Interested Article - WireGuard

susan
  • 2020-03-27
  • 1

WireGuard — коммуникационный протокол и бесплатное программное обеспечение с открытым исходным кодом , который реализует зашифрованные виртуальные частные сети (VPN). Он был разработан для простого использования технологии VPN, высокой производительности и низкой поверхности атаки . WireGuard нацелен на лучшую производительность и большую мощность, чем IPsec и OpenVPN , два других распространенных протокола туннелирования . Протокол WireGuard передаёт трафик по протоколу UDP .

В марте 2020 года версия программного обеспечения для Linux достигла стабильного производственного выпуска и была включена в ядро Linux 5.6, а также была перенесена на более ранние ядра Linux в некоторых дистрибутивах Linux . Компоненты ядра Linux распространяются под лицензией GNU General Public License 2-й версии (GPLv2). Другие реализации также находятся под GPLv2 или другими свободными лицензиями с открытым исходным кодом .

Протокол

WireGuard использует :

В мае 2019 года исследователи из INRIA опубликовали проверенное машиной доказательство протокола WireGuard, созданное с помощью помощника по проверке .

Дополнительный режим общего симметричного ключа

WireGuard поддерживает режим , который обеспечивает дополнительный уровень симметричного шифрования для предотвращения уязвимостей перед будущими достижениями в области квантовых вычислений. Это устраняет риск того, что трафик может храниться до тех пор, пока квантовые компьютеры не смогут взломать Curve25519. Как это произойдёт, трафик может быть расшифрован. Заранее установленные ключи совместного использования «обычно хлопотные с точки зрения управления ключами и могут быть украдены», но в краткосрочной перспективе, если симметричный ключ скомпрометирован, ключи Curve25519 по-прежнему обеспечивают более чем достаточную защиту .

Нетворкинг

WireGuard использует только UDP из-за чего он не работает в сетях, которые блокируют UDP-трафик. Это отличает WireGuard от его альтернатив, таких как OpenVPN, из-за множества недостатков маршрутизации TCP-over-TCP .

WireGuard полностью поддерживает IPv6 как внутри, так и снаружи туннеля. Он поддерживает только третий уровень как для IPv4 , так и для IPv6 и может инкапсулировать v4-in-v6 и наоборот .

WireGuard поддерживает несколько топологий:

  • Точка-точка (сеть)
  • Звезда (сервер/клиент)
    • Конечную точку клиента не нужно определять до того, как клиент начнет отправлять данные
    • Конечные точки клиента могут быть статически предопределены
  • Mesh (сеть)

Поскольку WireGuard поддерживает сеть точка-точка, можно делать и другие топологии, но не в том же туннеле.

Расширяемость

WireGuard предназначен для расширения сторонними программами и скриптами. Расширенные функции WireGuard включают в себя: более удобные интерфейсы управления (включая более простую настройку ключей), ведение журнала, динамические обновления брандмауэра и интеграцию с LDAP .

Исключение таких сложных функций из минимальной кодовой базы повышает её стабильность и безопасность. Для обеспечения безопасности WireGuard ограничивает варианты реализации криптографических элементов управления, выбор процессов обмена ключами , а также сопоставляет алгоритмы с небольшим подмножеством современных криптографических примитивов . Если в каком-либо из примитивов обнаружена ошибка, может быть выпущена новая версия, которая устраняет проблему. Кроме того, непривилегированные пользователи не могут изменять параметры конфигурации, влияющие на безопасность всего приложения .

Доступность

Реализации

Реализации протокола WireGuard включают:

  • Первоначальная реализация Доненфельда, написанная на C и Go .
  • BoringTun от Cloudflare — реализация пользовательского пространства , написанная на Rust .
  • Реализация Мэтта Данвуди для OpenBSD , написанная на C .
  • Реализация wg(4) Рёты Одзаки для NetBSD , написаная на C .
  • Реализация FreeBSD , написанная на C. Имеет тот же путь данных, что и реализация OpenBSD .
  • wireguard-nt – драйвер для Windows , созданный разработчиками Wireguard Дж. Доненфилдом ( англ. Jason A. Donenfeld ) и С. Розманом ( англ. Simon Rozman ) и анонсированный Доненфилдом 2 августа 2021 года .
  • OPNsense через стандартный пакет os-WireGuard .
  • pfSense через экспериментальный дополнительный пакет для pfSense Plus 21.05, pfSense CE 2.5.2 и более поздних версий.

Поддержка Linux

Программы пользовательского пространства, поддерживающие WireGuard, включают:

  • NetworkManager начиная с версии 1.16
  • systemd начиная с версии 237
  • ConnMan от Intel начиная с версии 1.38
  • IPVanish VPN начиная с версии 3.7.4.0
  • (с Mullvad )
  • NOIA Network
  • NordVPN через Nordlynx
  • Veeam Powered Network v2, с мая 2019 года
  • PiVPN с 17 октября 2019 года
  • VPN Unlimited с ноября 2019 года
  • с 10 апреля 2020 года
  • VPN-клиент hide.me CLI с 20 июля 2020 года
  • Surfshark с октября 2020 года
  • Mistborn VPN с марта 2020 года
  • Oracle Linux с Unbreakable Enterprise Kernel, выпуск 6, обновление 1, с ноября 2020 года
  • oVPN с февраля 2020 года , запуск в 2021 году
  • Torguard с 2020 года
  • Vypr VPN с мая 2020 года
  • Windscribe с 2020 года
  • Trust.zone VPN с февраля 2021 года
  • Proton VPN с октября 2021 года

История

Ранние срезы кодовой базы существуют с 30 июня 2016 года . Четырьмя первыми пользователями WireGuard были VPN-сервисы Mullvad , AzireVPN , и cryptostorm . WireGuard получил пожертвования от Mullvad, Private Internet Access, IVPN, и OVPN .

По состоянию на июнь 2018 года разработчики WireGuard советуют рассматривать код и протокол как экспериментальные и предупреждают, что они еще не достигли стабильного выпуска, совместимого с отслеживанием CVE любых уязвимостей безопасности, которые могут быть обнаружены .

9 декабря 2019 года Дэвид Миллер, основной сопровождающий сетевого стека Linux, принял патчи WireGuard в дерево, сопровождающее net-next, для включения в грядущее ядро .

28 января 2020 года Линус Торвальдс объединил дерево net-next Дэвида Миллера, и WireGuard вошёл в основное дерево ядра Linux .

20 марта 2020 года разработчики Debian включили параметры сборки модуля для WireGuard в своей конфигурации ядра для версии Debian 11 (тестирование) .

29 марта 2020 года WireGuard был включён в дерево выпусков Linux 5.6. Версия программного обеспечения для Windows остается бета-версией .

30 марта 2020 года разработчики Android добавили встроенную поддержку ядра WireGuard в свой общий образ ядра .

22 апреля 2020 года разработчик NetworkManager Бениамино Гальвани объединил поддержку графического интерфейса для WireGuard .

12 мая 2020 года Мэтт Данвуди предложил исправления для встроенной поддержки ядра WireGuard в OpenBSD .

22 июня 2020 года, после работы Мэтта Данвуди и Джейсона Доненфельда, поддержка WireGuard была импортирована в OpenBSD .

23 ноября 2020 г. Джейсон Доненфельд выпустил обновление пакета Windows, улучшающее установку, стабильность, поддержку ARM и корпоративные функции .

29 ноября 2020 года поддержка WireGuard была импортирована в ядро FreeBSD 13 .

19 января 2021 года поддержка WireGuard была добавлена для предварительной версии в моментальные снимки разработки pfSense Community Edition (CE) 2.5.0 .

В марте 2021 года поддержка WireGuard в режиме ядра была удалена из FreeBSD 13.0, которая все ещё находилась в стадии тестирования, после того, как срочная очистка кода в FreeBSD WireGuard не могла быть быстро завершена . PfSense Community Edition (CE) 2.5.0 и pfSense Plus 21.02 на основе FreeBSD также удалили WireGuard на основе ядра .

В мае 2021 года поддержка WireGuard была вновь введена в моментальные снимки разработки pfSense CE и pfSense Plus в виде экспериментального пакета, написанного членом сообщества pfSense Кристианом Макдональдом. Пакет WireGuard для pfSense включает текущую работу Джейсона Доненфельда по разработке WireGuard в режиме ядра, которая первоначально спонсировалась Netgate .

В июне 2021 года официальные репозитории пакетов для pfSense CE 2.5.2 и pfSense Plus 21.05 включали пакет WireGuard .

Приём

WireGuard стремится обеспечить простую и эффективную реализацию виртуальной частной сети. Обзор, проведенный Ars Technica в 2018 году, показал , что популярные технологии VPN, такие как OpenVPN и IPsec , часто сложны в настройке, легко отключаются (при отсутствии дальнейшей настройки), требуют значительного времени для согласования повторных подключений, могут использовать устаревшие шифры и имеют относительно большие кодовые базы более 400 000 и 600 000 строк кода соответственно, что затрудняет отладку . Дизайн WireGuard направлен на уменьшение этих проблем, чтобы сделать туннель более безопасным и простым в управлении по умолчанию. Используя версии криптографических пакетов, он фокусируется на шифрах, которые считаются одними из самых безопасных текущих методов шифрования, и на момент обзора Ars Technica его кодовая база насчитывала около 4000 строк кода ядра, что составляет около 1% OpenVPN или IPsec, тем самым, упрощая аудит информационной безопасности .

WireGuard получил высокую оценку создателя ядра Linux Линуса Торвальдса, который заявил, что это «произведение искусства» в отличие от OpenVPN и IPsec .

Ars Technica сообщила, что при тестировании стабильные туннели были легко созданы с помощью WireGuard по сравнению с альтернативами, и отметила, что после использования WireGuard будет «трудно вернуться» к длительным задержкам повторного подключения по сравнению с мгновенным повторным подключением WireGuard .

Сенатор от штата Орегон Рон Уайден рекомендовал Национальному институту стандартов и технологий (NIST) оценить WireGuard как замену существующим технологиям, таким как IPsec и OpenVPN .

Примечания

  3. ↑ Jason A. Donenfeld. (англ.) . www.wireguard.com . Дата обращения: 4 июня 2022. 28 апреля 2018 года.
  4. Bart Preneel, Frederik Vercauteren. . — Springer, 2018-06-11. — 715 с. — ISBN 978-3-319-93387-0 .
  5. Jason A. Donenfeld. (англ.) . www.wireguard.com . Дата обращения: 4 июня 2022. 31 мая 2022 года.
  6. ↑ Jim Salter. (амер. англ.) . Ars Technica (30 марта 2020). Дата обращения: 4 июня 2022. 31 марта 2020 года.
  7. ↑ Jason A. Donenfeld. (англ.) . WireGuard . Дата обращения: 14 июня 2022. 28 апреля 2018 года.
  8. Jason A. Donenfeld. (англ.) . WireGuard . Дата обращения: 14 июня 2022. 31 мая 2022 года.
  9. Benjamin Lipp, Bruno Blanchet, Karthikeyan Bhargavan. (англ.) . — Inria Paris, 2019-04. 29 апреля 2020 года.
  10. Jason Donenfeld. . wireguard.com (2 мая 2021). Дата обращения: 14 июня 2022. 4 марта 2018 года.
  11. ↑ Jason A. Donenfeld. (англ.) . www.wireguard.com . Дата обращения: 14 июня 2022. 31 мая 2022 года.
  12. . sites.inka.de . Дата обращения: 14 июня 2022. 6 марта 2015 года.
  13. Jason A. Donenfeld. . wireguard.com (4 марта 2018). 25 июня 2018 года.
  14. . privacyhq.com . Дата обращения: 14 июня 2022. 25 мая 2022 года.
  15. Jason A. Donenfeld. (англ.) . www.wireguard.com . Дата обращения: 14 июня 2022. 28 апреля 2018 года.
  16. (англ.) . The Cloudflare Blog (27 марта 2019). Дата обращения: 14 июня 2022. 27 марта 2019 года.
  17. (англ.) . www.phoronix.com . Дата обращения: 14 июня 2022. 21 сентября 2009 года.
  18. . undeadly.org . Дата обращения: 14 июня 2022. 29 мая 2022 года.
  19. . man.netbsd.org . Дата обращения: 14 июня 2022. 28 октября 2021 года.
  20. ↑ . svnweb.freebsd.org . Дата обращения: 14 июня 2022. 30 апреля 2022 года.
  21. Jason A. Donenfeld. (Mon Aug 2 17:27:37 UTC 2021). Дата обращения: 14 июня 2022. 23 апреля 2022 года.
  22. . docs.opnsense.org . Дата обращения: 14 июня 2022. 28 апреля 2021 года.
  23. (амер. англ.) . Дата обращения: 14 июня 2022. 16 марта 2019 года.
  24. Lennart Poettering. (Sun Jan 28 16:08:51 UTC 2018). Дата обращения: 14 июня 2022. 19 января 2021 года.
  25. (англ.) . www.phoronix.com . Дата обращения: 14 июня 2022. 21 сентября 2009 года.
  26. . Mozilla . Дата обращения: 14 июня 2022. 15 июня 2022 года.
  27. Augustas Radziukas. (англ.) . Medium (22 января 2021). Дата обращения: 14 июня 2022. 2 ноября 2021 года.
  28. . support.nordvpn.com . Дата обращения: 14 июня 2022.
  29. (англ.) . Veeam Software Official Blog (15 мая 2019). Дата обращения: 14 июня 2022. 17 мая 2022 года.
  30. (англ.) . GitHub . Дата обращения: 14 июня 2022. 14 июня 2022 года.
  31. . www.vpnunlimited.com . Дата обращения: 14 июня 2022. 25 мая 2022 года.
  32. (амер. англ.) . PIA VPN Blog (10 апреля 2020). Дата обращения: 14 июня 2022.
  33. (англ.) . GitHub . Дата обращения: 14 июня 2022. 15 сентября 2022 года.
  34. (амер. англ.) . Surfshark (19 октября 2020). Дата обращения: 14 июня 2022. 15 июня 2022 года.
  35. Ferdinand Thommes. (амер. англ.) . Linux Magazine . Дата обращения: 14 июня 2022. 21 мая 2022 года.
  36. . Oracle Linux Blog (12 ноября 2020). Дата обращения: 14 июня 2022. 19 апреля 2021 года.
  37. (англ.) . OVPN.com . Дата обращения: 14 июня 2022. 14 июня 2022 года.
  38. (рус.) . YouTube . Дата обращения: 14 июня 2022. 14 июня 2022 года.
  39. . torguard.net . Дата обращения: 14 июня 2022. 12 июня 2022 года.
  40. (амер. англ.) . www.androidpimp.com (14 мая 2020). Дата обращения: 14 июня 2022. 18 мая 2022 года.
  41. (англ.) . Windscribbles (16 июля 2020). Дата обращения: 14 июня 2022.
  42. . trust.zone . Дата обращения: 14 июня 2022. 19 мая 2022 года.
  43. (англ.) . PCMAG . Дата обращения: 14 июня 2022. 15 июня 2022 года.
  44. . download.wireguard.com . Дата обращения: 14 июня 2022. 31 января 2020 года.
  45. Rob Mardisalu. . thebestvpn.com (28 мая 2019). 24 июня 2019 года.
  46. John Mason. . thebestvpn.com . 8 мая 2019 года.
  47. (амер. англ.) . www.ivpn.net (11 декабря 2018). Дата обращения: 14 июня 2022. 12 июня 2022 года.
  48. . cryptostorm.is . Дата обращения: 14 июня 2022. 9 декабря 2019 года.
  49. Jason A. Donenfeld. (англ.) . wireguard.com . Дата обращения: 14 июня 2022. 28 апреля 2018 года.
  50. (англ.) . OVPN.com . Дата обращения: 14 июня 2022. 14 июня 2022 года.
  51. Jason A. Donenfeld. (англ.) . www.wireguard.com . Дата обращения: 14 июня 2022. 25 июня 2018 года.
  52. . web.archive.org . Дата обращения: 14 июня 2022. 26 июня 2018 года.
  53. . kernel.googlesource.com . Дата обращения: 14 июня 2022. 16 мая 2020 года.
  54. . lkml.org . Дата обращения: 14 июня 2022. 9 декабря 2019 года.
  55. . web.archive.org . Дата обращения: 14 июня 2022. 9 января 2020 года.
  56. Linus Torvalds. . Linux kernel source tree . Дата обращения: 14 июня 2022. 16 мая 2020 года.
  57. (англ.) . GitLab . Дата обращения: 14 июня 2022. 21 марта 2020 года.
  58. . android.googlesource.com . Дата обращения: 14 июня 2022. 29 июня 2022 года.
  59. (англ.) . GitLab . Дата обращения: 14 июня 2022. 14 июня 2022 года.
  60. Jason A. Donenfeld. (Tue May 12 08:32:46 CEST 2020). Дата обращения: 14 июня 2022. 15 сентября 2022 года.
  61. . marc.info . Дата обращения: 14 июня 2022. 22 июня 2020 года.
  62. Jason A. Donenfeld. (Mon Nov 23 15:24:57 CET 2020). Дата обращения: 14 июня 2022. 10 апреля 2021 года.
  63. ↑ (амер. англ.) . www.netgate.com . Дата обращения: 14 июня 2022. 24 мая 2022 года.
  64. Tim Anderson. (англ.) . www.theregister.com . Дата обращения: 14 июня 2022. 14 июня 2022 года.
  65. (амер. англ.) . www.netgate.com . Дата обращения: 14 июня 2022. 14 июня 2022 года.
  66. (амер. англ.) . www.netgate.com . Дата обращения: 14 июня 2022. 14 июня 2022 года.
  67. . git.zx2c4.com . Дата обращения: 14 июня 2022. 24 октября 2022 года.
  68. (амер. англ.) . www.netgate.com . Дата обращения: 14 июня 2022. 14 июня 2022 года.
  69. ↑ Jim Salter. (амер. англ.) . Ars Technica (26 августа 2018). Дата обращения: 14 июня 2022. 14 июня 2022 года.
  70. (англ.) . ZDNet . Дата обращения: 14 июня 2022. 8 июля 2022 года.
  71. (англ.) . www.phoronix.com . Дата обращения: 14 июня 2022. 5 августа 2018 года.
Источник —

susan
  • 2020-03-27
  • 1
  • Tags:

Same as WireGuard

The title for the last searches