¿Qué es WireGuard?

Qué es

Un protocolo es el conjunto acordado de reglas que usan dos extremos para comunicarse. Las reglas de WireGuard son deliberadamente simples, y el software es lo bastante pequeño como para que las personas lo lean y lo revisen, lo que facilita encontrar errores. Está integrado en el kernel de Linux y también está disponible en otros sistemas, como Windows, macOS, iPhone y Android.

Cada extremo tiene un par de claves, y se permite la entrada de un dispositivo incluyendo su clave pública en una lista. Muchos productos están construidos sobre WireGuard, así que es posible que ya lo use sin saberlo. Para la idea más amplia, consulte VPN.

Por qué le importa a una empresa

• Velocidad: el diseño es ligero, así que los túneles se establecen rápido y consumen poca capacidad de procesamiento en laptops, teléfonos y firewalls.
• Sencillez: menos opciones significan menos maneras de configurar mal un túnel.
• Código abierto: cualquiera puede inspeccionar el protocolo y no tiene licencia por usuario.
• Manejo de claves: WireGuard por sí solo no tiene inicio de sesión ni directorio de usuarios. Las claves deben crearse y llevarse a mano, lo que se complica a medida que crece el personal, y esa carencia es la razón por la que existen servicios como Tailscale.

Cómo se refleja en nuestro trabajo

El acceso remoto del personal funciona mediante Tailscale, que usa WireGuard por debajo, con autenticación multifactor encima. La VPN de sitio a sitio entre oficinas se construye en firewalls OPNsense, y los sistemas de cámaras se ven a través de VPN en lugar de puertos abiertos.

Como WireGuard está integrado en el kernel de Linux, los servidores Linux que administramos pueden ejecutarlo sin controladores de terceros.

Más información

• WireGuard en WikipediaUn resumen neutral del protocolo, su historia y su diseño, útil como vistazo general.
• Sitio del proyecto WireGuardEl sitio oficial del protocolo, con su descripción técnica y guías de instalación para lectores técnicos.