WireGuard on Лаборатория Баз знаний

Обзор WireGuard

Mon, 01 Jan 0001 00:00:00 +0000

Концептуальный обзор

Если вы хотите получить общее концептуальное представление о том, что такое WireGuard, читайте дальше. Затем вы можете перейти к установке и прочитать инструкции по быстрому запуску о том, как его использовать.

Если вы заинтересованы во внутреннем устройстве, вас может заинтересовать краткое описание протокола или вы можете углубиться, прочитав технический документ, который более подробно описывает протокол, криптографию и основы. Если вы намерены реализовать WireGuard для новой платформы, пожалуйста, прочитайте заметки о кросс-платформенной разработке.

Установка WireGuard

Mon, 01 Jan 0001 00:00:00 +0000

Обзор

WireGuard доступен для широкого спектра операционных систем и платформ. Ниже приведены инструкции по установке для наиболее популярных систем. Если ваша система не указана в списке, вы также можете легко скомпилировать WireGuard из исходного кода.

Краткая таблица установки

Операционная система	Команда установки
Windows 10/11/2016/2019/2022/2025	Скачать MSI-установщик
macOS (App Store)	Установить из App Store
Ubuntu	`sudo apt install wireguard`
Debian	`# apt install wireguard`
Fedora	`sudo dnf install wireguard-tools`
Arch Linux	`sudo pacman -S wireguard-tools`
Android	Google Play или APK-файл
iOS	Установить из App Store
OpenSUSE/SLE	`sudo zypper install wireguard-tools`
Alpine	`# apk add -U wireguard-tools`
Gentoo	`# emerge wireguard-tools`
FreeBSD	`# pkg install wireguard`
OpenBSD	`# pkg_add wireguard-tools`

Подробные инструкции

Установка на сервере Ubuntu

WireGuard включён в репозитории Ubuntu, начиная с версии 20.04 (Focal Fossa). Для более ранних версий рекомендуется использовать PPA.

Быстрый старт

Mon, 01 Jan 0001 00:00:00 +0000

Быстрый старт

Прежде всего, убедитесь, что вы хорошо понимаете концептуальный обзор, а затем установите WireGuard. После этого читайте дальше.

Видео параллельной настройки

Прежде чем подробно объяснять команды, будет чрезвычайно полезно посмотреть видео, где два пира настраиваются одновременно:

Ваш браузер не поддерживает воспроизведение видео.

Или по отдельности, настройка одного узла выглядит так:

Интерфейс командной строки

Новый интерфейс можно добавить с помощью ip-link(8), который должен автоматически загрузить модуль:

Протокол и криптография

Mon, 01 Jan 0001 00:00:00 +0000

Более подробная информация доступна в техническом документе. Для краткого ознакомления читайте далее.

Криптографические примитивы

В WireGuard используются следующие протоколы и примитивы:

ChaCha20 для симметричного шифрования, аутентифицированного с помощью Poly1305, с использованием AEAD-конструкции из RFC7539
Curve25519 для ECDH (обмена ключами по эллиптическим кривым)
BLAKE2s для хеширования и ключевого хеширования, описанный в RFC7693
SipHash24 для ключей хеш-таблиц
HKDF для производной ключей, как описано в RFC5869

Эти примитивы выбраны за их высокую производительность и криптографическую стойкость. Например, ChaCha20-Poly1305 обеспечивает скорость шифрования, сравнимую с AES, но без аппаратного ускорения, что делает его идеальным для встраиваемых устройств. Curve25519 считается одним из самых безопасных и быстрых алгоритмов для обмена ключами.

WireGuard

Mon, 01 Jan 0001 00:00:00 +0000

WireGuard® — это чрезвычайно простой, но при этом быстрый и современный VPN, использующий передовую криптографию. Он стремится быть быстрее, проще, легче и полезнее IPsec, избегая при этом огромной головной боли. WireGuard значительно производительнее OpenVPN. WireGuard разработан как VPN общего назначения для работы как на встраиваемых интерфейсах, так и на суперкомпьютерах, подходя для множества различных сценариев. Изначально выпущенный для ядра Linux, теперь он кроссплатформенный (Windows, macOS, BSD, iOS, Android) и широко развертываемый. В настоящее время находится в активной разработке, но уже сейчас его можно считать самым безопасным, простым в использовании и самым простым VPN-решением в индустрии.

Простой и удобный в использовании

WireGuard стремится быть таким же простым в настройке и развертывании, как SSH. VPN-соединение устанавливается простым обменом открытыми ключами — точно так же, как при обмене SSH-ключами — а всё остальное прозрачно обрабатывается WireGuard. Он даже способен роумить между IP-адресами, как Mosh. Нет необходимости управлять соединениями, беспокоиться о состоянии, управлять демонами или беспокоиться о том, что находится под капотом. WireGuard предоставляет чрезвычайно простой, но мощный интерфейс.