Что такое WireGuard?

Что это такое

Протокол это согласованный набор правил, по которым общаются две стороны. Правила WireGuard намеренно просты, а программа достаточно мала, чтобы люди могли её прочитать и проверить, и это облегчает поиск ошибок. Он встроен в ядро Linux и доступен также в других системах, включая Windows, macOS, iPhone и Android.

У каждой стороны есть пара ключей, а устройство допускается в сеть, если в списке указан его открытый ключ. Многие продукты построены на WireGuard, поэтому вы можете уже пользоваться им, не зная об этом. Об общей идее читайте в статье о VPN.

Почему это важно для бизнеса

• Скорость: конструкция лёгкая, поэтому туннели поднимаются быстро и почти не нагружают процессор ноутбуков, телефонов и межсетевых экранов.
• Простота: меньше параметров означает меньше способов неправильно настроить туннель.
• Открытый исходный код: протокол может проверить любой желающий, и за него не нужно платить лицензию за каждого пользователя.
• Работа с ключами: в чистом WireGuard нет ни входа в систему, ни каталога пользователей. Ключи нужно создавать и учитывать вручную, и это становится сложнее с ростом штата. Именно из-за этого пробела появились такие сервисы, как Tailscale.

Как это проявляется в нашей работе

Удалённый доступ сотрудников идёт через Tailscale, который под капотом использует WireGuard, а сверху добавлен многофакторный вход. VPN между офисами строится на межсетевых экранах OPNsense, а системы видеонаблюдения просматриваются через VPN, а не через открытые порты.

Поскольку WireGuard встроен в ядро Linux, серверы Linux, которые мы обслуживаем, могут работать с ним без сторонних драйверов.

Подробнее

• WireGuard в ВикипедииНейтральное описание протокола, его истории и устройства, удобное для быстрого знакомства.
• Сайт проекта WireGuardОфициальный сайт протокола с техническим описанием и руководствами по установке для технических читателей.