क्या वायरगार्ड भविष्य के लिए एक महान वीपीएन है?

समय आ गया है जब वीपीएन दाढ़ी वाले सिस्टम प्रशासकों के लिए किसी प्रकार का विदेशी उपकरण नहीं है। उपयोगकर्ताओं के पास अलग-अलग कार्य हैं, लेकिन तथ्य यह है कि सभी को वीपीएन की आवश्यकता होती है।

वर्तमान वीपीएन समाधानों के साथ समस्या यह है कि उन्हें सही ढंग से कॉन्फ़िगर करना मुश्किल है, बनाए रखने के लिए महंगा है, और उनके पास संदिग्ध गुणवत्ता का विरासत कोड भी है।

कुछ साल पहले, कनाडाई सूचना सुरक्षा विशेषज्ञ जेसन ए डोनफेल्ड ने फैसला किया कि उन्हें यह सहना पड़ा और वायरगार्ड पर काम करना शुरू कर दिया। अब वायरगार्ड को लिनक्स कर्नेल में शामिल करने की तैयारी की जा रही है, यहां तक ​​कि लिनस टोरवाल्ड्स और अमेरिकी सीनेट से भी इसे प्रशंसा मिली।

अन्य वीपीएन समाधानों पर वायरगार्ड के घोषित लाभ:

• उपयोग में आसान।
• आधुनिक क्रिप्टोग्राफी का उपयोग करता है: शोर प्रोटोकॉल फ्रेमवर्क, कर्व 2525, चाच 20, पॉली 1305, BLAKE2, SipHash24, HKDF, आदि।
• कॉम्पैक्ट पठनीय कोड, कमजोरियों के लिए जांच करना आसान।
• उच्च प्रदर्शन।
• स्पष्ट और विस्तृत विवरण ।

चांदी की गोली मिली है? यह OpenVPN और IPSec में खुदाई करने का समय है? मैंने इससे निपटने का फैसला किया और उसी समय मैंने व्यक्तिगत वीपीएन सर्वर को स्वचालित रूप से स्थापित करने के लिए एक स्क्रिप्ट बनाई।

कार्य सिद्धांत

ऑपरेशन के सिद्धांतों को निम्नानुसार वर्णित किया जा सकता है:

• एक वायरगार्ड इंटरफ़ेस बनाया गया है, इसे एक निजी कुंजी और आईपी पता सौंपा गया है। अन्य साथियों की सेटिंग्स भरी हुई हैं: उनकी सार्वजनिक कुंजी, आईपी पते, आदि।
• वायरगार्ड इंटरफेस पर आने वाले सभी आईपी पैकेट्स को यूडीपी में इनकैप्सुलेट किया जाता है और सुरक्षित रूप से अन्य साथियों को दिया जाता है ।
• ग्राहक सेटिंग में सर्वर का सार्वजनिक आईपी पता सेट करते हैं। सर्वर अपने आप ही ग्राहकों के बाहरी पतों को पहचान लेता है जब सही तरीके से प्रमाणित डेटा उनसे आता है।
• कार्य को बाधित किए बिना सर्वर सार्वजनिक आईपी पते को बदल सकता है। उसी समय, वह कनेक्ट किए गए क्लाइंट को अलर्ट भेजेगा और वे मक्खी पर अपने कॉन्फ़िगरेशन को अपडेट करेंगे।
• Cryptokey रूटिंग अवधारणा का उपयोग किया जाता है । वायरगार्ड पीयर की सार्वजनिक कुंजी के आधार पर पैकेट प्राप्त करता है और भेजता है। जब सर्वर एक सही तरह से प्रमाणित पैकेट को हटाता है, तो उसका src फील्ड चेक किया जाता है। यदि यह प्रमाणित allowed-ips के अनुमत- allowed-ips मेल खाता है, तो पैकेट वायरगार्ड इंटरफ़ेस द्वारा प्राप्त किया जाता है। आउटगोइंग पैकेट भेजते समय, संबंधित प्रक्रिया होती है: पैकेट के dst क्षेत्र को लिया जाता है और इसके आधार पर संबंधित पीयर का चयन किया जाता है, पैकेट को स्वयं की कुंजी के साथ हस्ताक्षरित किया जाता है, सहकर्मी कुंजी के साथ एन्क्रिप्ट किया जाता है और दूरस्थ बिंदु पर भेजा जाता है।

वायरगार्ड के सभी मुख्य तर्क कोड की 4 हजार से कम लाइनों को लेते हैं, जबकि OpenVPN और IPSec में सैकड़ों हजारों लाइनें हैं। आधुनिक क्रिप्टोग्राफ़िक एल्गोरिदम का समर्थन करने के लिए, लिनक्स कर्नेल में नए जस्ता क्रिप्टोग्राफ़िक एपीआई को शामिल करना प्रस्तावित है। फिलहाल, इस विचार की चर्चा कितनी अच्छी है।

उत्पादकता

अधिकतम प्रदर्शन लाभ (OpenVPN और IPSec की तुलना में) लिनक्स सिस्टम पर ध्यान देने योग्य होगा, क्योंकि वायरगार्ड को कर्नेल मॉड्यूल के रूप में लागू किया जाता है। इसके अलावा, macOS, Android, iOS, FreeBSD और OpenBSD का समर्थन किया जाता है, लेकिन वायरगार्ड सभी परिणामी प्रदर्शन निहितार्थों के साथ यूजरस्पेस पर चलता है। निकट भविष्य में समर्थन जोड़ने का विंडोज वादा करता है।

आधिकारिक वेबसाइट से बेंचमार्क परिणाम:

मेरा उपयोग अनुभव

मैं वीपीएन सेटअप का विशेषज्ञ नहीं हूं। एक बार जब मैंने ओपनवीपीएन को हैंडल्स के साथ कॉन्फ़िगर किया और यह बहुत ही डरावना था, लेकिन IPSec ने भी प्रयास नहीं किया। बहुत सारे निर्णय लेने की आवश्यकता है, अपने आप को पैर में गोली मारना बहुत आसान है। इसलिए, मैंने सर्वर को कॉन्फ़िगर करने के लिए हमेशा तैयार लिपियों का उपयोग किया।

इसलिए, वायरगार्ड, मेरे दृष्टिकोण से, आमतौर पर उपयोगकर्ता के लिए आदर्श है। विनिर्देश में सभी निम्न-स्तरीय निर्णय किए जाते हैं, इसलिए एक विशिष्ट वीपीएन अवसंरचना तैयार करने की प्रक्रिया में केवल कुछ मिनट लगते हैं। कॉन्फ़िगरेशन में जमा करना लगभग असंभव है।

स्थापना प्रक्रिया को आधिकारिक वेबसाइट पर विस्तार से वर्णित किया गया है , मैं OpenWRT के लिए उत्कृष्ट समर्थन का उल्लेख करना चाहूंगा।

एन्क्रिप्शन कुंजी wg उपयोगिता द्वारा उत्पन्न की जाती हैं:

 SERVER_PRIVKEY=$( wg genkey ) SERVER_PUBKEY=$( echo $SERVER_PRIVKEY | wg pubkey ) CLIENT_PRIVKEY=$( wg genkey ) CLIENT_PUBKEY=$( echo $CLIENT_PRIVKEY | wg pubkey ) 

इसके बाद, आपको निम्नलिखित सामग्री के साथ सर्वर /etc/wireguard/wg0.conf बनाने की जरूरत है:

 [Interface] Address = 10.9.0.1/24 PrivateKey = $SERVER_PRIVKEY [Peer] PublicKey = $CLIENT_PUBKEY AllowedIPs = 10.9.0.2/32 

और wg-quick स्क्रिप्ट के साथ सुरंग wg-quick :

 sudo wg-quick up /etc/wireguard/wg0.conf 

sudo systemctl start wg-quick@wg0.service साथ सिस्टम पर, आप sudo systemctl start wg-quick@wg0.service उपयोग कर सकते हैं।

क्लाइंट मशीन पर, /etc/wireguard/wg0.conf बनाएँ:

 [Interface] PrivateKey = $CLIENT_PRIVKEY Address = 10.9.0.2/24 [Peer] PublicKey = $SERVER_PUBKEY AllowedIPs = 0.0.0.0/0 Endpoint = 1.2.3.4:51820 #  IP  PersistentKeepalive = 25 

और सुरंग को उसी तरह उठाएं:

 sudo wg-quick up /etc/wireguard/wg0.conf 

यह सर्वर पर NAT को कॉन्फ़िगर करने के लिए बनी हुई है ताकि क्लाइंट इंटरनेट तक पहुंच सकें, और आपका काम हो गया!

कोड के आधार के उपयोग और उपयोग की इतनी आसानी कुंजी वितरण कार्यक्षमता की अस्वीकृति के कारण हासिल की गई थी। कोई जटिल प्रमाण पत्र प्रणाली और यह सब कॉर्पोरेट हॉरर नहीं है, लघु एन्क्रिप्शन कुंजी एसएसएच कुंजी की तरह लगभग वितरित की जाती हैं। लेकिन इसके संबंध में, एक समस्या उत्पन्न होती है: वायरगार्ड कुछ मौजूदा नेटवर्क में लागू करना इतना आसान नहीं होगा।

कमियों में से, यह ध्यान देने योग्य है कि वायरगार्ड एक HTTP प्रॉक्सी के माध्यम से काम नहीं करेगा, क्योंकि परिवहन के रूप में केवल यूडीपी प्रोटोकॉल है। सवाल यह है कि क्या प्रोटोकॉल में बाधा डालना संभव है? बेशक, यह प्रत्यक्ष वीपीएन कार्य नहीं है, लेकिन ओपनवीपीएन के लिए, उदाहरण के लिए, खुद को एचटीटीपीएस के रूप में प्रच्छन्न करने के तरीके हैं, जो अधिनायकवादी देशों के निवासियों को पूरी तरह से इंटरनेट का उपयोग करने में मदद करता है।

निष्कर्ष

ऊपर जा रहा है, यह एक बहुत ही रोचक और आशाजनक परियोजना है, अब आप इसे निजी सर्वर पर उपयोग कर सकते हैं। लाभ क्या है? लिनक्स सिस्टम पर उच्च प्रदर्शन, सेटअप और समर्थन में आसानी, कॉम्पैक्ट और पठनीय कोड बेस। हालांकि, वायरगार्ड को जटिल बुनियादी ढांचे को स्थानांतरित करने के लिए बहुत जल्दी है, यह लिनक्स कर्नेल में शामिल होने के लिए इंतजार करने योग्य है।

मेरे (और आपके) समय को बचाने के लिए, मैंने स्वचालित वायरगार्ड इंस्टॉलर विकसित किया । इसके साथ, आप इसके बारे में कुछ भी समझे बिना अपने और अपने दोस्तों के लिए एक व्यक्तिगत वीपीएन बढ़ा सकते हैं।