VPN WireGuard 1.0.0 கிடைக்கிறது

மூலம் சமர்ப்பிக்கப்பட்டது முக்கிய VPN வெளியீடு வயர்கார்ட் 1.0.0, இது முக்கிய மையத்தில் வயர்கார்டு கூறுகளின் விநியோகத்தைக் குறித்தது லினக்ஸ் 5.6 மற்றும் வளர்ச்சியை உறுதிப்படுத்துதல். லினக்ஸ் கர்னலில் குறியீடு சேர்க்கப்பட்டுள்ளது தேர்ச்சி பெற்றார் அத்தகைய தணிக்கைகளில் நிபுணத்துவம் பெற்ற ஒரு சுயாதீன நிறுவனத்தால் செய்யப்படும் கூடுதல் பாதுகாப்பு தணிக்கை. தணிக்கையில் எந்த பிரச்சனையும் இல்லை.

WireGuard இப்போது முக்கிய லினக்ஸ் கர்னலில் உருவாக்கப்படுவதால், விநியோகங்களுக்காக ஒரு களஞ்சியம் தயாரிக்கப்பட்டுள்ளது மற்றும் பயனர்கள் கர்னலின் பழைய பதிப்புகளைத் தொடர்ந்து பயன்படுத்துகின்றனர். wireguard-linux-compat.git. பழைய கர்னல்களுடன் பொருந்தக்கூடிய தன்மையை உறுதிசெய்ய, பேக்போர்ட் செய்யப்பட்ட WireGuard குறியீடு மற்றும் compat.h அடுக்கு ஆகியவை களஞ்சியத்தில் அடங்கும். டெவலப்பர்களுக்கு வாய்ப்பு மற்றும் பயனர்களுக்குத் தேவைப்படும் வரை, இணைப்புகளின் தனி பதிப்பு வேலை வடிவத்தில் ஆதரிக்கப்படும் என்பது குறிப்பிடத்தக்கது. அதன் தற்போதைய வடிவத்தில், WireGuard இன் தனித்த பதிப்பு கர்னல்களுடன் பயன்படுத்தப்படலாம் உபுண்டு 9 и டெபியன் 10 "பஸ்டர்", மற்றும் லினக்ஸ் கர்னல்களுக்கான இணைப்புகளாகவும் கிடைக்கும் 5.4 и 5.5. Arch, Gentoo மற்றும் போன்ற சமீபத்திய கர்னல்களைப் பயன்படுத்தி விநியோகம்
Fedora 32 ஆனது WireGuard ஐ 5.6 கர்னல் மேம்படுத்தலுடன் பயன்படுத்த முடியும்.

முக்கிய வளர்ச்சி செயல்முறை இப்போது களஞ்சியத்தில் மேற்கொள்ளப்படுகிறது wireguard-linux.git, இது Wireguard திட்டத்தில் இருந்து மாற்றங்களுடன் முழுமையான Linux கர்னல் மரத்தை உள்ளடக்கியது. இந்த களஞ்சியத்தில் இருந்து இணைப்புகள் பிரதான கர்னலில் சேர்ப்பதற்காக மதிப்பாய்வு செய்யப்படும் மற்றும் நிகர/நிகர-அடுத்த கிளைகளுக்கு தொடர்ந்து தள்ளப்படும். wg மற்றும் wg-quick போன்ற பயனர் இடத்தில் இயங்கும் பயன்பாடுகள் மற்றும் ஸ்கிரிப்ட்களின் மேம்பாடு களஞ்சியத்தில் மேற்கொள்ளப்படுகிறது. wireguard-tools.git, இது விநியோகங்களில் தொகுப்புகளை உருவாக்க பயன்படுகிறது.

VPN WireGuard நவீன குறியாக்க முறைகளின் அடிப்படையில் செயல்படுத்தப்பட்டது, மிக உயர்ந்த செயல்திறனை வழங்குகிறது, பயன்படுத்த எளிதானது, சிக்கல்கள் இல்லாதது மற்றும் பெரிய அளவிலான போக்குவரத்தை செயலாக்கும் பல பெரிய வரிசைப்படுத்தல்களில் தன்னை நிரூபித்துள்ளது என்பதை உங்களுக்கு நினைவூட்டுவோம். திட்டம் 2015 முதல் உருவாகி வருகிறது, தணிக்கை செய்யப்பட்டது மற்றும் முறையான சரிபார்ப்பு குறியாக்க முறைகள் பயன்படுத்தப்படுகின்றன. WireGuard ஆதரவு ஏற்கனவே NetworkManager மற்றும் systemd ஆகியவற்றில் ஒருங்கிணைக்கப்பட்டுள்ளது, மேலும் அடிப்படை விநியோகங்களில் கர்னல் இணைப்புகள் சேர்க்கப்பட்டுள்ளன. டெபியன் நிலையற்றது, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, Subgraph и ALT அளவுகள்.

WireGuard குறியாக்க விசை ரூட்டிங் என்ற கருத்தைப் பயன்படுத்துகிறது, இதில் ஒவ்வொரு பிணைய இடைமுகத்திற்கும் ஒரு தனிப்பட்ட விசையை இணைத்து பொது விசைகளை பிணைக்க பயன்படுத்துகிறது. SSH ஐப் போலவே ஒரு இணைப்பை நிறுவ பொது விசைகள் பரிமாறிக்கொள்ளப்படுகின்றன. விசைகளை பேச்சுவார்த்தை நடத்த மற்றும் பயனர் இடத்தில் தனி டீமானை இயக்காமல் இணைக்க, Noise_IK பொறிமுறையிலிருந்து இரைச்சல் நெறிமுறை கட்டமைப்புSSH இல் அங்கீகரிக்கப்பட்ட_விசைகளை பராமரிப்பது போன்றது. யுடிபி பாக்கெட்டுகளில் இணைக்கப்பட்டதன் மூலம் தரவு பரிமாற்றம் மேற்கொள்ளப்படுகிறது. தானியங்கி கிளையன்ட் மறுகட்டமைப்புடன் இணைப்பைத் துண்டிக்காமல் VPN சேவையகத்தின் (ரோமிங்) ஐபி முகவரியை மாற்றுவதை இது ஆதரிக்கிறது.

குறியாக்கத்திற்காக பயன்படுத்தப்படுகிறது ஸ்ட்ரீம் சைஃபர் ChaCha20 மற்றும் செய்தி அங்கீகார அல்காரிதம் (MAC) Poly1305, டேனியல் பெர்ன்ஸ்டீன் வடிவமைத்தார் (டேனியல் ஜே. பெர்ன்ஸ்டீன்), தான்யா லாங்கே
(தஞ்சா லாங்கே) மற்றும் பீட்டர் ஸ்வாபே. ChaCha20 மற்றும் Poly1305 ஆகியவை AES-256-CTR மற்றும் HMAC இன் வேகமான மற்றும் பாதுகாப்பான ஒப்புமைகளாக நிலைநிறுத்தப்பட்டுள்ளன, இதன் மென்பொருள் செயல்படுத்தல் சிறப்பு வன்பொருள் ஆதரவைப் பயன்படுத்தாமல் ஒரு நிலையான செயல்பாட்டு நேரத்தை அடைய அனுமதிக்கிறது. பகிரப்பட்ட இரகசிய விசையை உருவாக்க, நீள்வட்ட வளைவு Diffie-Hellman நெறிமுறை செயலாக்கத்தில் பயன்படுத்தப்படுகிறது. Curve25519, டேனியல் பெர்ன்ஸ்டீனால் முன்மொழியப்பட்டது. ஹாஷிங்கிற்குப் பயன்படுத்தப்படும் அல்காரிதம் BLAKE2s (RFC7693).

பழைய கீழ் சோதனை செயல்திறன் WireGuard ஆனது OpenVPN (HMAC-SHA3.9-3.8 உடன் 256-பிட் AES) உடன் ஒப்பிடும்போது 2 மடங்கு அதிக செயல்திறன் மற்றும் 256 மடங்கு அதிக வினைத்திறனைக் காட்டியது. IPsec (256-bit ChaCha20+Poly1305 மற்றும் AES-256-GCM-128) உடன் ஒப்பிடும்போது, ​​WireGuard ஒரு சிறிய செயல்திறன் மேம்பாட்டையும் (13-18%) மற்றும் குறைந்த தாமதத்தையும் (21-23%) காட்டுகிறது. திட்ட இணையதளத்தில் வெளியிடப்பட்ட சோதனை முடிவுகள் WireGuard இன் பழைய முழுமையான செயலாக்கத்தை உள்ளடக்கியது மற்றும் போதுமான உயர் தரம் இல்லை எனக் குறிக்கப்பட்டுள்ளது. சோதனைக்குப் பிறகு, WireGuard மற்றும் IPsec குறியீடு மேலும் மேம்படுத்தப்பட்டு இப்போது வேகமாக உள்ளது. கர்னலில் ஒருங்கிணைக்கப்பட்ட செயலாக்கத்தை உள்ளடக்கிய முழுமையான சோதனை இன்னும் மேற்கொள்ளப்படவில்லை. இருப்பினும், மல்டி-த்ரெடிங் காரணமாக WireGuard இன்னும் சில சூழ்நிலைகளில் IPsec ஐ விட சிறப்பாக செயல்படுகிறது, அதே நேரத்தில் OpenVPN மிகவும் மெதுவாக உள்ளது.

ஆதாரம்: opennet.ru