WireGuard n tẹsiwaju lati fọ, bayi o jẹ OpenBSD ti o gba ilana naa

onina

Jason A. Donenfeld, onkọwe ti VPN WireGuard, kede igbasilẹ ti iwakọ OpenBSD akọkọ "wg" fun ilana naa WireGuard, imuse ti wiwo nẹtiwọọki kan pato, ati awọn ayipada si awọn irinṣẹ ti n ṣiṣẹ ni aaye olumulo.

Nitorinaa, OpenBSD wa ni ipo bi ẹrọ iṣiṣẹ keji lẹhin Lainos pẹlu pipe ati isopọmọ WireGuard support.

Awọn abulẹ pẹlu iwakọ kan fun ekuro OpenBSD, awọn ayipada si ifconfig ati awọn ohun elo tcpdump pẹlu atilẹyin fun iṣẹ-ṣiṣe WireGuard, awọn iwe aṣẹ, ati awọn ayipada kekere lati ṣepọ WireGuard pẹlu iyoku eto naa. A nireti WireGuard lati wa ninu ifasilẹ OpenBSD 6.8.

Ranti pe ni mẹẹdogun ikẹhin ti ọdun to kọja ni onkọwe ilana naa ni ẹni ti o tun kede gbigba ati ifihan koodu ni akopọ nẹtiwọọki Linux Kernel ati lẹhinna o jẹ Linus Torvalds funrararẹ ti o gba koodu naa.

Gẹgẹbi awọn ijiroro lori iṣẹ akanṣe, botilẹjẹpe idanwo tun wa lati ṣe, o yẹ ki o tu silẹ ni ẹya pataki atẹle ti ekuro Linux, ẹya 5.6, ni akọkọ tabi mẹẹdogun keji ti 2020, bi WireGuard gba ifọwọsi lati ọdọ Linus Torvalds lati ṣepọ sinu Linux.

Nipa WireGuard

Oluṣakoso nlo imuse ti ara rẹ ti awọn alugoridimu blake2s, hchacha20 ati curve25519, ati imuse SipHash ti wa tẹlẹ ninu ekuro OpenBSD.

Imuse naa ni ibamu pẹlu gbogbo awọn alabara WireGuard osise fun Lainos, Windows, macOS, * BSD, iOS ati Android.

Awọn idanwo iṣẹ lori kọǹpútà alágbèéká ti Olùgbéejáde (Lenovo x230) fihan bandiwidi ti 750 mbit / s. Lati ṣe afiwe isakmpd pẹlu iṣeto ipilẹ, ike psk pese bandiwidi ti 380 mbit / s.

Matt Dunwoodie ati Emi ti ṣiṣẹ lori eyi fun igba diẹ. Ni bayi, pẹlu aaye kan, Matt paapaa ti han ni ẹnu-ọna mi ni ilu Paris lati ti igbiyanju siwaju. Eyi ṣe aami ipari ti iṣẹ diẹ, ati pe iṣẹ akanṣe ọdun pupọ fun Matt.

Mo yẹ ki o tun ṣe akiyesi pe ilana ikojọpọ OpenBSD jẹ didunnu pupọ.

A ṣe awọn atunyẹwo alemo mẹta, pẹlu awọn esi iranlọwọ lori ọkọọkan ati agbegbe atilẹyin pupọ.

Mo fojuinu pe iṣẹ yii yoo gbe pẹlu OpenBSD 6.8.

Nigbati o ba ndagba oludari kan fun mojuto ti OpenBSD, diẹ ninu awọn iṣeduro ayaworan iru si awakọ Linux ti a yan, ṣugbọn awakọ naa ni idagbasoke nipataki fun OpenBSD, ni akiyesi awọn alaye pato ti eto yii ati ṣe akiyesi iriri ti o jere nigbati o ṣẹda awakọ fun Linux.

Pẹlu ifohunsi ti onkọwe WireGuard atilẹba, koodu fun oludari tuntun ti pin ni kikun labẹ iwe-aṣẹ ISC ọfẹ kan.

Adarí ṣepọ ni wiwọ pẹlu akopọ nẹtiwọọki OpenBSD ati pe o nlo awọn eto isomọ ti o wa tẹlẹ, eyiti o jẹ ki koodu jẹ iwapọ pupọ (ni ayika awọn ila 3.000 ti koodu).

Ti awọn iyatọ, tun a ṣe akiyesi ipinya ti awọn paati awakọ ti kii ṣe Linux: Awọn atọkun pato OpenBSD gbe si "if_wg. * »Awọn faili, koodu aabo DoS wa ni« wg_cookie. * ", Ati pe idunadura asopọ ati ọgbọn ọgbọn fifi ẹnọ kọ nkan wa ni" wg_noise. *

Níkẹyìn, o dabi pe awọn akitiyan ti a ṣe nipasẹ ẹgbẹ WireGuard ni ṣiṣe nọmba nla ti awọn ayipada laarin koodu ohun elo wọn ti so eso.

Ati pe ni idakeji awọn abanidije atijọ rẹ, eyiti o pinnu lati rọpo, koodu rẹ jẹ mimọ julọ ati irọrun. Gẹgẹbi awọn pato iṣẹ akanṣe, WireGuard n ṣiṣẹ nipa ṣiṣako awọn apo-iwe IP ni aabo lori UDP. Ijẹrisi rẹ ati apẹrẹ wiwo ni diẹ sii lati ṣe pẹlu Ikarahun Ikanju (SSH) ju awọn VPN miiran lọ.

O gbọdọ ṣe akiyesi pe tun wa ni idagbasoke kikunṢugbọn o le ti ṣe akiyesi safest, rọrun julọ lati lo ati ojutu VPN ti o rọrun julọ ni ile-iṣẹ naa. O jẹ ojutu VPN Layer 3 VPN to ni aabo.

Ti o ba nifẹ lati mọ diẹ sii nipa awọn iroyin, o le ṣayẹwo awọn ifiranṣẹ laarin awọn akojọ ifiweranṣẹ de WireGuard y ṣii.


Awọn akoonu ti nkan naa faramọ awọn ilana wa ti awọn ilana olootu. Lati jabo aṣiṣe kan tẹ nibi.

Jẹ akọkọ lati sọ ọrọ

Fi ọrọ rẹ silẹ

Adirẹsi imeeli rẹ yoo ko le ṣe atejade. O beere aaye ti wa ni samisi pẹlu *

*

*

  1. Lodidi fun data naa: Miguel Ángel Gatón
  2. Idi ti data naa: SPAM Iṣakoso, iṣakoso ọrọ asọye.
  3. Ofin: Iyọọda rẹ
  4. Ibaraẹnisọrọ data: Awọn data kii yoo ni ifọrọhan si awọn ẹgbẹ kẹta ayafi nipasẹ ọranyan ofin.
  5. Ibi ipamọ data: Alaye data ti o gbalejo nipasẹ Awọn nẹtiwọọki Occentus (EU)
  6. Awọn ẹtọ: Ni eyikeyi akoko o le ni opin, gba pada ki o paarẹ alaye rẹ.