Das WireGuard VPN-Protokoll hält Einzug in Linux Kernel 5.6

Virtuelle private Netzwerke oder VPNs können im digitalen Zeitalter ein unverzichtbares Werkzeug sein. Aufgrund wachsender Datenschutzbedenken oder einfacher Geolokalisierungsbarrieren nutzen immer mehr Benutzer die erhöhte Privatsphäre und Vielseitigkeit, die VPNs bieten, denen sie vertrauen. Da COVID-19 Millionen von Arbeitnehmern dazu zwingt, zu Hause zu bleiben, sind viele gezwungen, unternehmenseigene VPNs zu nutzen, um aus der Ferne zu arbeiten. In den letzten Jahren hat sich eine neue VPN-Implementierung bei Technikbegeisterten etabliert und wird in naher Zukunft endlich für Millionen von Benutzern zugänglich sein. Der Name dieser neuen Implementierung lautet WireGuard, entwickelt von Jason Donenfeld, der unter dem Benutzernamen bekannt ist zx2c4 in unseren Foren. Gestern gab er das bekannt WireGuard-Version 1.0 ist Teil des Linux Kernels 5.6 (via ArsTechnica).

Im Vergleich zu OpenVPN, IPSec und anderen gängigen VPN-Implementierungen verfügt WireGuard über eine deutlich kleinere Codebasis, was die Angriffsfläche verringert. Es ist einfach zu konfigurieren und bietet schnellere Verbindungsaushandlungen als OpenVPN. Es gibt auch Verbesserungen bei Leistung und Energieeffizienz. Es gibt einige Einschränkungen des Protokolls, Jedoch. Aufgrund der Vorteile, die es mit sich bringt, ist die Linux-Kernel-Community jedoch dazu übergegangen, es zu unterstützen. Nachdem Sie die Krypto-Implementierung erhalten haben in den Kernel, WireGuard ist jetzt in-tree mit Linux Kernel 5.6 verfügbar. Jeder Benutzer, der eine Distribution mit Linux Kernel 5.6 ausführt, kann mit einem WireGuard-Client beginnen. Während hochmoderne Distributionen wie Arch und Gentoo schnell auf Linux Kernel 5.6 aktualisiert werden, Bei anderen Distributionen, die sich auf Stabilität konzentrieren, wie Ubuntu oder Debian, wird die Erstellung einige Zeit in Anspruch nehmen Aktualisierung. Herr Donenfeld gibt jedoch an, dass WireGuard auf Ubuntu 20.04 „Focal Fossa“ und Debian Buster zurückportiert wurde und dass er auch Backports auf die Linux-Kernel-Versionen 5.4.y und 5.5.y beibehält.

Was Android betrifft, müssen die meisten Benutzer etwas warten, bevor sie WireGuard VPN-Tunnel nutzen können. Obwohl Android auf dem Linux-Kernel aufbaut, ist der auf den meisten Android-Geräten ausgeführte Kernel ziemlich veraltet. Beispielsweise basiert mein Pixel 3 mit Android 11 auf dem Linux Kernel 4.9, der bereits 2016 veröffentlicht wurde. Anbieter können die für WireGuard benötigten Kernel-Patches in den älteren Kernel-Baum des Geräts zurückportieren, aber es ist nicht abzusehen, ob das tatsächlich passieren wird. Höchstwahrscheinlich müssen wir warten, bis Google einen neuen Android Common Kernel-Zweig für die neueste Linux-Kernel-Version startet gefolgt von Siliziumherstellern, die neue SoCs auf Basis der neueren Version produzieren, aber dies kann einige Zeit dauern. Erwarten Sie in der Zwischenzeit, dass WireGuard unter den benutzerdefinierten Kerneln in unseren Foren immer beliebter wird.

Allerdings ist die Integration von WireGuard in den Mainline-Linux-Kernel auf jeden Fall ein willkommener Schritt wird viele Systemadministratoren und einige Benutzer begeistern, wir hoffen, dass das neue VPN-Protokoll seinen Weg zu mehr findet Plattformen. Derzeit befindet sich die Windows-Version von WireGuard in der Betaversion 0.1.0. Seit seiner ersten Vorschauversion hat WireGuard 0.1.0 für Windows erhebliche Verbesserungen an Leistung und Stabilität vorgenommen, sodass wir hoffentlich in naher Zukunft eine stabile Version sehen werden.