ืืื ืื ืกืืฃ ืคืื ืืืื, ืื ืืขืืืขืืึธืคึผืขืจืก ืคืื ืื WireGuard VPN ืืื ืขื ืคืืจืืขืืืืื , ืืืึธืก ืืืขื ืืึทืื ืืืืขืจ ืืืคึผื ืืึทื ืึทืืื ื ืืืืืืืืืจื ืืืื ืคืื ืื ืืื ืืงืก ืงืขืจื. ืึธืืขืจ, ืื ืคึผืื ืืืขื ืืึทืืข ืคืื โโืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื "ืืขืืื ืง" ืืืืืื ืืืืืึทืงืึทื ื. ืื ืืขืจ ืืขืจ ืืืจืืฉื ืื ืืืจ ืืืขืื ืจืขืื ืืืขืื ืืขื ืืขืฆืืึทื ืืื ืืขืจ ืืขืืึทื.
/ ืคืึธืืึธ
ืืขืงืืฆืขืจ ืืืขืื ืืขื ืคึผืจืืืขืงื
WireGuard ืืื ืึท ืืืืึทืืขืจ-ืืืจ ืืืคึผื ืืื ืขื ืืืฉืืคื ืืืจื Jason A. Donenfeld, ืกืขืึธ ืคืื Edge Security. ืื ืคึผืจืืืขืงื ืืื ืืขืืืขืืึธืคึผืขื ืืื ืืื ืึท ืฉื ืขื ืื ืืขืจ ืืจืืจื ืฆื OpenVPN ืืื IPsec. ืืขืจ ืขืจืฉืืขืจ ืืืขืจืกืืข ืคืื โโืื ืคึผืจืึธืืืงื ืงืึทื ืืืื ื ืืืืื 4 ืืืืื ื ืฉืืจืืช ืคืื ืงืึธื. ืคึฟืึทืจ ืคืึทืจืืืืึทื, OpenVPN ืืื ืืืขืื 120 ืืืืื ื ืฉืืจืืช ืืื IPSec - 420 ืืืืื ื.
ืืืืฃ ืืขืืืขืืึธืคึผืขืจืก, WireGuard ืืื ืืจืื ื ืฆื ืงืึทื ืคืืืืขืจ ืืื ืคึผืจืึธืืึธืงืึธื ืืืืขืจืืืื ืืื ืึทืืฉืืืื . : Wi-Fi, LTE ืึธืืขืจ ืขืืืขืจื ืขื ืืึทืจืคึฟื ืฆื ืจืืงืึทื ืขืงื ืฆื ืื ืืืคึผื ืกืขืจืืืขืจ ืืขืืขืจ ืืึธื. WireGuard ืกืขืจืืืขืจืก ืืึธื ื ืื ืคืึทืจืขื ืืืงื ืื ืงืฉืจ, ืืคืืื ืืืื ืืขืจ ืืึทื ืืฆืขืจ ืืื ืืืงืืืขื ืึท ื ืืึทืข IP ืึทืืจืขืก.
ืืจืึธืฅ ืืขื ืคืึทืงื ืึทื WireGuard ืืื ืขืจืืืืฉื ืึทืื ืืืืืื ื ืคึฟืึทืจ ืื ืืื ืืงืก ืงืขืจื, ืื ืืขืืืขืืึธืคึผืขืจืก ืืื ืืืขืื ืึท ืคึผืึธืจืืึทืืืื ืืืขืจืกืืข ืคืื โโืื ืืขืฆืืึทื ืคึฟืึทืจ ืึทื ืืจืืื ืืขืืืืกืขืก. ืื ืึทืคึผืืึทืงืืืฉืึทื ืืื ื ืึธื ื ืืฉื ืืึธืจ ืืขืืืขืืึธืคึผืขื, ืึธืืขืจ ืืืจ ืงืขื ืขื ืคึผืจืืืืจื ืขืก ืืืฆื. ืคึฟืึทืจ ืืขื ืืืจ ืืึทืจืคึฟื .
ืืื ืึทืืืขืืืื, WireGuard ืืื ืืึทื ืฅ ืคืึธืืงืก ืืื ืืื ืืคืืื ืืขืืืขื ืขืืืขืืข ืืืคึผื ืคึผืจืึทืืืืืืขืจื, ืึทืืึท ืืื Mullvad ืืื AzireVPN. ืคึฟืึทืจืขืคึฟื ืืืขืื ืึธื ืืืื ืืขื ืืึทืฉืืืก. ืืืฉื, , ืืืึธืก ืืขื ืขื ืืืฉืืคื ืืืจื ืืืืขืจื, ืืื ืขืก ืืขื ืขื ืคืืจืขืจ, .
ืืขืื ืืฉ ืืขืืึทืืืก
ะ (ื' 18) ืขืก ืืื ืืืืขืจืงื ืึทื ืื ืืจืืคึผืื ืคืื WireGuard ืืื ืคืืจ ืืึธื ืืขืืขืจ ืืื ืื ืคืื OpenVPN: 1011 Mbit/s ืงืขืื 258 Mbit/s, ืจืืกืคึผืขืงืืืืืื. WireGuard ืืื ืืืื ืคืึธืจืืืก ืคืื ืื ื ืึธืจืืึทื ืืืืืื ื ืคึฟืึทืจ ืืื ืืงืก IPsec - ืขืก ืืื 881 ืืืื / s. ืขืก ืืืื ืกืขืจืคึผืึทืกืื ืขืก ืืื ืื ืคืื ืกืขืืึทืคึผ.
ื ืึธื ืื ืงืื ืืขื ืขื ืคืืจืืืื (ืื VPN ืคึฟืึทืจืืื ืืื ื ืืื ืื ืืืืึทืืืืื ืคืื ืืื SSH) ืืื ืื ืงืฉืจ ืืื ืืขืืจืื ืืขื, WireGuard ืืึทื ืืึทืื ืึทืืข ืื ืืขืจืข ืืึทืกืงืก ืืืืฃ ืืื: ืขืก ืืื ื ืื ืืึทืจืคึฟื ืฆื ืืึธืจื ืืืขืื ืจืืืื ื, ืฉืืึทื ืงืึธื ืืจืึธื, ืืื"ื ื. ื ืึธื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืฉืชืืืืช ืืืขื ื ืึธืจ ืืืื ืคืืจืืื ืื ืืืื ืืืจ ืืืืื ืฆื ื ืืฆื ืกืืืืขืืจืืง ืขื ืงืจืืคึผืฉืึทื.
/ ืคืึธืืึธ
ืฆื ืื ืกืืึทืืืจื, ืืืจ ืืึทืจืคึฟื ืึท ืคืึทืจืฉืคึผืจืืืืื ื ืืื ืึท ืืื ืืงืก ืงืขืจื ืขืืืขืจ ืืื 4.1. ืขืก ืงืขื ืขื ืืืื ืืขืคึฟืื ืขื ืืื ืื ืจืืคึผืึทืืึทืืึธืจืื ืคืื ืืืืคึผื ืืื ืืงืก ืืืกืืจืืืืืฉืึทื ื.
$ sudo add-apt-repository ppa:hda-me/wireguard
$ sudo apt update
$ sudo apt install wireguard-dkms wireguard-tools
ืืื ืื ืจืขืืืงืฆืืข ืคืื โโxakep.ru ืืึธื, ืืื-ืคึฟืึทืจืืึทืืืื ื ืคึฟืื ืืงืืจ ืืขืงืกืื ืืื ืืืื ืืจืื ื. ืขืก ืืื ืืขื ืื ืฆื ืขืคืขื ืขื ืื ืฆืืืื ื ืืื ืืืฉืขื ืขืจืืื ืฆืืืืจ ืืื ืคึผืจืืืืึทื ืฉืืืกืืขื:
$ sudo ip link add dev wg0 type wireguard
$ wg genkey | tee privatekey | wg pubkey > publickey
WireGuard ืฆืืืื ื ืคึฟืึทืจ ืืจืืขืื ืืื ืึท ืงืจืืคึผืืึธ ืฉืคึผืืึทืืขืจ . ืึทื ืฉืืึธื, ืึท ืืืึทื ืกืืคืขืจ ืืื ืืขื ืืฆื , ืงืจืืคึผืืึธืืจืึทืคืืง ืคึผืึธืื1305 ืืื ืคึผืจืึทืคึผืจืืืึทืืขืจื ืงืจืืคึผืืึธืืจืึทืคืืง ืืึทืฉ ืคืึทื ืืงืฉืึทื ื.
ืืขืจ ืกืื ืฉืืืกื ืืื ืืืฉืขื ืขืจืืืืึทื ื ืืฆื ืืืืืจื ืืืืฃ ืืืืคึผืืืงืึทื ืืืกืืืื . ืืืขื ืืึทืฉืื ื, ืืื ื ืืฆื ะธ . ืจืขืื ืฆื ืืขืจ ืืืืขืกืืึทืืคึผ ืคึฟืึธืจืืึทื ืืขืจ ืคึผืจืึธืืึธืงืึธื ืืืกืงืึทืจืื ืคึผืึทืงืืฅ ืืื ืึท ืงืืขื ืขืจืขืจ ืืืืขืกืืึทืืคึผ ืืืขืจื, ืืขืจืืื ะธ .
ืืื ืืขื ืคืึทื, WireGuard ื ืืฆื ืื ioctl ืคืื ืงืฆืืข ืฆื ืงืึธื ืืจืึธืืืจื ื / ืึธ (ืคืจืืขืจ ืืขืืืืื ื ), ืืืึธืก ืืืื ืื ืงืึธื ืงืืื ืขืจ ืืื ืกืืืคึผืืขืจ. ืืืจ ืงืขื ืขื ืืึทืฉืืขืืืงื ืืขื ืืืจื ืงืืงื ืืื .
ืืขืืืขืืึธืคึผืขืจ ืคึผืืึทื ื
ืืขืจืืืืึทื, WireGuard ืืื ืึทื ืึทืจืืืก-ืคืื-ืืืื ืงืขืจื ืืึธืืืืข. ืืืขืจ ืืขืจ ืืืืจ ืคืื ืื ืคึผืจืืืขืงื ืืื Jason Donenfeld , ืึทื ืื ืฆืืื ืืื ืืขืงืืืขื ืคึฟืึทืจ ืคืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืืื ืื ืืื ืืงืก ืงืขืจื. ืืืืึทื ืขืก ืืื ืกืืืคึผืืขืจ ืืื ืืขืจ ืคืึทืจืืึธืืืขื ืืื ืื ืืขืจืข ืกืึทืืืฉืึทื ื. Jason ืืื ืืขื ืึทืืืื ื ืืคืืื Linus Torvalds ืืื ืืขืจืืคื ืื WireGuard ืงืึธื ืึท "ืืืขืจืง ืคืื ืงืื ืกื."
ืึธืืขืจ ืงืืื ืืืื ืขืจ ืืื ืืขืจืขืื ืืืขืื ืื ืคึผืื ืืืขื ืืึทืืขืก ืคึฟืึทืจ ืื ืืงืืื ืคืื WireGuard ืืื ืื ืงืขืจื. ืืื ืืึธืก ืืืขื ืคึผืึทืกืืจื ืืื ืื ืืขืืืื ื ืคืื ืื ืืืืืืกื ืืื ืืงืก ืงืขืจื 4.18. ืึธืืขืจ, ืขืก ืืื ืึท ืืขืืืขืืงืืื ืึทื ืืึธืก ืืืขื ืคึผืึทืกืืจื ืืื ืืขืจ ื ืึธืขื ื ืฆืืงืื ืคึฟื: ืืื ืืืขืจืกืืข 4.19 ืึธืืขืจ 5.0.
ืืืขื WireGuard ืืื ืืืกืืฃ ืฆื ืื ืงืขืจื, ืืขืืืขืืึธืคึผืขืจืก ืคืืื ืึทืืืื ืื ืึทืคึผืืึทืงืืืฉืึทื ืคึฟืึทืจ ืึทื ืืจืืื ืืขืืืืกืขืก ืืื ืึธื ืืืืื ืฉืจืืืื ืึท ืึทืคึผืืึทืงืืืฉืึทื ืคึฟืึทืจ ืืึธืก. ืขืก ืืขื ืขื ืืืื ืคึผืืึทื ื ืฆื ืคืึทืจืขื ืืืงื ืืืคึผืืึทืืึทื ืฅ ืืื Go ืืื Rust ืืื ืคึผืึธืจื ืืื ืฆื macOS, Windows ืืื BSD. ืขืก ืืื ืืืื ืคึผืืึทื ื ืขื ืฆื ืื ืกืืจืืืขื ื WireGuard ืคึฟืึทืจ ืืขืจ "ืขืงืืึธืืืฉ ืกืืกืืขืืขื": , , ืืื ืืืื ืคืืืข ืื ืืขืจืข ืืฉืืงืึทืืืข ืืืื. ืึทืืข ืคืื โโืืื ืืขื ืขื ืืืกืืขื ืืื ืืืืจืื ืคืื ืื ืคึผืจืืืขืงื.
ืคึผืก ืขืืืขืืข ืืขืจ ืึทืจืืืงืืขื ืคืื ืืื ืืืขืจ ืคึฟืืจืืข ืืืึธื:
ืื ืืืืคึผื ืจืืืืื ื ืคืื ืืื ืืืขืจ ืืขืืืงืืื ืืื ืื ืฆืืฉืืขืื ืคืื ืืืึธืืงื ืืึทืืื ืื ืืก:
| | | | | |
ืืงืืจ: www.habr.com