이번 월요일, Linux 커널 네트워크 스택 관리자 David Miller가 공개 포함된다 프로젝트 와이어가드, 소프트웨어 애플리케이션과 새로운 무료 오픈 소스 통신 프로토콜, Linux 커널의 "net-next"트리에 있습니다.
프로젝트에 대한 논의에 따르면 아직 수행해야 할 테스트가 있지만, Linux 커널의 다음 주요 버전 인 버전 5.6에서 릴리스되어야합니다. 2020 년 XNUMX 분기 또는 XNUMX 분기에 WireGuard가 Linux에 통합 할 수 있도록 Linus Torvalds로부터 승인을 받았습니다.
WireGuard는 매우 간단하면서도 빠른 VPN입니다. 고급 암호화를 사용하는 현대적입니다. 이것은 IPsec보다 빠르고 간단하며 가볍고 유용합니다. OpenVPN보다 훨씬 낫다고 주장합니다.
와이어 가드 통합 인터페이스에서 작동하는 다목적 VPN으로 설계되었습니다., 슈퍼 컴퓨터에서도 다양한 상황에 적합합니다. 원래 Linux 커널 용으로 출시되었지만 이제는 크로스 플랫폼이며 널리 배포 할 수 있습니다.
와이어 가드 키 교환을 위해 Curve25519를 사용합니다. 암호화 용 ChaCha20, 데이터 인증 용 Poly1305, 해시 테이블 키용 SipHash, 해시 용 BLAKE2. IPv3 및 IPv4 용 레이어 6을 지원하며 v4-in-v6을 캡슐화 할 수 있으며 그 반대의 경우도 마찬가지입니다.
WireGuard는 "뛰어난"설계로 인해 Linux에 통합되기 훨씬 전에 Mullvad VPN, AzireVPN, IVPN 및 cryptostorm과 같은 일부 VPN 서비스 제공 업체에 의해 채택되었습니다. 그는 Private Internet Access, IVPN 및 NLnet Foundation에서 기부를 받았습니다.
현재 전체 개발 중입니다.그러나 이미 업계에서 가장 안전하고 사용하기 쉽고 가장 간단한 VPN 솔루션으로 간주 될 수 있습니다. Layer 3 보안 VPN 솔루션입니다.
대체하려는 이전 라이벌과 달리 그 코드는 훨씬 더 깨끗하고 간단합니다. 프로젝트 사양에 따르면 WireGuard는 UDP를 통해 IP 패킷을 안전하게 캡슐화하여 작동합니다. 인증 및 인터페이스 디자인은 다른 VPN보다 SSH (Secure Shell)와 더 관련이 있습니다.
WireGuard의 수석 저자 인 Jason Donenfeld는 다음과 같이 말합니다.
개인 키와 동료의 공개 키를 사용하여 WireGuard 인터페이스를 구성하기 만하면 안전하게 대화 할 수 있습니다. C (Linux 커널 모듈) 및 Go (사용자 인터페이스)로 작성되었습니다.
개발을 단순화하기 위해 모 놀리 식 저장소 "WireGuard.git", 별도의 존재를 위해 설계된 세 개의 개별 저장소로 대체됩니다. 메인 커널에서 코드 작업을 구성하는 데 더 적합합니다.
- wireguard-linux.git -Wireguard 프로젝트에서 변경된 전체 커널 트리, 패치는 커널에 포함되었는지 검토하고 정기적으로 net / net-next 브랜치로 전송됩니다.
- wireguard-tools.git-wg 및 wg-quick과 같이 사용자 공간에서 실행되는 유틸리티 및 스크립트의 저장소입니다. 저장소는 배포 용 패키지를 만드는 데 사용할 수 있습니다.
- wireguard-linux-compat.git 커널과 별도로 제공되며 이전 커널과의 호환성을 보장하기 위해 compat.h 계층을 포함하는 모듈 옵션이있는 저장소. 주요 개발은 wireguard-linux.git 리포지토리에서 이루어 지지만 지금까지는 사용자에게 기회가 주어지며 별도의 패치 버전에 대한 필요성도 작업 형태로 지원 될 것입니다.
VPN의 새로운 표준이 될 것으로 예상 됨 Linux가 도착하면. 작은 코드 크기, 고속 암호화 기본 요소 및 핵심 설계로 인해 다른 어떤 VPN보다 빠릅니다.
새로운 VPN을 승인하는 방식으로 Linus Torvalds는 다른 VPN과 비교해 보았고 훨씬 더 나은 것으로 생각합니다.
"다시 한 번 그에게 사랑을 표현하고 그가 곧 합병되기를 바랄까요?" 코드가 완벽하지 않을 수도 있지만 저는 그것을 훑어 보았고 OpenVPN 및 IPSec의 공포와 비교할 때 예술 작품입니다.”라고 WireGuard에 대해 말했습니다.