I tr\u00e4dstrukturen f\u00f6r FreeBSD:s k\u00e4llkod har f\u00f6r\u00e4ndringar antagits med en ny implementering av VPN WireGuard, baserad p\u00e5 koden fr\u00e5n k\u00e4rnmodulen, som gemensamt tagits fram av de fr\u00e4msta utvecklarteams i FreeBSD och WireGuard, med deltagande av Jason Donenfeld, skaparen av VPN WireGuard, och John Baldwin, en k\u00e4nd utvecklare av GDB och FreeBSD, som i b\u00f6rjan av 2000-talet implementerade st\u00f6d f\u00f6r SMP och NUMA i FreeBSD-k\u00e4rnan. Efter att drivrutinen godk\u00e4nts som en del av FreeBSD (sys\/dev\/wg) kommer dess utveckling och underh\u00e5ll nu att sk\u00f6tas i FreeBSD:s repository. <\/p>\n
Innan koden godk\u00e4ndes genomf\u00f6rdes en fullst\u00e4ndig granskning av f\u00f6r\u00e4ndringarna med st\u00f6d fr\u00e5n FreeBSD Foundation, d\u00e4r ocks\u00e5 interaktionen mellan drivrutinen och \u00f6vriga delsystem i k\u00e4rnan analyserades, och m\u00f6jligheten att anv\u00e4nda de kryptografiska primitiva som tillhandah\u00e5lls av k\u00e4rnan bed\u00f6mdes. <\/p>\n
F\u00f6r att m\u00f6jligg\u00f6ra de kryptografiska algoritmer som drivrutinen beh\u00f6ver expanderades API:t f\u00f6r FreeBSD:s kryptosubsystem, d\u00e4r en wrapper lades till f\u00f6r att anv\u00e4nda algoritmer som inte st\u00f6djs i FreeBSD via standard kryptografiska API:t, genom att anv\u00e4nda implementationen av de n\u00f6dv\u00e4ndiga algoritmerna fr\u00e5n libsodium-biblioteket. Bland de algoritmer som implementerades i drivrutinen l\u00e4mnades endast koden f\u00f6r att ber\u00e4kna hashes med Blake2, eftersom den implementation som finns i FreeBSD \u00e4r kopplad till en fast hash-storlek. <\/p>\n
Dessutom genomf\u00f6rdes en optimering av koden under granskningsprocessen, vilket m\u00f6jliggjorde en effektivare belastningsf\u00f6rdelning p\u00e5 flerklassiga CPU:er (j\u00e4mn f\u00f6rdelning av uppgifter f\u00f6r kryptering och dekryptering av paket p\u00e5 CPU-k\u00e4rnorna). Som ett resultat n\u00e4rmade sig overheaden vid paketbehandling implementeringen av drivrutinen f\u00f6r Linux. Koden m\u00f6jligg\u00f6r ocks\u00e5 anv\u00e4ndning av drivrutinen ossl f\u00f6r att p\u00e5skynda krypteringsoperationerna. <\/p>\n
Till skillnad fr\u00e5n det tidigare f\u00f6rs\u00f6ket att integrera WireGuard i FreeBSD anv\u00e4nder den nya implementeringen det inbyggda verktyget wg ist\u00e4llet f\u00f6r den modifierade versionen av ifconfig, vilket har m\u00f6jliggjort en enhetlig konfiguration i b\u00e5de Linux och FreeBSD. Verktyget wg, precis som drivrutinen, ing\u00e5r i k\u00e4llkoden till FreeBSD, vilket har blivit m\u00f6jligt tack vare \u00e4ndringen av licensen p\u00e5 wg-koden (koden \u00e4r nu tillg\u00e4nglig under licenserna MIT och GPL). Det tidigare f\u00f6rs\u00f6ket att inkludera WireGuard i FreeBSD gjordes 2020, men avslutades i skandal, vilket ledde till att den redan tillagda koden togs bort p\u00e5 grund av l\u00e5g kvalitet, slarvigt arbete med buffertar, anv\u00e4ndning av platsh\u00e5llare ist\u00e4llet f\u00f6r kontroller, ofullst\u00e4ndig implementering av protokollet och brott mot GPL-licensen. <\/p>\n
L\u00e5t oss p\u00e5minna om att VPN<\/a> WireGuard \u00e4r baserat p\u00e5 moderna krypteringsmetoder, ger mycket h\u00f6g prestanda, \u00e4r enkel att anv\u00e4nda, saknar komplicerade aspekter och har bevisat sig v\u00e4l i flera stora implementationer som hanterar stora trafikvolymer. Projektet har utvecklats sedan 2015, har genomg\u00e5tt granskningar och formell verifiering av de anv\u00e4nda krypteringsmetoderna. WireGuard till\u00e4mpar konceptet nyckelbaserad routing, vilket inneb\u00e4r att varje n\u00e4tverksgr\u00e4nssnitt kopplas till en privat nyckel och anv\u00e4nder \u00f6ppna nycklar f\u00f6r att knyta ihop dem. <\/p>\n Nyckelutbyte f\u00f6r att etablera en anslutning sker p\u00e5 liknande s\u00e4tt som med SSH. F\u00f6r att samordna nycklar och ansluta utan att starta en separat demon i anv\u00e4ndarutrymmet anv\u00e4nds mekanismen Noise_IK fr\u00e5n Noise Protocol Framework, som liknar hantering av authorized_keys i SSH. Data\u00f6verf\u00f6ring sker genom inkapsling i UDP-paket. St\u00f6det f\u00f6r att byta IP-adresser<\/a> VPN-server (roaming) utan avbrott i anslutningen med automatisk omkonfigurering av klienten. <\/p>\n