Jason A. Donenfeld, krijuesi i VPN WireGuard, paraqiti projektin WireGuardNT, q\u00eb zhvillon nj\u00eb port t\u00eb performanc\u00ebs s\u00eb lart\u00eb t\u00eb VPN WireGuard p\u00ebr kernelin Windows, i cili \u00ebsht\u00eb n\u00eb p\u00ebrputhje me Windows 7, 8, 8.1 dhe 10, dhe mb\u00ebshtet arkitektur\u00ebn AMD64, x86, ARM64 dhe ARM. Kodi i implementimit shp\u00ebrndahet n\u00ebn licenc\u00ebn GPLv2. D\u00ebrguesi i ri \u00ebsht\u00eb tashm\u00eb i p\u00ebrfshir\u00eb n\u00eb klientin WireGuard p\u00ebr Windows, por p\u00ebr momentin \u00ebsht\u00eb sh\u00ebnuar si eksperimentale dhe nuk \u00ebsht\u00eb aktivizuar si parazgjedhje. <\/p>\n
Porti \u00ebsht\u00eb i bazuar n\u00eb baz\u00ebn e provuar t\u00eb kodit t\u00eb implementimit kryesor t\u00eb WireGuard p\u00ebr kernelin Linux, i cili \u00ebsht\u00eb p\u00ebrkthyer p\u00ebr t\u00eb p\u00ebrdorur entitetet e kernelit t\u00eb Windows dhe grumbullin e rrjetit NDIS. Krahasuar me implementimin e m\u00ebparsh\u00ebm p\u00ebr Windows wireguard-go, q\u00eb funksionon n\u00eb hap\u00ebsir\u00ebn e p\u00ebrdoruesit dhe p\u00ebrdor nj\u00eb nd\u00ebrfaqe rrjeti Wintun, WireGuardNT ofron nj\u00eb rritje t\u00eb konsiderueshme t\u00eb performanc\u00ebs duke p\u00ebrjashtuar operacionet e kalimit t\u00eb kontekstit dhe kopjimin e p\u00ebrmbajtjes s\u00eb paketimeve nga kernel n\u00eb hap\u00ebsir\u00ebn e p\u00ebrdoruesit. N\u00eb ngjashm\u00ebri me implementimet p\u00ebr Linux, OpenBSD dhe FreeBSD, n\u00eb WireGuardNT e gjith\u00eb logjika e p\u00ebrpunimit t\u00eb protokollit funksionon drejtp\u00ebrdrejt n\u00eb nivelin e grumbullit t\u00eb rrjetit. <\/p>\n
Megjith\u00ebse optimizimet specifike nuk jan\u00eb realizuar ende, WireGuardNT ka arritur t\u00eb arrij\u00eb nj\u00eb performanc\u00eb maksimale transmetimi n\u00eb nivelin 7.5Gbps n\u00eb ambientin e testimit aktual me Ethernet. N\u00eb sistemet reale t\u00eb p\u00ebrdoruesve me Wi-Fi, performanca \u00ebsht\u00eb ndjesh\u00ebm m\u00eb e ul\u00ebt, por nuk ndryshon shum\u00eb nga transmetimi direkt t\u00eb dh\u00ebnash. P\u00ebr shembull, n\u00eb nj\u00eb sistem me kart\u00ebn e wireless Intel AC9560, kapaciteti pa WireGuard ishte 600Mbps dhe me WireGuardNT gjithashtu mbeti n\u00eb nivelin 600Mbps, nd\u00ebrsa duke p\u00ebrdorur wireguard-go\/Wintun ishte 95Mbps. <\/p>\n
Kujtojm\u00eb se VPN<\/a> WireGuard \u00ebsht\u00eb realizuar mbi metoda moderne t\u00eb enkriptimit, ofron nj\u00eb performanc\u00eb shum\u00eb t\u00eb lart\u00eb, \u00ebsht\u00eb i leht\u00eb p\u00ebr t'u p\u00ebrdorur, \u00ebsht\u00eb i thjesht\u00eb dhe ka treguar performanc\u00eb t\u00eb shk\u00eblqyer n\u00eb nj\u00eb num\u00ebr implementimesh t\u00eb m\u00ebdha q\u00eb trajtojn\u00eb v\u00ebllime t\u00eb m\u00ebdha trafiku. Projekti po zhvillohet q\u00eb nga viti 2015, ka kaluar auditimin dhe verifikimin e formalisht t\u00eb metodave t\u00eb enkriptimit t\u00eb p\u00ebrdorura. N\u00eb WireGuard aplikohet koncepti i ruterimit sipas \u00e7el\u00ebsit t\u00eb enkriptimit, i cili n\u00ebnkupton lidhjen e \u00e7do nd\u00ebrfaqe rrjeti me nj\u00eb \u00e7el\u00ebs t\u00eb mbyllur dhe p\u00ebrdorimin e tij p\u00ebr t\u00eb lidhur \u00e7el\u00ebsat e hapur. <\/p>\n K\u00ebmbimi i \u00e7el\u00ebsave t\u00eb hapur p\u00ebr t\u00eb vendosur lidhjen kryhet p\u00ebr shembull sipas SSH. P\u00ebr t\u00eb negociuar \u00e7el\u00ebsat dhe p\u00ebr t\u00eb krijuar nj\u00eb lidhje pa nevoj\u00ebn e nisjes s\u00eb nj\u00eb deamoni t\u00eb ve\u00e7ant\u00eb n\u00eb hap\u00ebsir\u00ebn e p\u00ebrdoruesit, p\u00ebrdoret mekanizmi Noise_IK nga Noise Protocol Framework, i ngjash\u00ebm me ruajtjen e authorized_keys n\u00eb SSH. Shk\u00ebmbimi i t\u00eb dh\u00ebnave realizohet p\u00ebrmes inkapsulimit n\u00eb paketa UDP. Ndryshimi mb\u00ebshtetet Adresa IP<\/a> VPN-server\u00ebve (roaming) pa nd\u00ebrprerje t\u00eb lidhjes me ridimensionimin automatik t\u00eb klientit. <\/p>\n P\u00ebr enkriptim p\u00ebrdoret algoritmi i rrjedhsh\u00ebm ChaCha20 dhe algoritmi i autentifikimit t\u00eb mesazheve (MAC) Poly1305, t\u00eb zhvilluar nga Daniel Bernstein, Tanja Lange dhe Peter Schwabe. ChaCha20 dhe Poly1305 pozicionohen si alternativa m\u00eb t\u00eb shpejta dhe m\u00eb t\u00eb sigurta p\u00ebr AES-256-CTR dhe HMAC, realizimi i cilit garanton nj\u00eb koh\u00eb t\u00eb fiksuar ekzekutimi pa k\u00ebrkuar mb\u00ebshtetje t\u00eb ve\u00e7ant\u00eb harduerike. P\u00ebr gjenerimin e \u00e7el\u00ebsit sekret t\u00eb p\u00ebrbashk\u00ebt p\u00ebrdoret protokolli i Diffie-Hellman n\u00eb kurba eliptike me implementimin Curve25519, t\u00eb propozuar gjithashtu nga Daniel Bernstein. P\u00ebr hashing p\u00ebrdoret algoritmi BLAKE2s (RFC7693). <\/p>\n