Jason A. Donenfeld, skaparen av VPN WireGuard, har presenterat projektet WireGuardNT, som utvecklar en h\u00f6gpresterande port av VPN WireGuard f\u00f6r Windows-k\u00e4rnan, kompatibel med Windows 7, 8, 8.1 och 10, och som st\u00f6der AMD64-, x86-, ARM64- och ARM-arkitekturer. Implementeringskoden distribueras under GPLv2-licensen. Den nya drivrutinen \u00e4r redan inkluderad i WireGuard-klienten f\u00f6r Windows, men \u00e4r f\u00f6r n\u00e4rvarande markerad som experimentell och aktiveras inte som standard. <\/p>\n
Porten \u00e4r baserad p\u00e5 den bepr\u00f6vade kodbasen av huvudimplementeringen av WireGuard f\u00f6r Linux-k\u00e4rnan, som har \u00f6versatts f\u00f6r att anv\u00e4nda Windows-k\u00e4rnans entiteter och NDIS-n\u00e4tverksstacken. J\u00e4mf\u00f6rt med den tidigare tillg\u00e4ngliga Windows-implementeringen wireguard-go, som k\u00f6rs i anv\u00e4ndarutrymmet och anv\u00e4nder n\u00e4tverksgr\u00e4nssnittet Wintun, erbjuder WireGuardNT en avsev\u00e4rd prestandaf\u00f6rb\u00e4ttring genom att utesluta kontextbyten och kopiering av paketinneh\u00e5ll fr\u00e5n k\u00e4rnan till anv\u00e4ndarutrymmet. Precis som implementeringarna f\u00f6r Linux, OpenBSD och FreeBSD arbetar all protokollbehandlingslogik i WireGuardNT direkt p\u00e5 n\u00e4tverksstackniv\u00e5. <\/p>\n
Trots att specifika optimeringar \u00e4nnu inte har genomf\u00f6rts har WireGuardNT redan uppn\u00e5tt en maximal dataprestanda p\u00e5 7,5 Gbps i det befintliga testmilj\u00f6n med Ethernet. P\u00e5 verkliga anv\u00e4ndarsystem med Wi-Fi \u00e4r prestandan betydligt l\u00e4gre, men skiljer sig inte mycket fr\u00e5n direkt data\u00f6verf\u00f6ring. Till exempel, i ett system med ett tr\u00e5dl\u00f6st kort Intel AC9560 uppn\u00e5dde bandbredden utan WireGuard 600 Mbps och med WireGuardNT f\u00f6rblev den ocks\u00e5 p\u00e5 600 Mbps, medan den med wireguard-go\/Wintun var 95 Mbps. <\/p>\n
L\u00e5t oss p\u00e5minna om att VPN<\/a> WireGuard \u00e4r baserat p\u00e5 moderna krypteringsmetoder, ger mycket h\u00f6g prestanda, \u00e4r enkel att anv\u00e4nda, saknar komplicerade aspekter och har bevisat sig v\u00e4l i flera stora implementationer som hanterar stora trafikvolymer. Projektet har utvecklats sedan 2015, har genomg\u00e5tt granskningar och formell verifiering av de anv\u00e4nda krypteringsmetoderna. WireGuard till\u00e4mpar konceptet nyckelbaserad routing, vilket inneb\u00e4r att varje n\u00e4tverksgr\u00e4nssnitt kopplas till en privat nyckel och anv\u00e4nder \u00f6ppna nycklar f\u00f6r att knyta ihop dem. <\/p>\n Nyckelutbyte f\u00f6r att etablera en anslutning sker p\u00e5 liknande s\u00e4tt som med SSH. F\u00f6r att samordna nycklar och ansluta utan att starta en separat demon i anv\u00e4ndarutrymmet anv\u00e4nds mekanismen Noise_IK fr\u00e5n Noise Protocol Framework, som liknar hantering av authorized_keys i SSH. Data\u00f6verf\u00f6ring sker genom inkapsling i UDP-paket. St\u00f6det f\u00f6r att byta IP-adresser<\/a> VPN-server (roaming) utan avbrott i anslutningen med automatisk omkonfigurering av klienten. <\/p>\n F\u00f6r kryptering anv\u00e4nds str\u00f6mkrypteringen ChaCha20 och meddelandets autentiseringsalgoritm (MAC) Poly1305, utvecklade av Daniel J. Bernstein, Tanja Lange och Peter Schwabe. ChaCha20 och Poly1305 positioneras som snabbare och s\u00e4krare alternativ till AES-256-CTR och HMAC, vars mjukvaruimplementering m\u00f6jligg\u00f6r konstant exekveringstid utan specialiserat h\u00e5rdvarust\u00f6d. F\u00f6r att generera en gemensam hemlig nyckel anv\u00e4nds Diffie-Hellman-protokollet p\u00e5 elliptiska kurvor i implementationen Curve25519, \u00e4ven den f\u00f6reslagen av Daniel J. Bernstein. F\u00f6r hashning anv\u00e4nds algoritmen BLAKE2s (RFC7693). <\/p>\n