ওভিপিএন-ডিকো, ওপেনভিপিএন কর্মক্ষমতা বাড়ানোর জন্য একটি কার্নেল মডিউল

কিছুদিন আগে lওপেনভিপিএন ডেভেলপার মুক্তি পেয়েছে যে খবর তারা "ovpn-dco" নামে একটি কার্নেল মডিউল চালু করেছে যার প্রধান কাজ হল ভিপিএন -এর কার্যকারিতা উল্লেখযোগ্যভাবে ত্বরান্বিত করা।

যদিও মডিউল এখনও উন্নয়নশীল লিনাক্স-পরবর্তী শাখায় এবং একটি পরীক্ষামূলক একটি মর্যাদা পেয়েছে, এটি ইতিমধ্যে স্থিতিশীলতার একটি স্তরে পৌঁছেছে যা ওপেনভিপিএন-এর কার্যক্রম নিশ্চিত করার জন্য এটি ব্যবহার করা সম্ভব করেছে।

টিউন ইন্টারফেস-ভিত্তিক কনফিগারেশনের তুলনায়, AES-256-GCM এনক্রিপশন ব্যবহার করে ক্লায়েন্ট এবং সার্ভার সাইডে মডিউল ব্যবহারের ফলে কর্মক্ষমতা 8 গুণ বৃদ্ধি পায় (370 Mbit / s থেকে 2950 Mbit s)।

শুধুমাত্র ক্লায়েন্টের পাশে মডিউল ব্যবহার করার সময়, আউটবাউন্ড ট্রাফিকের জন্য পারফরম্যান্স তিনগুণ হয় এবং ইনবাউন্ড ট্রাফিকের জন্য পরিবর্তন হয় না। শুধুমাত্র সার্ভারের পাশে মডিউল ব্যবহার করার সময়, থ্রুপুটটি 4 দ্বারা গুণিত হয় ইনবাউন্ড ট্র্যাফিকের জন্য এবং 35% আউটবাউন্ড ট্রাফিকের জন্য।

আপনি অনলাইনে থাকাকালীন নিরাপত্তা সবচেয়ে গুরুত্বপূর্ণ বিষয়গুলির মধ্যে একটি। এনক্রিপশনের মাধ্যমে আপনার অনলাইন যোগাযোগ যত বেশি নিরাপদ, ততই ভাল। ডেটা এনক্রিপশন অতীতে কম্পিউটিং গতি হ্রাস করেছে, যা আধুনিক সিপিইউগুলির সাথে উন্নত হয়েছে। কিন্তু আমরা আরো অনেক কিছু করতে পারি। ওপেনভিপিএন সবেমাত্র একটি নতুন ডেভেলপমেন্ট চালু করেছে যা কার্নেল স্পেস ফুরিয়ে গেলে তার ব্যবহারকারীদের গতি বাড়াবে: ওপেনভিপিএন ডেটা চ্যানেল অফলোড (ডিসিও)।

সমস্ত ক্রিপ্টো অপারেশন সরানোর মাধ্যমে ত্বরণ অর্জন করা হয়, প্যাকেজ প্রসেসিং এবং চ্যানেল ম্যানেজমেন্ট লিনাক্স কার্নেলে, সংশ্লিষ্ট ওভারহেড দূর করে প্রসঙ্গ স্যুইচিংয়ের মাধ্যমে, এটি কার্নেলের অভ্যন্তরীণ API গুলি সরাসরি অ্যাক্সেস করে কাজকে সহজতর করা সম্ভব করে এবং কার্নেল এবং ব্যবহারকারীর স্থানের মধ্যে ধীরগতির ডেটা স্থানান্তর দূর করে। (মডিউল ব্যবহারকারীর স্থানে নিয়ন্ত্রকের কাছে ট্রাফিক না পাঠিয়ে এনক্রিপশন, ডিক্রিপশন এবং রাউটিং করে।)

এটা যে লক্ষ করা উচিত এল ইমপ্যাক্টো নেগাটিভো ভিপিএন পারফরম্যান্সের উপর এটি মূলত এনক্রিপশন অপারেশনের কারণে যা প্রচুর সম্পদ ব্যবহার করে এবং প্রসঙ্গ পরিবর্তনের কারণে সৃষ্ট বিলম্ব। ইন্টেল AES-NI এর মতো প্রসেসর এক্সটেনশানগুলি এনক্রিপশনের গতি বাড়ানোর জন্য ব্যবহার করা হয়েছিল, কিন্তু ওভিপিএন-ডিকোর আগে প্রসঙ্গ সুইচগুলি এখনও একটি বাধা ছিল।

এনক্রিপশনের গতি বাড়ানোর জন্য প্রসেসর দ্বারা প্রদত্ত নির্দেশাবলী ব্যবহার করার পাশাপাশি, ওভিপিএন-ডিকো মডিউল এনক্রিপশন অপারেশনগুলিকে পৃথক বিভাগে বিভক্ত করার এবং মাল্টিথ্রেডেড মোডে তাদের প্রক্রিয়াকরণের ব্যবস্থা করে, যা সমস্ত উপলব্ধ সিপিইউ কোর ব্যবহার করা সম্ভব করে।

একটি ব্যবহারকারী-স্পেস ভিপিএন-এর জন্য, যেমন ওপেনভিপিএন, এনক্রিপশন ওভারহেড এবং প্রসঙ্গ সুইচ সীমাবদ্ধ গতি। আধুনিক সিপিইউগুলির সাথে, ইন্টেল AES-NI এর মতো এক্সটেনশনের মাধ্যমে এনক্রিপশন ওভারহেড উন্নত করা হয়েছে, যা পরিবর্তে OpenVPN ব্যবহারকারীদের গতি উন্নত করে।

কিন্তু প্রসঙ্গ সুইচ সঙ্গে ওভারলোড এখনও মোকাবেলা করা প্রয়োজন। ব্যক্তিগত এবং ব্যবসায়িক ইন্টারনেট গতি বৃদ্ধি এবং অ্যাপ্লিকেশনগুলি বেশি ব্যান্ডউইথ ব্যবহার করে, ব্যবহারকারীরা অনলাইন যোগাযোগের সাথে দ্রুত গতি আশা করে। অতএব, এই ওভারহেডগুলির প্রভাব আরও লক্ষণীয় হয়ে উঠেছে।

বর্তমান সীমাবদ্ধতার মধ্যে যেগুলি বাস্তবায়ন থেকে উল্লেখ করা হয়েছে এবং ভবিষ্যতে তাও বাদ দেওয়া হবে, শুধুমাত্র AEAD এবং 'কোন' মোড (প্রমাণীকরণ ছাড়াই) এবং AES-GCM এবং CHACHA20POLY1305 সাইফার।

এটিও উল্লেখ করা হয়েছে ডিসিও সমর্থন প্রকাশের মধ্যে অন্তর্ভুক্ত করার পরিকল্পনা করা হয়েছে সংস্করণ OpenVPN 2.6, এই বছরের চতুর্থ প্রান্তিকের জন্য নির্ধারিত। মডিউল বর্তমানে OpenVPN3 ওপেন বিটা লিনাক্স ক্লায়েন্ট এবং লিনাক্সের জন্য OpenVPN সার্ভারের পরীক্ষামূলক বিল্ড সমর্থন করে। উইন্ডোজ কার্নেলের জন্যও অনুরূপ ovpn-dco-win মডিউল তৈরি করা হচ্ছে।

পরিশেষে আপনি যদি এটি সম্পর্কে আরও জানতে আগ্রহী হন নোট সম্পর্কে, আপনি বিশদ পরীক্ষা করতে পারেন নীচের লিঙ্কে।


আপনার মন্তব্য দিন

আপনার ইমেল ঠিকানা প্রকাশিত হবে না। প্রয়োজনীয় ক্ষেত্রগুলি দিয়ে চিহ্নিত করা *

*

*

  1. ডেটার জন্য দায়ী: AB ইন্টারনেট নেটওয়ার্ক 2008 SL
  2. ডেটার উদ্দেশ্য: নিয়ন্ত্রণ স্প্যাম, মন্তব্য পরিচালনা।
  3. আইনীকরণ: আপনার সম্মতি
  4. তথ্য যোগাযোগ: ডেটা আইনি বাধ্যবাধকতা ব্যতীত তৃতীয় পক্ষের কাছে জানানো হবে না।
  5. ডেটা স্টোরেজ: ওসেন্টাস নেটওয়ার্কস (ইইউ) দ্বারা হোস্ট করা ডেটাবেস
  6. অধিকার: যে কোনও সময় আপনি আপনার তথ্য সীমাবদ্ধ করতে, পুনরুদ্ধার করতে এবং মুছতে পারেন।