Stöd för VPN WireGuard har lagts till i kärnan av NetBSD

Projektet NetBSDs utvecklare rapporterade Inkluderingen av drivrutinen wg med implementering av WireGuard-protokollen i den centrala NetBSD-kärnan. NetBSD blev det tredje operativsystemet efter Linux och OpenBSD med integrerat stöd för WireGuard. Även följande kommandon för VPN-konfiguration föreslås: wg-keygen och wgconfig. I standard kärnkonfigurationen (GENERIC) är drivrutinen för närvarande inte aktiverad och kräver en tydlig angivelse i inställningarna för "pseudo-device wg".

Dessutom kan det nämnas publiceringen Korrigerande uppdatering av paketet wireguard-tools 1.0.20200820, som inkluderar användarutrymmet verktyg som wg och wg-quick. I den nya versionen har förberedelsen för IPC genomförts för det framtida stödet av WireGuard i operativsystemet FreeBSD. Koden som är specifik för olika plattformar har delats upp i olika filer. Stöd för kommandot "reload" har lagts till i unit-filen för systemd, vilket möjliggör körning av konstruktioner som "systemctl reload wg-quick at wgnet0".

Vi påminner om att VPN WireGuard bygger på moderna krypteringsmetoder, erbjuder mycket hög prestanda, är lätt att använda, utan komplikationer och har visat sig vara pålitlig i flera stora implementeringar som hanterar stora trafikvolymer. Projektet har utvecklats sedan 2015, har genomgått revision och formell verifiering av de tillämpade krypteringsmetoderna. Stödet för WireGuard är redan integrerat i NetworkManager och systemd, och patcharna för kärnan ingår i de grundläggande distributionerna Debian Unstable, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, Subgraph och ALT.

I WireGuard tillämpas en koncept av nyckelbaserad rutning, vilket innebär att varje nätverksgränssnitt kopplas till en privat nyckel och används för att länka offentliga nycklar. Utbytet av offentliga nycklar för att etablera en anslutning sker på liknande sätt som med SSH. För att samordna nycklar och anslutning utan att starta en separat daemon i användarutrymmet används Noise_IK-mekanik. Noise Protocol Framework, liknande bevarandet av authorized_keys i SSH. Datatransmission sker genom inkapsling i UDP-paket. Stöd för att byta IP-adress på VPN-servern (roaming) utan att bryta anslutningen med automatisk omkonfigurering av klienten.

För kryptering funktionen unix_crypt, som tar emot det lösenord som användaren anger utan att utföra escape av specialtecken. I git-repositoriet strömmande krypteringsmetod ChaCha20 och meddelandeautentiseringsalgoritm (MAC) Poly1305, utvecklade av Daniel Bernstein (Daniel J. Bernstein), Tanja Lange
(Tanja Lange) och Peter Schwabe (Peter Schwabe). ChaCha20 och Poly1305 positioneras som snabbare och säkrare alternativ till AES-256-CTR och HMAC, vars programvaruimplementation möjliggör en fast körningstid utan att särskild hårdvarustöd krävs. För att generera en gemensam hemlig nyckel används protokollet Diffie-Hellman på elliptiska kurvor i implementationen Curve25519, också föreslagen av Daniel Bernstein. För hashing används algoritmen BLAKE2s (RFC7693).

Källa: opennet.ru