Vous n'avez pas encore de notification

Page d'accueil

Options d'affichage

Abonné

Actualités

Abonné

Des thèmes sont disponibles :

Thème de baseThème de baseThème sombreThème sombreThème yinyang clairThème yinyang clairThème yinyang sombreThème yinyang sombreThème orange mécanique clairThème orange mécanique clairThème orange mécanique sombreThème orange mécanique sombreThème rose clairThème rose clairThème rose sombreThème rose sombre

Vous n'êtes pas encore INpactien ?

Inscrivez-vous !
VPN : WireGuard passe en version 1.0 et intègre le noyau Linux 5.6

Cela fait maintenant près de cinq ans que Jason Donenfeld planche sur son projet visant à remplacer OpenVPN et IPsec.

« WireGuard a l’approche opposée : voir à quel point un design peut être minimal, tout en étant fondé sur de bons concepts et utilisable comme bloc fondateur d’autres projets », nous expliquait son concepteur en 2017.

Dans une mailing-list, Jason Donenfeld annonce la disponibilité de la mouture 1.0.0 et son intégration par défaut dans le noyau Linux 5.6. En conséquence, son code a fait l’objet d’un audit de sécurité. 

L’intégration de WireGuard au noyau lui ouvre grand les portes de nombreuses distributions Linux. Il est également possible de télécharger WireGuard sur de nombreux OS par ici. Attention, toutes les versions ne sont pas (encore ?) en 1.0.

18 commentaires
Avatar de KP2 Abonné
Avatar de KP2KP2- 31/03/20 à 08:41:46

Bravo :bravo:

Par contre, j'ai eu a l'utiliser il y a peu et j'ai été un peu déçu par la stabilité (au point de le virer de mon projet).
J'espère que la v1.0 a corrigé ces problèmes de jeunesse.

Avatar de eglyn Abonné
Avatar de eglyneglyn- 31/03/20 à 08:53:33

jamais testé tiens. Est-ce que ça vaut le coup par rapport à OpenVPN ?

Avatar de Trucifix Abonné
Avatar de TrucifixTrucifix- 31/03/20 à 09:22:17

Le concept semble bien optimiser et l'avis de Linus dessus semble positif. Sur un poste de 2018 le projet Wireguard avez 100 fois de ligne de code (environ 4000) alors que OpenVPN 600 000 et Ipsec 400 000.

Donc à mon avis quand il commencera à se démocratiser cela risque de soulager les serveurs VPN car aujourd'hui très gourmand. Et plus sécurisé car plus facilement auditable

Source:
 Voir l'article NxI ethttps://arstechnica.com/gadgets/2018/08/wireguard-vpn-review-fast-connections-am...
 

Avatar de Minikea INpactien
Avatar de MinikeaMinikea- 31/03/20 à 09:35:46

sur mon android, il est hyper stable. aucune déconnexion (ou bien reconnexion automatique immédiate) alors que je passe de wifi à 4G régulièrement. la connexion est super rapide et la configuration est assez simple à comprendre et prendre en main (mais ça mériterait un petit outil pour l'automatisation d'ajout de peer)

Avatar de ramius179 INpactien
Avatar de ramius179ramius179- 31/03/20 à 09:35:53

Salut !!

J'ai une VM avec Wiregard au bureau.
on l'utilise tous pour travailler a distance (que ce soit sur nos serveurs, ou sur nos postes en RDP).

et il fonctionne parfaitement et on a eu aucun problème (ca fait 1 an que nous l'utilisons en remplacement de OPENVPN)

En performance comparé a OpenVPN) c'est le jour et la nuit.
plus stable, bien plus rapide. On a vu une très grosse différence.

Avatar de wanou Abonné
Avatar de wanouwanou- 31/03/20 à 10:55:43

C'est un peu comme les micro noyaux temps réel et sécurisés face aux noyaux gros et gras de windows et linux... Un jour on fera un équivalent libre de QNX

Avatar de stratic Abonné
Avatar de straticstratic- 31/03/20 à 11:24:17

Je l'utilise depuis plus d'un an maintennant dans un environnement exclusivement Linux (Ubuntu 18.04.4 en majorité), avec quelques clients Android autour. Je n'ai jamais constaté le moindre problème de stabilité.

Quels genres de problèmes as tu rencontrés, et dans quel environnement ?

Avatar de stratic Abonné
Avatar de straticstratic- 31/03/20 à 11:42:33

C'est le jour et la nuit. Autant OpenVPN est lent que Wireguard est véloce. La configuration est facile, logique, efficace, et c'est très résilient.

Personnellement, j'ai complément délaissé OpenVPN après avoir essayé Wireguard.

La seule chose qui me manque c'est un équivalent à l'option "port-share" d'OpenVPN pour passer en SSL via port 443 d'un serveur web afin de passer sous le radar d'environnements bloquant les usages autres que web/mail. Sinon, à part ça, je n'y vois que du gain.

Avatar de husimo Abonné
Avatar de husimohusimo- 31/03/20 à 12:30:02

Mullvad a sorti un client sur Android et il utilise Wireguard. Rien à signaler, ça marche du feu de dieu.

Avatar de eglyn Abonné
Avatar de eglyneglyn- 31/03/20 à 12:33:35

stratic a écrit :

C'est le jour et la nuit. Autant OpenVPN est lent que Wireguard est véloce. La configuration est facile, logique, efficace, et c'est très résilient.

Personnellement, j'ai complément délaissé OpenVPN après avoir essayé Wireguard.

La seule chose qui me manque c'est un équivalent à l'option "port-share" d'OpenVPN pour passer en SSL via port 443 d'un serveur web afin de passer sous le radar d'environnements bloquant les usages autres que web/mail. Sinon, à part ça, je n'y vois que du gain.

Je confirme donc, je viens d'installer une VM au bureau, la config se fait en 2 secondes, et les perfs sont largement supérieures à OpenVPN, je pense que je vais basculer tout le monde dessus :)

Il n'est plus possible de commenter cette actualité.
Page 1 / 2