O que é o WireGuard?

O que é

Um protocolo é o conjunto de regras combinadas que duas pontas usam para se comunicar. As regras do WireGuard são deliberadamente simples, e o software é pequeno o bastante para que as pessoas o leiam e revisem, o que facilita encontrar erros. Ele é integrado ao kernel do Linux e também está disponível em outros sistemas, incluindo Windows, macOS, iPhone e Android.

Cada ponta guarda um par de chaves, e um dispositivo é admitido listando-se sua chave pública. Muitos produtos são construídos sobre o WireGuard, então você pode já usá-lo sem saber. Para a ideia mais ampla, veja VPN.

Por que isso importa para uma empresa

• Velocidade: o desenho é leve, então os túneis sobem rápido e usam pouco poder de processamento em laptops, celulares e firewalls.
• Simplicidade: menos opções significam menos maneiras de configurar um túnel de forma errada.
• Código aberto: o protocolo pode ser inspecionado por qualquer pessoa e não tem licença por usuário.
• Gerenciamento de chaves: o WireGuard puro não tem login nem diretório de usuários. As chaves precisam ser criadas e controladas manualmente, o que fica mais difícil conforme a equipe cresce, e essa lacuna é o motivo de serviços como o Tailscale existirem.

Como isso aparece no nosso trabalho

O acesso remoto da equipe passa pelo Tailscale, que usa o WireGuard por baixo, com login com vários fatores por cima. A VPN site a site entre escritórios é construída em firewalls OPNsense, e os sistemas de câmeras são vistos pela VPN em vez de portas abertas.

Como o WireGuard é integrado ao kernel do Linux, os servidores Linux que gerenciamos podem executá-lo sem drivers de terceiros.

Saiba mais

• WireGuard na WikipediaUm resumo neutro do protocolo, de sua história e de seu desenho, útil para uma visão geral rápida.
• Site do projeto WireGuardA casa oficial do protocolo, com sua descrição técnica e guias de instalação para leitores técnicos.