Jason A. Donenfeld, autori i VPN WireGuard, prezantoi projektin WireGuardNT, nj\u00eb port t\u00eb performanc\u00ebs s\u00eb lart\u00eb t\u00eb VPN WireGuard p\u00ebr kernelin Windows, i p\u00ebrshtatsh\u00ebm p\u00ebr Windows 7, 8, 8.1 dhe 10, duke mb\u00ebshtetur arkitektur\u00ebn AMD64, x86, ARM64 dhe ARM. Kodi i realizimit shp\u00ebrndahet n\u00ebn licenc\u00ebn GPLv2. Drejtori i ri \u00ebsht\u00eb tashm\u00eb i p\u00ebrfshir\u00eb n\u00eb klientin WireGuard p\u00ebr Windows, por aktualisht \u00ebsht\u00eb i sh\u00ebnuar si eksperimental dhe nuk \u00ebsht\u00eb aktivizuar si parazgjedhje. <\/p>\n
Ky port bazohet n\u00eb nj\u00eb kod t\u00eb verifikuar t\u00eb realizimit kryesor t\u00eb WireGuard p\u00ebr kernelin Linux, i cili \u00ebsht\u00eb transferuar p\u00ebr t\u00eb p\u00ebrdorur entitetet e kernelit Windows dhe grumbullin e rrjetit NDIS. Krahasuar me realizimin e m\u00ebparsh\u00ebm p\u00ebr Windows wireguard-go, q\u00eb funksiononte n\u00eb hap\u00ebsir\u00ebn e p\u00ebrdoruesit dhe p\u00ebrdorte nd\u00ebrfaqen e rrjetit Wintun, WireGuardNT ofron nj\u00eb rritje t\u00eb konsiderueshme t\u00eb performanc\u00ebs duke p\u00ebrjashtuar operacionet e aktivizimit t\u00eb kontekstit dhe kopjimin e p\u00ebrmbajtjeve t\u00eb paketave nga b\u00ebrthama n\u00eb hap\u00ebsir\u00ebn e p\u00ebrdoruesit. Ashtu si n\u00eb realizimet p\u00ebr Linux, OpenBSD dhe FreeBSD, n\u00eb WireGuardNT, e gjith\u00eb logjika e trajtimit t\u00eb protokollit funksionon direkt n\u00eb nivelin e grumbullit t\u00eb rrjetit. <\/p>\n
Megjith\u00ebse optimizimet specifike ende nuk jan\u00eb kryer, WireGuardNT ka lejuar tashm\u00eb arritjen e nj\u00eb performanc\u00eb maksimale t\u00eb transmetimit t\u00eb t\u00eb dh\u00ebnave prej 7.5Gbps n\u00eb mjedisin aktual t\u00eb testimit me Ethernet. N\u00eb sistemet reale t\u00eb p\u00ebrdoruesve me Wi-Fi, performanca \u00ebsht\u00eb duksh\u00ebm m\u00eb e ul\u00ebt, por nuk ndryshon shum\u00eb nga transmetimi direkt i t\u00eb dh\u00ebnave. P\u00ebr shembull, n\u00eb nj\u00eb sistem me kartel\u00eb t\u00eb paudh\u00ebsis\u00eb Intel AC9560, kapaciteti pa WireGuard ishte 600Mbps dhe me WireGuardNT mbeti gjithashtu n\u00eb nivelin 600Mbps, nd\u00ebrsa p\u00ebrdorimi i wireguard-go\/Wintun ishte 95Mbps. <\/p>\n
Kujtojm\u00eb se VPN<\/a> WireGuard \u00ebsht\u00eb realizuar mbi baza t\u00eb metodave moderne t\u00eb enkriptimit, ofron nj\u00eb performanc\u00eb shum\u00eb t\u00eb lart\u00eb, \u00ebsht\u00eb i leht\u00eb p\u00ebr t\u2019u p\u00ebrdorur, i thjeshtuar dhe ka treguar rezultate t\u00eb mira n\u00eb disa implementime t\u00eb m\u00ebdha q\u00eb p\u00ebrpunojn\u00eb sasi t\u00eb m\u00ebdha t\u00eb trafikut. Projekti ka filluar zhvillimin n\u00eb vitin 2015, ka kaluar nj\u00eb audit dhe nj\u00eb verifikim formal t\u00eb metodave t\u00eb enkriptimit q\u00eb p\u00ebrdoren. N\u00eb WireGuard zbatohet koncepti i ruterit n\u00ebp\u00ebrmjet \u00e7el\u00ebsit t\u00eb enkriptimit, i cili parashikon lidhjen e \u00e7do interfeci rrjeti me nj\u00eb \u00e7el\u00ebs t\u00eb mbyllur dhe p\u00ebrdorimin e tij p\u00ebr lidhjen e \u00e7el\u00ebsave t\u00eb hapur. <\/p>\n Arsimi i \u00e7el\u00ebsve t\u00eb hapur p\u00ebr vendosjen e lidhjes kryhet n\u00eb m\u00ebnyr\u00eb t\u00eb ngjashme me SSH. P\u00ebr pajtimin e \u00e7el\u00ebsave dhe lidhjen pa nisjen e nj\u00eb demoni t\u00eb ve\u00e7ant\u00eb n\u00eb hap\u00ebsir\u00ebn e p\u00ebrdoruesit p\u00ebrdoret mekanizmi Noise_IK nga Noise Protocol Framework, e ngjashme me mbajtjen e authorized_keys n\u00eb SSH. Transferimi i t\u00eb dh\u00ebnave b\u00ebhet p\u00ebrmes inkapsulimit n\u00eb paketa UDP. Ndryshimi i mb\u00ebshtetet. adresat IP<\/a> VPN-server (roaming) pa nd\u00ebrprerje t\u00eb lidhjes me rikonfigurim automatik t\u00eb klientit. <\/p>\n P\u00ebr enkriptimin p\u00ebrdoret algoritmi i rrjedh\u00ebs ChaCha20 dhe algoritmi i autentikimit t\u00eb mesazheve (MAC) Poly1305, t\u00eb zhvilluara nga Daniel Bernstein, Tanja Lange dhe Peter Schwabe. ChaCha20 dhe Poly1305 pozicionohen si alternativa m\u00eb t\u00eb shpejta dhe m\u00eb t\u00eb sigurta p\u00ebr AES-256-CTR dhe HMAC, realizimi softuerik i t\u00eb cilave mund\u00ebson arritjen e nj\u00eb kohe t\u00eb fiksuar ekzekutimi pa k\u00ebrkuar mb\u00ebshtetje t\u00eb ve\u00e7ant\u00eb harduerike. P\u00ebr gjenerimin e \u00e7el\u00ebsit t\u00eb fsheht\u00eb t\u00eb p\u00ebrbashk\u00ebt p\u00ebrdoret protokolli i Diffie-Hellman mbi kurba eliptike n\u00eb zbatimin e Curve25519, gjithashtu e propozuar nga Daniel Bernstein. P\u00ebr hashing p\u00ebrdoren algoritmi BLAKE2s (RFC7693). <\/p>\n