Дар охири моҳи июл, таҳиягарони нақби WireGuard VPN пешниҳод карданд , ки нармафзори нақби VPN-и онҳоро як қисми ядрои Linux хоҳад кард. Аммо санаи дақиқи татбиқи «идея» маълум нест. Дар зер буриш мо дар бораи ин асбоб муфассалтар сӯҳбат хоҳем кард.
/ сурат
Дар бораи лоиҳа мухтасар
WireGuard як нақби насли ояндаи VPN мебошад, ки аз ҷониби Ҷейсон А. Доненфелд, директори генералии Edge Security сохта шудааст. Лоиҳа ҳамчун таҳия карда шуд ва алтернативаи зуд ба OpenVPN ва IPsec. Дар нусхаи якуми махсулот хамагй 4 хазор хатти код мавчуд буд. Барои муқоиса, OpenVPN тақрибан 120 ҳазор сатр ва IPSec - 420 ҳазор сатр дорад.
Бо таҳиягарон, WireGuard ба осонӣ танзим карда мешавад ва амнияти протокол ба даст оварда мешавад . : Wi-Fi, LTE ё Ethernet бояд ҳар дафъа ба сервери VPN дубора пайваст шаванд. Серверҳои WireGuard пайвастро қатъ намекунанд, ҳатто агар корбар суроғаи нави IP гирифта бошад.
Сарфи назар аз он, ки WireGuard дар ибтидо барои ядрои Linux тарҳрезӣ шуда буд, таҳиягарон ва дар бораи версияи сайёри асбоб барои дастгоҳҳои Android. Барнома ҳанӯз пурра таҳия нашудааст, аммо шумо метавонед онро ҳозир санҷед. Барои ин ба шумо лозим аст .
Умуман, WireGuard хеле маъмул аст ва ҳатто буд якчанд провайдерҳои VPN, ба монанди Mullvad ва AzireVPN. Дар интернет нашр шудааст ин карор. Барои намуна, , ки аз ҷониби корбарон сохта шудаанд ва дастурҳо мавҷуданд, .
Тафсилоти техникӣ
В (саҳ. 18) қайд карда мешавад, ки қобилияти интиқоли WireGuard нисбат ба OpenVPN чор маротиба зиёдтар аст: 1011 Мбит/с нисбат ба 258 Мбит/с. WireGuard инчунин аз ҳалли стандартии Linux IPsec пеш аст - он дорои 881 Мбит/с. Он инчунин дар осонии насб аз он болотар аст.
Пас аз табодули калидҳо (пайвасти VPN ба мисли SSH оғоз карда мешавад) ва пайвастшавӣ барқарор мешавад, WireGuard ҳама вазифаҳои дигарро мустақилона ҳал мекунад: дар бораи масир, назорати давлатӣ ва ғайра хавотир шудан лозим нест. Кӯшишҳои иловагии конфигуратсия танҳо талаб карда мешавад, агар шумо хоҳед, ки рамзгузории симметриро истифода баред.
/ сурат
Барои насб кардан ба шумо тақсимот бо ядрои Linux аз 4.1 калонтар лозим аст. Онро дар анбори тақсимоти асосии Linux пайдо кардан мумкин аст.
$ sudo add-apt-repository ppa:hda-me/wireguard
$ sudo apt update
$ sudo apt install wireguard-dkms wireguard-tools
Тавре муҳаррирони xakep.ru қайд мекунанд, худмонтажкунӣ аз матнҳои манбаъ низ осон аст. Барои кушодани интерфейс ва тавлиди калидҳои ҷамъиятӣ ва хусусӣ кофӣ аст:
$ sudo ip link add dev wg0 type wireguard
$ wg genkey | tee privatekey | wg pubkey > publickey
Радиои Озодӣ интерфейс барои кор бо провайдери крипто . Ба ҷои ин, рамзи ҷараён истифода мешавад , криптографӣ Poly1305 ва функсияҳои хэши криптографии хусусӣ.
Калиди махфӣ бо истифода аз он тавлид мешавад дар асоси каҷи эллиптикӣ . Ҳангоми ҳашинг, онҳо истифода мебаранд и . Аз сабаби формати тамғаи вақт протокол бастаҳоро бо арзиши тамғаи вақт камтар мепартояд, ба ин васила и .
Дар ин ҳолат, WireGuard функсияи ioctl-ро барои идоракунии I/O (қаблан истифода мешуд ), ки кодро тозатар ва соддатар мекунад. Шумо метавонед инро тавассути дидан тафтиш кунед .
Нақшаҳои таҳиякунанда
Дар айни замон, WireGuard як модули ядрои берун аз дарахт аст. Аммо муаллифи лоиҳа Ҷейсон Доненфелд мебошад , ки вақти татбиқи пурра дар ядрои Linux расидааст. Чунки он нисбат ба дигар ҳаллиҳо соддатар ва боэътимодтар аст. Ҷейсон дар ин бора ҳатто худи Линус Торвалдс рамзи WireGuard-ро "асари санъат" номид.
Аммо касе дар бораи санаҳои дақиқи ворид кардани WireGuard ба ядро сухан намегӯяд. ВА ин бо баровардани ядрои августи Linux 4.18 рӯй медиҳад. Аммо, эҳтимол дорад, ки ин дар ояндаи наздик рӯй диҳад: дар версияи 4.19 ё 5.0.
Вақте ки WireGuard ба ядро илова карда мешавад, таҳиягарон барномаро барои дастгоҳҳои Android анҷом диҳед ва ба навиштани барнома барои iOS оғоз кунед. Инчунин нақшаҳо мавҷуданд, ки татбиқҳоро дар Go ва Rust анҷом дода, онҳоро ба macOS, Windows ва BSD интиқол диҳанд. Инчунин татбиқи WireGuard барои "системаҳои экзотикӣ" ба нақша гирифта шудааст: , , инчунин бисьёр чизҳои ҷолиб. Ҳамаи онҳо дар рӯйхат оварда шудаанд муаллифони лоиҳа.
PS Чанд мақолаи дигар аз блоги корпоративии мо:
Самти асосии фаъолияти мо пешниҳоди хидматҳои абрӣ мебошад:
| | | | | |
Манбаъ: will.com