वायरगार्ड लिनक्स कर्नेल में "आएगा" - क्यों?

जुलाई के अंत में, वायरगार्ड वीपीएन सुरंग डेवलपर्स ने पैच का एक सेट प्रस्तावित किया जो उनके वीपीएन सुरंग संगठन सॉफ्टवेयर को लिनक्स कर्नेल का हिस्सा बनाएगा। हालाँकि, "विचार" के कार्यान्वयन की सही तारीख अभी भी अज्ञात है। बिल्ली के नीचे, हम इस टूल के बारे में अधिक विस्तार से बात करेंगे।


/ फोटो ताम्बको द जगुआर सी.सी.

संक्षेप में परियोजना के बारे में

वायरगार्ड, अगली पीढ़ी की वीपीएन सुरंग है, जिसे एज सिक्योरिटी के प्रमुख जेसन ए। डोनेफेल्ड ने बनाया है। परियोजना OpenVPN और IPsec के लिए एक सरलीकृत और फुर्तीला विकल्प के रूप में विकसित की गई थी। उत्पाद के पहले संस्करण में कोड की केवल 4 हजार लाइनें थीं। तुलना के लिए, OpenVPN में लगभग 120 हजार लाइनें, और IPSec में - 420 हजार।

डेवलपर्स के अनुसार, वायरगार्ड को कॉन्फ़िगर करना आसान है, और सिद्ध क्रिप्टोग्राफ़िक एल्गोरिदम के माध्यम से प्रोटोकॉल सुरक्षा प्राप्त की जाती है । नेटवर्क बदलते समय : वाई-फाई, एलटीई या ईथरनेट, आपको हर बार वीपीएन सर्वर को फिर से कनेक्ट करना होगा। वायरगार्ड सर्वर कनेक्शन नहीं तोड़ते हैं, भले ही उपयोगकर्ता को एक नया आईपी पता प्राप्त हो।

इस तथ्य के बावजूद कि वायरगार्ड को मूल रूप से लिनक्स कर्नेल के लिए तेज किया गया था, डेवलपर्स ने एंड्रॉइड डिवाइसों के लिए टूल के पोर्टेबल संस्करण का ध्यान रखा। आवेदन अभी भी अधूरा है, लेकिन आप इसे अभी व्यवहार में आजमा सकते हैं। ऐसा करने के लिए, आपको परीक्षकों में से एक बनने की आवश्यकता है ।

सामान्य तौर पर, वायरगार्ड काफी लोकप्रिय है और यहां तक कि कई वीपीएन प्रदाताओं द्वारा भी लागू किया गया है, जैसे कि मुलवाड और एज़ेयरवपनेशन। नेटवर्क ने इस समाधान को कॉन्फ़िगर करने के लिए बड़ी संख्या में मार्गदर्शिकाएँ प्रकाशित की हैं। उदाहरण के लिए, ऐसे गाइड हैं जो उपयोगकर्ता बनाते हैं, और परियोजना के लेखकों द्वारा तैयार किए गए गाइड हैं।

तकनीकी विवरण

आधिकारिक दस्तावेज (पृष्ठ 18) में, यह नोट किया गया है कि वायरगार्ड की बैंडविड्थ क्रमशः OpenVPN की तुलना में चार गुना अधिक है: 1011 Mbit / s बनाम 258 Mbit / s। वायरगार्ड मानक लिनक्स IPsec समाधान से आगे है - 881 एमबीपीएस। सेटअप में आसानी के मामले में यह इससे आगे है।

चाबियों का आदान-प्रदान करने के बाद (वीपीएन कनेक्शन को लगभग एसएसएच की तरह शुरू किया जाता है) और कनेक्शन स्थापित करने के बाद, वायरगार्ड स्वतंत्र रूप से अन्य सभी कार्यों को हल करता है: रूटिंग के बारे में चिंता करने की कोई आवश्यकता नहीं है, राज्य की निगरानी, ​​आदि। अतिरिक्त कॉन्फ़िगरेशन प्रयासों को केवल तभी लागू करना होगा जब आप सममित एन्क्रिप्शन का उपयोग करना चाहते हैं।


/ फोटो एंडर्स Hojbjerg सीसी

स्थापित करने के लिए, आपको लिनक्स कर्नेल "पुराने" 4.1 के साथ एक वितरण की आवश्यकता है। यह प्रमुख लिनक्स वितरण के रिपॉजिटरी में पाया जा सकता है।

$ sudo add-apt-repository ppa:hda-me/wireguard $ sudo apt update $ sudo apt install wireguard-dkms wireguard-tools 

Xakep.ru के संपादकों के अनुसार, स्रोत से स्व-असेंबली भी सीधी है। यह इंटरफ़ेस को बढ़ाने और सार्वजनिक और निजी कुंजी उत्पन्न करने के लिए पर्याप्त है:

 $ sudo ip link add dev wg0 type wireguard $ wg genkey | tee privatekey | wg pubkey > publickey 

वायरगार्ड क्रिप्टोग्राफ़िक प्रदाता CryptoAPI के साथ काम करने के लिए एक इंटरफ़ेस का उपयोग नहीं करता है । इसके बजाय, धारा सिफर ChaCha20 , क्रिप्टोग्राफिक नकली डालने Poly1305 और अपने स्वयं के क्रिप्टोग्राफ़िक हैश फ़ंक्शन का उपयोग किया जाता है।

गुप्त कुंजी अंडाकार वक्र Curve25519 पर आधारित डिफी-हेलमैन प्रोटोकॉल का उपयोग करके उत्पन्न की जाती है । हैशिंग BLAKE2 और SipHash हैश फ़ंक्शंस का उपयोग करता है । TAI64N टाइमस्टैम्प प्रारूप के कारण, प्रोटोकॉल कम टाइमस्टैम्प मूल्य के साथ पैकेट को बंद कर देता है, जिससे DoS और रिप्ले हमलों को रोका जा सकता है ।

उसी समय, वायरगार्ड I / O ( नेटलिंक का उपयोग करने के लिए) को नियंत्रित करने के लिए ioctl फ़ंक्शन का उपयोग करता है, जो कोड क्लीनर और सरल बनाता है। कॉन्फ़िगरेशन कोड को देखकर आप इसे सत्यापित कर सकते हैं।

डेवलपर योजनाएं

अब तक, वायरगार्ड एक आउट-ऑफ-ट्री कर्नेल मॉड्यूल है। लेकिन परियोजना के लेखक जेसन डोनफेल्ड का कहना है कि लिनक्स कर्नेल में पूर्ण कार्यान्वयन का समय आ गया है। चूंकि यह अन्य समाधानों की तुलना में सरल और अधिक विश्वसनीय है। जेसन को लिंडस टॉर्वाल्ड्स ने भी इस संबंध में समर्थन दिया है - उन्होंने वायरगार्ड कोड को "कला का एक काम" कहा।

लेकिन कोई भी कर्नेल में वायरगार्ड को पेश करने की सटीक तारीखों के बारे में बात नहीं कर रहा है। और अगस्त लिनक्स कर्नेल 4.18 की रिलीज के साथ ऐसा होने की संभावना नहीं है । हालांकि, यह संभावना है कि यह बहुत निकट भविष्य में होगा: संस्करण 4.19 या 5.0 में।

जब वायरगार्ड को कर्नेल में जोड़ा जाता है, तो डेवलपर्स एंड्रॉइड डिवाइस के लिए एप्लिकेशन को परिष्कृत करना चाहते हैं और आईओएस के लिए एक आवेदन लिखना शुरू करते हैं। इसके अलावा, यह गो और रस्ट पर कार्यान्वयन को पूरा करने और उन्हें मैकओएस, विंडोज और बीएसडी पर पोर्ट करने की योजना है। अधिक "विदेशी प्रणालियों" के लिए वायरगार्ड को लागू करने की भी योजना बनाई गई है: डीपीडीके , एफपीजीए , साथ ही कई अन्य दिलचस्प चीजें। ये सभी परियोजना के लेखकों की सूची में सूचीबद्ध हैं।

---

पुनश्च हमारे कॉर्पोरेट ब्लॉग से कुछ और लेख:

• वित्तीय क्षेत्र में क्लाउड प्रौद्योगिकी: रूसी कंपनियों का अनुभव
• क्लाउड डिस्क परीक्षण
• शब्द vCloud निदेशक के पीछे क्या छिपा है - एक अंदर का लुक

---

हमारी गतिविधि की मुख्य दिशा क्लाउड सेवाओं का प्रावधान है:

वर्चुअल इन्फ्रास्ट्रक्चर (IaaS) | PCI DSS होस्टिंग | क्लाउड FZ-152 | SAP होस्टिंग | वर्चुअल स्टोरेज | क्लाउड में डेटा एन्क्रिप्शन क्लाउड स्टोरेज