असे वाटते वायरगार्ड प्रकल्पामध्ये गोष्टी चांगल्या प्रकारे चालू आहेत, जेसन ए. डोनेनफेल्ड, व्हीपीएन वायरगार्डचे लेखक म्हणून, WireGuardNT प्रकल्प सादर केला जे आहे विंडोज कर्नलसाठी उच्च कार्यक्षमता असलेले वायरगार्ड व्हीपीएन पोर्ट जे विंडोज 7, 8, 8.1 आणि 10 सह सुसंगत आहे आणि AMD64, x86, ARM64 आणि ARM आर्किटेक्चरला समर्थन देते.
हे लक्षात ठेवणे महत्त्वाचे आहे की 2019 च्या शेवटच्या सेमिस्टरमध्ये नेट-नेक्स्ट शाखेमध्ये प्रकल्पाच्या व्हीपीएन इंटरफेसच्या अंमलबजावणीसह पॅच तयार केले गेले होते, कारण वायरगार्ड डेव्हलपर्सने वचनबद्धता दर्शविली आणि कोडचा भाग मुख्यकडे हस्तांतरित करण्यास सहमती दर्शविली. कर्नल, स्वतंत्र API म्हणून नाही, तर क्रिप्टो API उपप्रणालीचा भाग म्हणून.
त्यानंतर काही महिन्यांनंतर हा प्रकल्प ifconfig आणि tcpdump युटिलिटीजसाठी वायरगार्ड कार्यक्षमता, दस्तऐवजीकरण आणि वायरगार्डला उर्वरित प्रणालीसह समाकलित करण्यासाठी किरकोळ बदल करण्यासाठी ओपनबीएसडी बदलांमध्ये आला आणि त्यानंतर हा प्रकल्प अँड्रॉइडशी सुसंगतता ठेवण्यासाठी हलविला गेला. .
आधुनिक एन्क्रिप्शन पद्धतींच्या आधारे वायरगार्ड व्हीपीएन लागू केले आहे, खूप उच्च कार्यक्षमता प्रदान करते, वापरण्यास सुलभ आहे, त्रास-मुक्त आहे आणि उच्च प्रमाणात रहदारी हाताळणाऱ्या अनेक मोठ्या उपयोजनांमध्ये स्वतःला सिद्ध केले आहे.
हा प्रकल्प 2015 पासून विकसित होत आहे, वापरलेल्या एन्क्रिप्शन पद्धतींचे औपचारिक ऑडिट आणि पडताळणी पास केली आहे. वायरगार्ड एन्क्रिप्शन की रूटिंगची संकल्पना वापरते, ज्यात प्रत्येक नेटवर्क इंटरफेसला खाजगी की बांधणे आणि बांधण्यासाठी सार्वजनिक की वापरणे समाविष्ट असते.
कनेक्शन स्थापित करण्यासाठी सार्वजनिक कळाची देवाणघेवाण SSH सह सादृश्य द्वारे केली जाते. वापरकर्त्यांच्या जागेत वेगळ्या डिमॉन न चालवता किजची बोलणी करण्यासाठी आणि कनेक्ट करण्यासाठी, Noise_IK यंत्रणा Noise Protocol Framework चा वापर केला जातो, SSH मध्ये अधिकृत_कीज राखण्यासारखा. डेटा ट्रान्समिशन यूडीपी पॅकेटमध्ये एन्केप्सुलेशनद्वारे केले जाते. स्वयंचलित क्लायंट रीकन्फिगरेशनसह कनेक्शन तोडल्याशिवाय व्हीपीएन सर्व्हर आयपी पत्ता (रोमिंग) बदलण्यास समर्थन देते.
कूटबद्धीकरण ChaCha20 प्रवाह एन्क्रिप्शन आणि पॉली 1305 संदेश प्रमाणीकरण अल्गोरिदम (MAC) वापरते. ChaCha20 आणि Poly1305 AES-256-CTR आणि HMAC ला जलद आणि अधिक सुरक्षित समकक्ष म्हणून ठेवलेले आहेत, ज्यांचे सॉफ्टवेअर अंमलबजावणी तुम्हाला विशेष हार्डवेअर सपोर्ट न वापरता निश्चित रनटाइम साध्य करण्याची परवानगी देते.
आणि आता प्रकल्प विंडोजसाठी पोर्ट म्हणून येतो que चाचणी केलेल्या कोड बेसवर तयार होते साठी मुख्य वायरगार्ड अंमलबजावणी लिनक्स कर्नल, जे Windows कर्नल संस्था आणि NDIS नेटवर्किंग स्टॅक वापरण्यासाठी अनुवादित केले गेले आहे.
बर्‍याच महिन्यांच्या कामानंतर, विंडोज कर्नलसाठी मूळ वायरगार्ड पोर्ट, वायरगार्डएनटी प्रकल्पाची घोषणा करताना मला आणि सायमनला आनंद झाला.
WireGuardNT, लिनक्स कोड बेसचे पोर्ट म्हणून सुरू झाले ... सुरुवातीच्या पोर्टेबिलिटी प्रयत्नांना यश आल्यानंतर, NT कोड बेस त्वरीत मूळ NTism आणि NDIS (Windows नेटवर्किंग स्टॅक) API शी जुळण्यासाठी वेगळा झाला. अंतिम परिणाम म्हणजे वायरगार्डची एक सखोल एकीकृत, उच्च-कार्यक्षमता अंमलबजावणी, जी एनटी कर्नल आणि एनडीआयएसच्या क्षमतांच्या संपूर्ण श्रेणीचा वापर करते.
वायरगार्ड-गो अंमलबजावणीच्या तुलनेत जे वापरकर्त्याच्या जागेत चालते आणि Wintun नेटवर्क इंटरफेस, WireGuardNT वापरते कॉन्टेक्स्ट स्विच ऑपरेशन्स काढून टाकून कार्यक्षमतेत लक्षणीय सुधारणा केली आहे आणि पॅकेजमधील सामग्री कर्नलमधून वापरकर्त्याच्या जागेवर कॉपी करा.
लिनक्स, ओपनबीएसडी आणि फ्रीबीएसडीसाठी वायरगार्डएनटी अंमलबजावणीसह सादृश्य करून, सर्व प्रोटोकॉल प्रोसेसिंग लॉजिक थेट नेटवर्क स्टॅक स्तरावर कार्य करते.
अद्याप कोणतेही विशिष्ट ऑप्टिमायझेशन केले गेले नसले तरी, वायरगार्डएनटीने इथरनेटसह आमच्या चाचणी वातावरणात 7,5 जीबीपीएसचा जास्तीत जास्त डेटा ट्रान्सफर थ्रूपुट आधीच प्राप्त केला आहे.
वाय-फाय असलेल्या वास्तविक वापरकर्ता प्रणालींमध्ये, कामगिरी लक्षणीय कमी आहे, परंतु थेट डेटा हस्तांतरणापेक्षा फार वेगळे नाही. उदाहरणार्थ, इंटेल AC9560 वायरलेस कार्ड असलेल्या सिस्टीमवर, वायरगार्डशिवाय कामगिरी 600 Mbps होती आणि WireGuardNT सह ती 600 Mbps होती, तर वायरगार्ड-गो / विंटुन वापरताना 95 Mbps होती.
स्त्रोत: https://lists.zx2c4.com/