Abbiamo parlato un paio di volte di WireGuard, l’implementazione per una VPN più facile e – soprattutto – performante di OpenVPN, che ha già guadagnato i favori di Linus (e non solo).
Questa VPN funziona creando un tunnel criptato per specifici IP, usando una interfaccia virtuale TUN (livello 3 pila ISO/OSI) dedicata per ogni endpoint. Cose che in linux sono normali, in quanto il modulo per le interfacce virtuali è presente da almeno 15 anni.
Come ogni VPN che si rivolga al pubblico, è prevista l’implementazione della stessa tecnologia per Windows, dove, però, manca questa interfaccia virtuale. OpenVPN ha sempre sopperito “simulandola”, ovvero creando una interfaccia virtuale TAP (livello 2 pila ISO/OSI) e “filtrando” i pacchetti di livello 2 facendo passare solo quelli di livello 3: l’effetto è – quasi – lo stesso, ma di certo non è molto elegante. Inoltre, il codice per Windows e quello per le altre piattaforme così si differenzia in modo molto marcato, visto che gli strumenti a disposizione sono diversi.
Questo meccanismo però non è usabile per WireGuard. Quindi?
Semplicemente gli sviluppatori di WireGuard hanno deciso di implementare la loro soluzione, creando WinTUN, l’interfaccia virtuale stupida di livello 3.
In realtà questo progetto collaterale non è ancora affatto pronto, come ben descritto nell’annuncio, ma le fondamenta sono state gettate. Ed essendo un driver generico, non pensato a misura per WireGuard, anche altri progetti potrebbero farne uso – e contribuire. Primo fra tuttti OpenVPN.
I progetti in opensource possono avere effetti collaterali molto piacevoli.
Ho coltivato la mia passione per l’informatica fin da bambino, coi primi programmi BASIC. In età adulta mi sono avvicinato a Linux ed alla programmazione C, per poi interessarmi di reti. Infine, il mio hobby è diventato anche il mio lavoro.
Per me il modo migliore di imparare è fare, e per questo devo utilizzare le tecnologie che ritengo interessanti; a questo scopo, il mondo opensource offre gli strumenti perfetti.
Lascia un commento