VPN-software WireGuard krijgt implementatie voor Windows-kernel
De ontwikkelaar van VPN-software WireGuard heeft een "high-performance" implementatie voor de Windows-kernel ontwikkeld genaamd WireGuardNT. De software bevindt zich nog in de experimentele fase, maar zou veel beter moeten werken dan de huidige Windowsoplossing, met name bij wifi-kaarten.
WireGuard is volgens ontwikkelaar Jason Donenfeld een snellere, eenvoudigere en modernere vpn dan IPSec. Ook zou het beter moeten presteren dan de populaire vpn-oplossing OpenVPN. Het aantal regels code van WireGuard is veel kleiner dan dat van andere vpn-protocollen, wat het eenvoudiger uit te rollen, te gebruiken en te auditen zou moeten maken.
De eerste versie van WireGuard verscheen voor Linux. Daarna werd er ook een oplossing voor Windows ontwikkeld. Deze oplossing gebruikt een generieke TUN-driver waarbij de implementatie zelf in userspace draait en alle pakketjes van en naar de TUN-interface verstuurt. WireGuardNT zal dit uiteindelijk allemaal vervangen, waarbij de WireGuard-protocolimplementatie direct in de netwerk stack wordt geplaatst, net zoals nu al met Linux, OpenBSD en FreeBSD het geval is.
Met name voor wifi zou deze opzet veel betere prestaties moeten laten zien. WireGuard met de TUN-driver deed bij een test 95mbps, terwijl er met het gebruik van WireGuardNT 600Mbps werd gehaald.
Maar wanneer ziet ie nou een keer dat een VPN oplossing iets meer moet bieden dan een simpele statisch geconfigureerde
tunnel, en dat je die extra features niet kunt wegleggen met "dat moet een ander maar oplossen"?
Ik weet het niet ongeacht de encryptie heb ik daar geen lekker gevoel bij.
Ze zitten lekker geconcentreerd bij elkaar en juist VPN gebruikers zijn een heerlijke doelgroep om te onderzoeken.
Maar wanneer ziet ie nou een keer dat een VPN oplossing iets meer moet bieden dan een simpele statisch geconfigureerde
tunnel, en dat je die extra features niet kunt wegleggen met "dat moet een ander maar oplossen"?
Niet iedereen wil al die extra features. En sommige mensen willen wel degelijk de code bekijken voor ze het gebruiken. Wireguard is op alle fronten een win-win voor sommige mensen. En als jij al die features wel wil, dan zijn er meer dan genoeg andere oplossingen. Daarnaast is de sourcecode beschikbaar dus je kan het ook nog forken en van alles toevoegen. Persoonlijk ben ik blij met Wireguard in z'n huidige vorm.
Ik weet het niet ongeacht de encryptie heb ik daar geen lekker gevoel bij.
Ze zitten lekker geconcentreerd bij elkaar en juist VPN gebruikers zijn een heerlijke doelgroep om te onderzoeken.
Huh ?
Een VPN is natuurlijk lang niet alleen voor consumenten hun internet gebruik via een VPN doen omdat ze geloven dat ze daarmee veiliger of anoniemer zijn.
Thuiswerken en connectie met kantoor, verbindingen tussen bedrijfslocaties lopen ook allemaal over VPN'en, en daarvoor is een simpel en erg robuuste/veilige implementatie heel welkom.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
