelor temporale TAI64N<\/a><\/noindex> protocolul elimin\u0103 pachetele cu o valoare timestamp mai mic\u0103, prevenind astfel atacurile DoS-<\/a><\/noindex> \u0219i replay<\/a><\/noindex>.<\/p>\n
\u00cen acest context, WireGuard folose\u0219te func\u021bia ioctl pentru controlul intr\u0103rilor\/ie\u0219irilor (\u00een trecut s-a folosit Netlink<\/a><\/noindex>), ceea ce face codul mai curat \u0219i mai simplu. Pute\u021bi verifica acest lucru observ\u00e2nd codul de configurare<\/a><\/noindex>.<\/p>\n
Planurile dezvoltatorilor<\/h2>\n
\nP\u00e2n\u0103 acum, WireGuard este un modul kernel extern. Dar autorul proiectului, Jason Donenfeld spune<\/a><\/noindex>, a declarat c\u0103 este timpul pentru o implementare complet\u0103 \u00een kernelul Linux. Deoarece este mai simplu \u0219i mai fiabil dec\u00e2t alte solu\u021bii. Jason, \u00een acest sens, sus\u021bine<\/a><\/noindex> chiar a fost l\u0103udat de Linus Torvalds \u2014 el a numit codul WireGuard \u201eo oper\u0103 de art\u0103\u201d.<\/p>\n
Dar nimeni nu vorbe\u0219te \u00eenc\u0103 despre datele exacte ale implement\u0103rii WireGuard \u00een kernel. \u0218i cu greu<\/a><\/noindex> se va \u00eent\u00e2mpla cu lansarea kernelului Linux din august 4.18. Totu\u0219i, exist\u0103 o \u0219ans\u0103 c\u0103 se va \u00eent\u00e2mpla \u00een viitorul foarte apropiat: \u00een versiunea 4.19 sau 5.0.<\/p>\n
C\u00e2nd WireGuard va fi ad\u0103ugat \u00een kernel, dezvoltatorii vor dori<\/a><\/noindex> s\u0103 finalizeze aplica\u021bia pentru dispozitivele Android \u0219i s\u0103 \u00eenceap\u0103 s\u0103 scrie o aplica\u021bie pentru iOS. \u00cen plus, se preconizeaz\u0103 finalizarea implement\u0103rilor \u00een Go \u0219i Rust \u0219i portarea acestora pe macOS, Windows \u0219i BSD. De asemenea, se planific\u0103 implementarea WireGuard pentru sisteme mai \u201eexotice\u201d: DPDK<\/a><\/noindex>, FPGA<\/a><\/noindex>, precum \u0219i multe alte lucruri interesante. Toate acestea sunt enumerate \u00een lista de sarcini<\/a><\/noindex> a autorilor proiectului.<\/p>\n
\nP.S. \u00cenc\u0103 c\u00e2teva articole din blogul nostru corporativ:<\/p>\n