Qetellong ea Phupu, baetsi ba kotopo ea WireGuard VPN ba ile ba etsa tlhahiso , e tla etsa hore software ea bona ea tunneling ea VPN e be karolo ea kernel ea Linux. Leha ho le joalo, letsatsi le tobileng la ts'ebetsong ea "khopolo" le ntse le sa tsejoe. Ka tlase ho sehiloeng re tla bua ka sesebelisoa sena ka botlalo.
/ foto
Ka bokhutšoanyane ka morero
WireGuard ke kotopo ea VPN ea moloko o latelang e entsoeng ke Jason A. Donenfeld, CEO oa Edge Security. Morero o ile oa ntlafatsoa e le le mokhoa o mong o potlakileng ho OpenVPN le IPsec. Mofuta oa pele oa sehlahisoa o ne o e-na le mela e likete tse 4 feela tsa khoutu. Ha ho bapisoa, OpenVPN e na le mela e ka bang likete tse 120, le IPSec - 420 tse likete.
Ka bahlahisi, WireGuard e bonolo ho e hlophisa mme ts'ireletso ea protocol e ea fihlelleha . : Wi-Fi, LTE kapa Ethernet li hloka ho hokela hape ho seva sa VPN nako le nako. Li-server tsa WireGuard ha li emise khokahano, leha mosebelisi a fumane aterese e ncha ea IP.
Leha taba ea hore WireGuard e ne e etselitsoe Linux kernel, bahlahisi le mabapi le mofuta o nkehang oa sesebelisoa bakeng sa lisebelisoa tsa Android. Sesebelisoa ha se so ntlafatsoe ka botlalo, empa u ka e leka hona joale. Bakeng sa sena u se hloka .
Ka kakaretso, WireGuard e tumme haholo ebile e bile joalo bafani ba 'maloa ba VPN, joalo ka Mullvad le AzireVPN. E hatisitsoe inthaneteng qeto ena. Ka mohlala, , tse entsoeng ke basebelisi, 'me ho na le litataiso, .
Lintlha tsa tekheniki
В (leq. 18) hoa hlokomeloa hore tlhahiso ea WireGuard e phahame ka makhetlo a mane ho feta ea OpenVPN: 1011 Mbit / s khahlanong le 258 Mbit / s, ka ho latellana. WireGuard e boetse e ka pele ho tharollo e tloaelehileng ea Linux IPsec - e na le 881 Mbit/s. E boetse ea e feta ka boiketlo ba ho seta.
Ka mor'a hore linotlolo li fapanyetsane (khokahanyo ea VPN e qalisoa haholo joaloka SSH) 'me khokahanyo e thehoa, WireGuard e sebetsana le mesebetsi e meng kaofela ka boeona: ha ho hlokahale hore u tšoenyehe ka ho tsamaisa, ho laola boemo, joalo-joalo. Boiteko bo eketsehileng ba ho hlophisa bo tla ba feela. e hlokahalang haeba u batla ho sebelisa symmetric encryption.
/ foto
Ho kenya, o tla hloka kabo ka kernel ea Linux ea khale ho feta 4.1. E ka fumanoa libakeng tsa polokelo ea liphaello tse kholo tsa Linux.
$ sudo add-apt-repository ppa:hda-me/wireguard
$ sudo apt update
$ sudo apt install wireguard-dkms wireguard-tools
Joalo ka bahlophisi ba xakep.ru note, ho itlhophisa ho tsoa litemaneng tsa mohloli le hona ho bonolo. Ho lekane ho bula sebopeho le ho hlahisa linotlolo tsa sechaba le tsa poraefete:
$ sudo ip link add dev wg0 type wireguard
$ wg genkey | tee privatekey | wg pubkey > publickey
WireGuard sebopeho sa ho sebetsa le mofani oa li-crypto . Ho e-na le hoo, ho sebelisoa stream cipher , mokhoa oa ho ngola Poly1305 le mesebetsi ea proprietary cryptographic hash.
Senotlolo sa lekunutu se hlahisoa ho sebelisoa e thehiloeng ho elliptic curve . Ha hashing, ba sebelisa и . Ka lebaka la sebopeho sa setempe sa nako protocol e lahla lipakete tse nang le boleng bo bonyenyane ba setempe sa nako, ka hona и .
Tabeng ena, WireGuard e sebelisa mosebetsi oa ioctl ho laola I/O (e neng e sebelisoa pele ), e etsang hore khoutu e hloeke ebile e be bonolo. U ka netefatsa sena ka ho sheba .
Merero ea bahlahisi
Hajoale, WireGuard ke mojule oa kernel o kantle ho sefate. Empa mongoli oa morero ke Jason Donenfeld , hore nako e fihlile ea ho kenya ts'ebetsong ka botlalo Linux kernel. Hobane e bonolo ebile e tšepahala ho feta litharollo tse ling. Jason tabeng ena esita le Linus Torvalds ka boeena o bitsitse khoutu ea WireGuard "mosebetsi oa bonono."
Empa ha ho motho ea buang ka matsatsi a tobileng a ho hlahisoa ha WireGuard ka har'a kernel. LE sena se tla etsahala ka ho lokolloa ha August Linux kernel 4.18. Leha ho le joalo, ho na le monyetla oa hore sena se tla etsahala haufinyane haholo: ka mofuta oa 4.19 kapa 5.0.
Ha WireGuard e eketsoa ho kernel, bahlahisi phethela kopo ea lisebelisoa tsa Android 'me u qale ho ngola kopo ea iOS. Ho boetse ho na le merero ea ho phethela ts'ebetsong ho Go le Rust le ho li isa ho macOS, Windows le BSD. Ho boetse ho reriloe ho kenya ts'ebetsong WireGuard bakeng sa "litsamaiso tse sa tloaelehang" tse ling: , , hammoho le lintho tse ling tse ngata tse thahasellisang. Kaofela ha tsona li thathamisitsoe ho bangoli ba morero.
PS Lingoliloeng tse ling tse 'maloa ho tsoa ho blog ea rona ea khoebo:
Tataiso e ka sehloohong ea ts'ebetso ea rona ke ho fana ka litšebeletso tsa leru:
| | | | | |
Source: www.habr.com