{"id":41441,"date":"2020-02-11T12:07:10","date_gmt":"2020-02-11T09:07:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/wireguard-pridet-v-yadro-linux-pochemu"},"modified":"2020-02-11T12:07:10","modified_gmt":"2020-02-11T09:07:10","slug":"wireguard-pridet-v-yadro-linux-pochemu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/wireguard-pridet-v-yadro-linux-pochemu","title":{"rendered":"WireGuard \u00abkommer\u00bb till Linux-k\u00e4rnan \u2013 varf\u00f6r?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I slutet av juli f\u00f6reslog utvecklarna av VPN-tunneln WireGuard ett antal patchar<\/a><\/noindex>, vilket kommer att g\u00f6ra deras programvara f\u00f6r att organisera VPN-tunnlar till en del av Linux-k\u00e4rnan. Den exakta datumet f\u00f6r implementering av \u00abplanen\u00bb \u00e4r fortfarande ok\u00e4nt. I nedre delen kommer vi att prata mer ing\u00e5ende om detta verktyg.<\/p>\n

\"WireGuard<\/a><\/noindex><\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Tambako The Jaguar<\/a><\/noindex> CC<\/a><\/noindex><\/i><\/p>\n

Kort om projektet<\/h2>\n

\nWireGuard \u00e4r en VPN-tunnel av n\u00e4sta generation, skapad av Jason Donenfeld, grundaren av Edge Security. Projektet har utvecklats som en f\u00f6renklad<\/a><\/noindex> och snabb alternativ till OpenVPN och IPsec. Den f\u00f6rsta versionen av produkten inneh\u00f6ll bara 4 000 rader kod. I j\u00e4mf\u00f6relse inneh\u00e5ller OpenVPN cirka 120 000 rader, medan IPSec har 420 000.<\/p>\n

uttalandet ord<\/a><\/noindex> Utvecklare, WireGuard \u00e4r enkelt att konfigurera, och s\u00e4kerheten f\u00f6r protokollet uppn\u00e5s genom bepr\u00f6vade kryptografiska algoritmer.<\/a><\/noindex>. Vid n\u00e4tverksbyte<\/a><\/noindex>: Wi-Fi, LTE eller Ethernet m\u00e5ste man alltid \u00e5teransluta till VPN-servern. WireGuard-servrar bryter inte anslutningen, \u00e4ven om anv\u00e4ndaren f\u00e5r en ny IP-adress.<\/p>\n

Trots att WireGuard ursprungligen \u00e4r anpassad f\u00f6r Linux-k\u00e4rnan, har utvecklarna t\u00e4nkt p\u00e5<\/a><\/noindex> och en portabel version av verktyget f\u00f6r Android-enheter. Appen \u00e4r fortfarande under utveckling, men den kan redan testas. F\u00f6r att g\u00f6ra detta m\u00e5ste man bli en av testarna.<\/a><\/noindex>.<\/p>\n

\u00d6verlag har WireGuard stor popularitet och har \u00e4ven adopterats av genomf\u00f6rd<\/a><\/noindex> flera VPN-leverant\u00f6rer, s\u00e5som Mullvad och AzireVPN. Det finns ett stort antal<\/a><\/noindex> manualer f\u00f6r att konfigurera<\/a><\/noindex> denna l\u00f6sning. Till exempel, finns guider<\/a><\/noindex>, som skapas av anv\u00e4ndare, och det finns guider, f\u00f6rberedda av projektets f\u00f6rfattare.<\/a><\/noindex>.<\/p>\n

Tekniska detaljer<\/h2>\n

\nI den officiella dokumentationen<\/a><\/noindex> (s.18) noteras att datagenomstr\u00f6mningen hos WireGuard \u00e4r fyra g\u00e5nger h\u00f6gre \u00e4n hos OpenVPN: 1011 Mbit\/s mot 258 Mbit\/s respektive. WireGuard \u00f6vertr\u00e4ffar \u00e4ven den standardl\u00f6sning f\u00f6r Linux IPsec \u2013 den n\u00e5r 881 Mbit\/s. Den \u00f6vertr\u00e4ffar ocks\u00e5 denna n\u00e4r det kommer till enkelhet i konfiguration.<\/p>\n

Efter nyckelutbyte (VPN-anslutningen initieras n\u00e4stan som i SSH) och uppr\u00e4ttande av anslutningen l\u00f6ser WireGuard sj\u00e4lv alla andra uppgifter: det finns ingen anledning att bekymra sig om routing, statuskontroll och liknande. Ytterligare insatser kr\u00e4vs endast om man vill anv\u00e4nda symmetrisk kryptering.<\/p>\n

\"WireGuard
\n\/ \u0444\u043e\u0442\u043e Anders Hojbjerg<\/a><\/noindex> CC<\/a><\/noindex><\/i><\/p>\n

F\u00f6r installation beh\u00f6vs en distribution med Linux-k\u00e4rna \"\u00e4ldre \u00e4n\" 4.1. Den kan hittas i repositorierna f\u00f6r de viktigaste Linux-distributionerna.<\/p>\n

$ sudo add-apt-repository ppa:hda-me\/wireguard\n$ sudo apt update\n$ sudo apt install wireguard-dkms wireguard-tools\n<\/code><\/pre>\n
\nSom redakt\u00f6rerna p\u00e5 xakep.ru p\u00e5pekar \u00e4r det ocks\u00e5 enkelt att bygga fr\u00e5n k\u00e4llkoden. Det r\u00e4cker med att skapa gr\u00e4nssnittet och generera \u00f6ppna och privata nycklar:<\/p>\n
$ sudo ip link add dev wg0 type wireguard\n$ wg genkey | tee privatekey | wg pubkey > publickey\n<\/code><\/pre>\n
\nWireGuard inte<\/a><\/noindex> gr\u00e4nssnitt f\u00f6r arbete med kryptoleverant\u00f6ren CryptoAPI<\/a><\/noindex>. Ist\u00e4llet anv\u00e4nds en str\u00f6mmande kryptering ChaCha20<\/a><\/noindex>, kryptografisk autentisering<\/a><\/noindex> Poly1305 och egna kryptografiska hash-funktioner.<\/p>\n
Den hemliga nyckeln genereras med hj\u00e4lp av Diffie-Hellman-protokollet<\/a><\/noindex> baserat p\u00e5 elliptiska kurvor Curve25519<\/a><\/noindex>. Vid hashning anv\u00e4nds hash-funktioner<\/a><\/noindex> BLAKE2<\/a><\/noindex> och SipHash<\/a><\/noindex>. Tack vare tidsst\u00e4mpelformat TAI64N<\/a><\/noindex> protokollet avvisar paket med l\u00e4gre timestamp-v\u00e4rde, vilket f\u00f6rhindrar DoS-<\/a><\/noindex> och replay-attacker<\/a><\/noindex>.<\/p>\n
D\u00e4rmed anv\u00e4nder WireGuard ioctl-funktion f\u00f6r att kontrollera in- och utdata (tidigare anv\u00e4ndes Netlink<\/a><\/noindex>), vilket g\u00f6r koden renare och enklare. Detta kan bekr\u00e4ftas genom att titta p\u00e5 konfigurationskoden<\/a><\/noindex>.<\/p>\n
Utvecklarnas planer<\/h2>\n
\nJust nu \u00e4r WireGuard ett out-of-tree modul f\u00f6r k\u00e4rnan. Men projektets skapare Jason Donenfeld s\u00e4ger<\/a><\/noindex>, att det \u00e4r dags f\u00f6r en fullst\u00e4ndig implementation i Linux-k\u00e4rnan. Eftersom den \u00e4r enklare och p\u00e5litligare \u00e4n andra l\u00f6sningar. Jason i detta avseende att<\/a><\/noindex> \u00e4ven Linus Torvalds sj\u00e4lv \u2014 han kallade WireGuard-koden \"ett m\u00e4sterverk\".<\/p>\n
Men ingen talar f\u00f6r tillf\u00e4llet om exakta datum f\u00f6r implementering av WireGuard i k\u00e4rnan. Och det \u00e4r osannolikt<\/a><\/noindex> att det kommer att h\u00e4nda med lanseringen av augusti Linux kernel 4.18. Men det finns en m\u00f6jlighet att det intr\u00e4ffar inom en snar framtid: i version 4.19 eller 5.0.<\/p>\n
N\u00e4r WireGuard har lagts till i k\u00e4rnan, planerar utvecklarna att<\/a><\/noindex> f\u00e4rdigst\u00e4lla applikationen f\u00f6r Android-enheter och b\u00f6rja skriva applikationen f\u00f6r iOS. Dessutom planeras det att avsluta implementationerna p\u00e5 Go och Rust och portera dem till macOS, Windows och BSD. WireGuard f\u00f6r mer \"exotiska system\" planeras ocks\u00e5: DPDK<\/a><\/noindex>, FPGA<\/a><\/noindex>, samt m\u00e5nga andra intressanta saker. Alla listas i att-g\u00f6ra-listan<\/a><\/noindex> f\u00f6r projektets skapare.<\/p>\n
\nP.S. Fler artiklar fr\u00e5n v\u00e5r f\u00f6retagsblogg:<\/p>\n