लिनक्स कर्नेल में वायरगार्ड वीपीएन शामिल था

आज, लिनस ने खुद को नेट-नेक्स्ट ब्रांच के साथ वायरगार्ड वीपीएन इंटरफेस के साथ स्थानांतरित कर दिया है। यह घटना वायरगार्ड मेलिंग सूची में बताई गई थी।



वर्तमान में, कोड संग्रह नए लिनक्स 5.6 कर्नेल के लिए जारी है। वायरगार्ड एक नई पीढ़ी का तेज वीपीएन है जो आधुनिक क्रिप्टोग्राफी को शामिल करता है। यह मूल रूप से मौजूदा वीपीएन के लिए एक सरल और अधिक सुविधाजनक विकल्प के रूप में विकसित किया गया था। लेखक कनाडाई सूचना सुरक्षा विशेषज्ञ जेसन ए। डोनफेल्ड हैं। अगस्त 2018 में, लिनार्ड टोरवाल्ड्स द्वारा वायरगार्ड की प्रशंसा की गई थी । समय के साथ, लिनक्स कर्नेल में एक वीपीएन को शामिल करने पर काम शुरू हुआ। इस प्रक्रिया में थोड़ी देरी हुई।

लिनुस ने 2 अगस्त, 2018 को लिखा था, "मैं देख रहा हूं कि जेसन ने कोर में वायरगार्ड को शामिल करने के लिए एक अनुरोध किया था।" - क्या मैं बस एक बार फिर से इस वीपीएन के लिए अपने प्यार की घोषणा कर सकता हूं और शीघ्र विलय की उम्मीद कर सकता हूं? कोड सही नहीं हो सकता है, लेकिन मैंने इसे देखा, और OpenVPN और IPSec की भयावहता की तुलना में, यह कला का एक वास्तविक काम है। ”

लिनुस की इच्छा के बावजूद, विलय ने डेढ़ साल तक खींच लिया। मुख्य समस्या क्रिप्टोग्राफिक कार्यों के अपने स्वयं के कार्यान्वयन से बंधी हुई थी, जिसका उपयोग उत्पादकता बढ़ाने के लिए किया गया था। सितंबर 2019 में लंबी बातचीत के बाद, क्रिप्टो एपीआई की मुख्य विशेषताओं में पैच को स्थानांतरित करने के लिए एक समझौता किया गया था, जिसमें वायरगार्ड डेवलपर्स को प्रदर्शन और समग्र सुरक्षा के बारे में शिकायतें हैं। लेकिन उन्होंने देशी वायरगार्ड क्रिप्टो कार्यों को एक अलग निम्न-स्तरीय जस्ता एपीआई में तार करने का निर्णय लिया और अंततः उन्हें कर्नेल में पोर्ट कर दिया। नवंबर में, कोर डेवलपर्स ने अपना वादा रखा और जस्ता से मुख्य कोर में कोड का हिस्सा स्थानांतरित करने के लिए सहमत हुए । उदाहरण के लिए, क्रिप्टो एपीआई में ChaG20 और Poly1305 एल्गोरिदम के वायरगार्ड-तैयार तेजी से कार्यान्वयन शामिल हैं ।

अंत में, 9 दिसंबर, 2019 को, लिनक्स कर्नेल नेटवर्किंग सबसिस्टम के लिए जिम्मेदार डेविड एस। मिलर ने वायरगार्ड प्रोजेक्ट से वीपीएन इंटरफ़ेस को नेट-नेक्स्ट ब्रांच में लागू करने के साथ पैच स्वीकार किए ।

और आज, 29 जनवरी, 2020, परिवर्तन कर्नेल में शामिल करने के लिए लिनुस गए।



अन्य वीपीएन समाधानों पर वायरगार्ड के घोषित लाभ:

• उपयोग में आसान।
  
• आधुनिक क्रिप्टोग्राफी का उपयोग करता है: शोर प्रोटोकॉल फ्रेमवर्क, कर्व 255, चाच 20, पॉली 1305, BLAKE2, SipHash24, HKDF, आदि।
  
• कॉम्पैक्ट पठनीय कोड, कमजोरियों के लिए जांच करना आसान।
  
• उच्च प्रदर्शन।
  
• स्पष्ट और विस्तृत विवरण ।

वायरगार्ड के सभी मुख्य तर्क में 4000 से कम लाइनें हैं, जबकि OpenVPN और IPSec सैकड़ों हजारों लाइनें हैं।

“वायरगार्ड एन्क्रिप्शन कुंजी रूटिंग की अवधारणा का उपयोग करता है, जिसमें प्रत्येक नेटवर्क इंटरफ़ेस के लिए एक निजी कुंजी को बांधना और सार्वजनिक कुंजी को बांधने के लिए इसका उपयोग करना शामिल है। एसएसएच के साथ सादृश्य द्वारा कनेक्शन स्थापित करने के लिए सार्वजनिक कुंजी का आदान-प्रदान किया जाता है। उपयोगकर्ता स्पेस में एक अलग डेमॉन शुरू किए बिना कुंजियों को बातचीत करने और कनेक्ट करने के लिए, शोर प्रोटोकॉल फ्रेमवर्क से Noise_IK तंत्र का उपयोग किया जाता है , एसएसएच में अधिकृत_की को बनाए रखने के समान। यूडीपी पैकेटों में डेटा एनकैप्सुलेशन के माध्यम से प्रेषित होता है। यह वीपीएन सर्वर के आईपी पते को बदलने का समर्थन करता है (रोमिंग), क्लाइंट के स्वत: पुन: संयोजन के साथ कनेक्शन को डिस्कनेक्ट किए बिना, ओपेननेट लिखता है ।

एन्क्रिप्शन के लिए , ChaCha20 स्ट्रीम सिफर और Poly1305 संदेश प्रमाणीकरण एल्गोरिथ्म (MAC) डैनियल जे। बर्नस्टीन , तंजा लंगे, और पीटर श्वेबे द्वारा विकसित किया जाता है। ChaCha20 और Poly1305 AES-256-CTR और HMAC के तेज और सुरक्षित एनालॉग्स के रूप में तैनात हैं, जिनमें से सॉफ्टवेयर कार्यान्वयन विशेष हार्डवेयर समर्थन को शामिल किए बिना एक निश्चित रन समय को प्राप्त करने की अनुमति देता है। एक साझा गुप्त कुंजी उत्पन्न करने के लिए, अण्डाकार घटता पर डिफी-हेलमैन प्रोटोकॉल का उपयोग कर्वे25519 के कार्यान्वयन में किया जाता है, जिसे डैनियल बर्नस्टीन द्वारा भी प्रस्तावित किया गया है। हैशिंग के लिए, BLAKE2s एल्गोरिथ्म (RFC7693) का उपयोग किया जाता है । "

आधिकारिक वेबसाइट से प्रदर्शन परीक्षा परिणाम:

बैंडविड्थ (मेगाबिट्स / एस)


पिंग (एमएस)

टेस्ट कॉन्फ़िगरेशन:

• इंटेल कोर i7-3820QM और इंटेल कोर i7-5200U
• गिगाबिट इंटेल 82579LM और इंटेल I218LM कार्ड
• लिनक्स 4.6.1
• वायरगार्ड कॉन्फ़िगरेशन: मैक के लिए Poly1305 के साथ 256-बिट ChaCha20
• IPsec पहला कॉन्फ़िगरेशन: मैक के लिए Poly1305 के साथ 256-बिट ChaCha20
• दूसरा IPsec कॉन्फ़िगरेशन: AES-256-GCM-128 (AES-NI के साथ)
• OpenVPN कॉन्फ़िगरेशन: HMAC-SHA2-256, UDP मोड के साथ समतुल्य 256-बिट एईएस एन्क्रिप्शन सेट
• iperf3 का उपयोग करके प्रदर्शन को मापा गया, 30 मिनट में औसत परिणाम दिखा।

सैद्धांतिक रूप से, नेटवर्क स्टैक में एकीकरण के बाद, वायरगार्ड को और भी तेजी से काम करना चाहिए। लेकिन वास्तव में, क्रिप्टो एपीआई के मूल में निर्मित क्रिप्टोग्राफिक कार्यों के लिए संक्रमण के कारण यह जरूरी नहीं होगा। शायद उनमें से सभी अभी भी देशी वायरगार्ड के प्रदर्शन स्तर के अनुकूल नहीं हैं।

“मेरी राय में, वायरगार्ड उपयोगकर्ता के लिए आम तौर पर आदर्श है। विनिर्देश में सभी निम्न-स्तरीय निर्णय किए जाते हैं, इसलिए एक विशिष्ट वीपीएन अवसंरचना तैयार करने की प्रक्रिया में केवल कुछ मिनट लगते हैं। कॉन्फ़िगरेशन को भ्रमित करना लगभग असंभव है, - उन्होंने 2018 में हैबे पर लिखा । - आधिकारिक वेबसाइट पर स्थापना प्रक्रिया के बारे में विस्तार से वर्णन किया गया है , मैं OpenWRT के लिए उत्कृष्ट समर्थन का उल्लेख करना चाहूंगा। कुंजी के वितरण की अस्वीकृति के कारण कोड आधार के उपयोग और कॉम्पैक्टनेस की इतनी आसानी हासिल की गई थी। कोई जटिल प्रमाणपत्र प्रणाली नहीं है और यह सब कॉर्पोरेट हॉरर है; लघु एन्क्रिप्शन कुंजी लगभग SSH कुंजी की तरह वितरित की जाती हैं। ”

वायरगार्ड परियोजना 2015 से विकसित हो रही है, इसने एक ऑडिट और औपचारिक सत्यापन पारित किया है। वायरगार्ड समर्थन को NetworkManager और systemd में एकीकृत किया गया है, और कर्नेल पैच Debian Unstable, Mageia, Alpine, Arch, Gentoo, OpenWrt, NixOS, Subbraph, और ALT के मूल वितरण का हिस्सा हैं।