ovpn-dco, OpenVPN ಕಾರ್ಯಕ್ಷಮತೆಯನ್ನು ವೇಗಗೊಳಿಸಲು ಕರ್ನಲ್ ಮಾಡ್ಯೂಲ್

ಕೆಲವು ದಿನಗಳ ಹಿಂದೆ ಎಲ್OpenVPN ಡೆವಲಪರ್‌ಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಲಾಗಿದೆ ಆ ಸುದ್ದಿ ಅವರು "ovpn-dco" ಎಂಬ ಕರ್ನಲ್ ಮಾಡ್ಯೂಲ್ ಅನ್ನು ಪರಿಚಯಿಸಿದ್ದಾರೆ ವಿಪಿಎನ್ ಕಾರ್ಯಕ್ಷಮತೆಯನ್ನು ಗಮನಾರ್ಹವಾಗಿ ವೇಗಗೊಳಿಸುವುದು ಅವರ ಮುಖ್ಯ ಕಾರ್ಯವಾಗಿದೆ.

ಮಾಡ್ಯೂಲ್ ಆದರೂ ಇನ್ನೂ ಅಭಿವೃದ್ಧಿ ಹೊಂದುತ್ತಿದೆ ಲಿನಕ್ಸ್-ಮುಂದಿನ ಶಾಖೆಯಲ್ಲಿ ಮತ್ತು ಪ್ರಾಯೋಗಿಕ ಸ್ಥಿತಿಯನ್ನು ಹೊಂದಿದೆ, ಇದು ಈಗಾಗಲೇ ಸ್ಥಿರತೆಯ ಮಟ್ಟವನ್ನು ತಲುಪಿದೆ ಅದು ಓಪನ್ ವಿಪಿಎನ್ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಅದನ್ನು ಬಳಸಲು ಸಾಧ್ಯವಾಗುವಂತೆ ಮಾಡಿದೆ.

ಟನ್ ಇಂಟರ್ಫೇಸ್ ಆಧಾರಿತ ಸಂರಚನೆಗೆ ಹೋಲಿಸಿದರೆ, AES-256-GCM ಗೂryಲಿಪೀಕರಣದ ಬಳಕೆಯೊಂದಿಗೆ ಕ್ಲೈಂಟ್ ಮತ್ತು ಸರ್ವರ್ ಬದಿಯಲ್ಲಿ ಮಾಡ್ಯೂಲ್ ಬಳಕೆಯು ಕಾರ್ಯಕ್ಷಮತೆಯಲ್ಲಿ 8 ಪಟ್ಟು ಹೆಚ್ಚಳಕ್ಕೆ ಅವಕಾಶ ಮಾಡಿಕೊಟ್ಟಿತು (370 Mbit / s ನಿಂದ 2950 Mbit s ವರೆಗೆ).

ಕ್ಲೈಂಟ್ ಬದಿಯಲ್ಲಿ ಮಾತ್ರ ಮಾಡ್ಯೂಲ್ ಬಳಸುವಾಗ, ಹೊರಹೋಗುವ ಟ್ರಾಫಿಕ್‌ಗಾಗಿ ಕಾರ್ಯಕ್ಷಮತೆ ಮೂರು ಪಟ್ಟು ಹೆಚ್ಚಾಗುತ್ತದೆ ಮತ್ತು ಒಳಬರುವ ಟ್ರಾಫಿಕ್‌ಗೆ ಬದಲಾಗುವುದಿಲ್ಲ. ಮಾಡ್ಯೂಲ್ ಅನ್ನು ಸರ್ವರ್ ಬದಿಯಲ್ಲಿ ಮಾತ್ರ ಬಳಸುವಾಗ, ಥ್ರೋಪುಟ್ ಅನ್ನು ಒಳಬರುವ ಟ್ರಾಫಿಕ್‌ಗೆ 4 ರಿಂದ ಮತ್ತು ಹೊರಹೋಗುವ ಟ್ರಾಫಿಕ್‌ಗೆ 35% ರಷ್ಟು ಗುಣಿಸಲಾಗುತ್ತದೆ.

ನೀವು ಆನ್‌ಲೈನ್‌ನಲ್ಲಿರುವಾಗ ಪರಿಗಣಿಸಬೇಕಾದ ಪ್ರಮುಖ ವಿಷಯವೆಂದರೆ ಭದ್ರತೆ. ನಿಮ್ಮ ಆನ್‌ಲೈನ್ ಸಂವಹನಗಳು ಎನ್‌ಕ್ರಿಪ್ಶನ್‌ನೊಂದಿಗೆ ಹೆಚ್ಚು ಸುರಕ್ಷಿತವಾಗಿರುತ್ತವೆ, ಉತ್ತಮ. ಡೇಟಾ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಈ ಹಿಂದೆ ಕಂಪ್ಯೂಟಿಂಗ್ ವೇಗವನ್ನು ಕಡಿಮೆ ಮಾಡಿದೆ, ಇದು ಆಧುನಿಕ ಸಿಪಿಯುಗಳೊಂದಿಗೆ ಸುಧಾರಿಸಿದೆ. ಆದರೆ ನಾವು ಹೆಚ್ಚು ಮಾಡಬಹುದು. ಓಪನ್ ವಿಪಿಎನ್ ಇದೀಗ ಹೊಸ ಬೆಳವಣಿಗೆಯನ್ನು ಪರಿಚಯಿಸಿದ್ದು ಅದು ಕರ್ನಲ್ ಸ್ಪೇಸ್ ಖಾಲಿಯಾದಾಗ ತನ್ನ ಬಳಕೆದಾರರಿಗೆ ವೇಗವನ್ನು ಹೆಚ್ಚಿಸುತ್ತದೆ: ಓಪನ್ ವಿಪಿಎನ್ ಡಾಟಾ ಚಾನೆಲ್ ಆಫ್ಲೋಡ್ (ಡಿಸಿಓ).

ಎಲ್ಲಾ ಕ್ರಿಪ್ಟೋ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ಚಲಿಸುವ ಮೂಲಕ ವೇಗವರ್ಧನೆಯನ್ನು ಸಾಧಿಸಲಾಗುತ್ತದೆ, ಪ್ಯಾಕೇಜ್ ಪ್ರಕ್ರಿಯೆ ಮತ್ತು ಚಾನಲ್ ನಿರ್ವಹಣೆ ಲಿನಕ್ಸ್ ಕರ್ನಲ್‌ಗೆ, ಸಂಬಂಧಿತ ಓವರ್‌ಹೆಡ್ ಅನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ ಸನ್ನಿವೇಶ ಸ್ವಿಚಿಂಗ್‌ನೊಂದಿಗೆ, ಕರ್ನಲ್‌ನ ಆಂತರಿಕ API ಗಳನ್ನು ನೇರವಾಗಿ ಪ್ರವೇಶಿಸುವ ಮೂಲಕ ಕೆಲಸವನ್ನು ಸುಗಮಗೊಳಿಸುವುದನ್ನು ಸಾಧ್ಯವಾಗಿಸುತ್ತದೆ ಮತ್ತು ಕರ್ನಲ್ ಮತ್ತು ಬಳಕೆದಾರ ಸ್ಥಳದ ನಡುವಿನ ನಿಧಾನವಾದ ಡೇಟಾ ವರ್ಗಾವಣೆಯನ್ನು ನಿವಾರಿಸುತ್ತದೆ. (ಮಾಡ್ಯೂಲ್ ಬಳಕೆದಾರರ ಜಾಗದಲ್ಲಿ ನಿಯಂತ್ರಕಕ್ಕೆ ಟ್ರಾಫಿಕ್ ಕಳುಹಿಸದೆ ಎನ್‌ಕ್ರಿಪ್ಶನ್, ಡೀಕ್ರಿಪ್ಶನ್ ಮತ್ತು ರೂಟಿಂಗ್ ಅನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ.)

ಅದನ್ನು ಗಮನಿಸಬೇಕು negativeಣಾತ್ಮಕ ಪರಿಣಾಮ VPN ಕಾರ್ಯಕ್ಷಮತೆಯ ಮೇಲೆ ಇದು ಮುಖ್ಯವಾಗಿ ಬಹಳಷ್ಟು ಸಂಪನ್ಮೂಲಗಳನ್ನು ಸೇವಿಸುವ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಕಾರ್ಯಾಚರಣೆಗಳಿಂದಾಗಿ ಮತ್ತು ಸಂದರ್ಭ ಬದಲಾವಣೆಯಿಂದ ಉಂಟಾಗುವ ವಿಳಂಬಗಳು. ಇಂಟೆಲ್ AES-NI ನಂತಹ ಪ್ರೊಸೆಸರ್ ವಿಸ್ತರಣೆಗಳನ್ನು ಎನ್‌ಕ್ರಿಪ್ಶನ್ ವೇಗಗೊಳಿಸಲು ಬಳಸಲಾಗುತ್ತಿತ್ತು, ಆದರೆ ಸನ್ನಿವೇಶ ಸ್ವಿಚ್‌ಗಳು ಇನ್ನೂ ovpn-dco ಗೆ ಮುಂಚಿತವಾಗಿ ಒಂದು ಅಡಚಣೆಯಾಗಿತ್ತು.

ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಅನ್ನು ವೇಗಗೊಳಿಸಲು ಪ್ರೊಸೆಸರ್ ಒದಗಿಸಿದ ಸೂಚನೆಗಳನ್ನು ಬಳಸುವುದರ ಜೊತೆಗೆ, ಒವಿಪಿಎನ್-ಡಿಕೋ ಮಾಡ್ಯೂಲ್ ಗೂ encಲಿಪೀಕರಣದ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ಪ್ರತ್ಯೇಕ ವಿಭಾಗಗಳಾಗಿ ವಿಭಜಿಸಲು ಮತ್ತು ಮಲ್ಟಿಥ್ರೆಡ್ ಮೋಡ್‌ನಲ್ಲಿ ಅವುಗಳ ಸಂಸ್ಕರಣೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ, ಇದು ಲಭ್ಯವಿರುವ ಎಲ್ಲಾ ಸಿಪಿಯು ಕೋರ್‌ಗಳನ್ನು ಬಳಸಲು ಸಾಧ್ಯವಾಗಿಸುತ್ತದೆ.

ಓಪನ್ ವಿಪಿಎನ್ ನಂತಹ ಬಳಕೆದಾರ-ಜಾಗದ ವಿಪಿಎನ್ ಗಾಗಿ, ಎನ್ಕ್ರಿಪ್ಶನ್ ಓವರ್ ಹೆಡ್ ಮತ್ತು ಸಂದರ್ಭ ಸ್ವಿಚ್ ಗಳು ಮಿತಿ ವೇಗವನ್ನು ಮಿತಿಗೊಳಿಸುತ್ತವೆ. ಆಧುನಿಕ ಸಿಪಿಯುಗಳೊಂದಿಗೆ, ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಓವರ್‌ಹೆಡ್ ಇಂಟೆಲ್ ಎಇಎಸ್-ಎನ್ಐ ನಂತಹ ವಿಸ್ತರಣೆಗಳ ಮೂಲಕ ಸುಧಾರಿಸಿದೆ, ಇದು ಓಪನ್ ವಿಪಿಎನ್ ಬಳಕೆದಾರರಿಗೆ ವೇಗವನ್ನು ಸುಧಾರಿಸುತ್ತದೆ.

ಆದರೆ ಸಂದರ್ಭ ಸ್ವಿಚ್‌ಗಳೊಂದಿಗೆ ಓವರ್‌ಲೋಡ್ ಅನ್ನು ಇನ್ನೂ ಪರಿಹರಿಸಬೇಕಾಗಿದೆ. ವೈಯಕ್ತಿಕ ಮತ್ತು ವ್ಯಾಪಾರ ಇಂಟರ್ನೆಟ್ ವೇಗ ಹೆಚ್ಚಾದಂತೆ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಹೆಚ್ಚು ಬ್ಯಾಂಡ್‌ವಿಡ್ತ್ ಬಳಸುವುದರಿಂದ, ಬಳಕೆದಾರರು ಆನ್‌ಲೈನ್ ಸಂವಹನಗಳೊಂದಿಗೆ ವೇಗದ ವೇಗವನ್ನು ನಿರೀಕ್ಷಿಸುತ್ತಾರೆ. ಆದ್ದರಿಂದ, ಈ ಓವರ್‌ಹೆಡ್‌ಗಳ ಪ್ರಭಾವವು ಹೆಚ್ಚು ಗಮನಾರ್ಹವಾಗಿದೆ.

ಪ್ರಸ್ತುತ ಮಿತಿಗಳಲ್ಲಿ ಅನುಷ್ಠಾನದಿಂದ ಉಲ್ಲೇಖಿಸಲಾಗಿದೆ ಮತ್ತು ಭವಿಷ್ಯದಲ್ಲಿ ಅದನ್ನು ಸಹ ತೆಗೆದುಹಾಕಲಾಗುತ್ತದೆ, ಕೇವಲ AEAD ಮತ್ತು 'ಯಾವುದೂ ಇಲ್ಲ' ವಿಧಾನಗಳು (ದೃ withoutೀಕರಣವಿಲ್ಲದೆ) ಮತ್ತು AES-GCM ಮತ್ತು CHACHA20POLY1305 ಸೈಫರ್‌ಗಳು.

ಅದನ್ನೂ ಉಲ್ಲೇಖಿಸಲಾಗಿದೆ ಬಿಡುಗಡೆಗೆ DCO ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲು ಯೋಜಿಸಲಾಗಿದೆ ನ ಆವೃತ್ತಿ OpenVPN 2.6, ಈ ವರ್ಷದ ನಾಲ್ಕನೇ ತ್ರೈಮಾಸಿಕಕ್ಕೆ ನಿಗದಿಪಡಿಸಲಾಗಿದೆ. ಮಾಡ್ಯೂಲ್ ಪ್ರಸ್ತುತ OpenVPN3 ಓಪನ್ ಬೀಟಾ ಲಿನಕ್ಸ್ ಕ್ಲೈಂಟ್ ಮತ್ತು ಲಿನಕ್ಸ್‌ಗಾಗಿ OpenVPN ಸರ್ವರ್‌ನ ಪ್ರಾಯೋಗಿಕ ನಿರ್ಮಾಣಗಳನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ. ವಿಂಡೋಸ್ ಕರ್ನಲ್‌ಗಾಗಿ ಇದೇ ರೀತಿಯ ಒವಿಪಿಎನ್-ಡಿಕೋ-ವಿನ್ ಮಾಡ್ಯೂಲ್ ಅನ್ನು ಸಹ ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾಗುತ್ತಿದೆ.

ಅಂತಿಮವಾಗಿ ನೀವು ಅದರ ಬಗ್ಗೆ ಇನ್ನಷ್ಟು ತಿಳಿದುಕೊಳ್ಳಲು ಆಸಕ್ತಿ ಹೊಂದಿದ್ದರೆ ಟಿಪ್ಪಣಿಯ ಬಗ್ಗೆ, ನೀವು ವಿವರಗಳನ್ನು ಪರಿಶೀಲಿಸಬಹುದು ಕೆಳಗಿನ ಲಿಂಕ್‌ನಲ್ಲಿ.


ನಿಮ್ಮ ಅಭಿಪ್ರಾಯವನ್ನು ಬಿಡಿ

ನಿಮ್ಮ ಈಮೇಲ್ ವಿಳಾಸ ಪ್ರಕಟವಾದ ಆಗುವುದಿಲ್ಲ. ಅಗತ್ಯವಿರುವ ಜಾಗ ಗುರುತಿಸಲಾಗಿದೆ *

*

*

  1. ಡೇಟಾಗೆ ಜವಾಬ್ದಾರಿ: AB ಇಂಟರ್ನೆಟ್ ನೆಟ್ವರ್ಕ್ಸ್ 2008 SL
  2. ಡೇಟಾದ ಉದ್ದೇಶ: ನಿಯಂತ್ರಣ SPAM, ಕಾಮೆಂಟ್ ನಿರ್ವಹಣೆ.
  3. ಕಾನೂನುಬದ್ಧತೆ: ನಿಮ್ಮ ಒಪ್ಪಿಗೆ
  4. ಡೇಟಾದ ಸಂವಹನ: ಕಾನೂನುಬದ್ಧ ಬಾಧ್ಯತೆಯನ್ನು ಹೊರತುಪಡಿಸಿ ಡೇಟಾವನ್ನು ಮೂರನೇ ವ್ಯಕ್ತಿಗಳಿಗೆ ಸಂವಹನ ಮಾಡಲಾಗುವುದಿಲ್ಲ.
  5. ಡೇಟಾ ಸಂಗ್ರಹಣೆ: ಆಕ್ಸೆಂಟಸ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳು (ಇಯು) ಹೋಸ್ಟ್ ಮಾಡಿದ ಡೇಟಾಬೇಸ್
  6. ಹಕ್ಕುಗಳು: ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ನೀವು ನಿಮ್ಮ ಮಾಹಿತಿಯನ್ನು ಮಿತಿಗೊಳಿಸಬಹುದು, ಮರುಪಡೆಯಬಹುದು ಮತ್ತು ಅಳಿಸಬಹುದು.