VPN: Wireguard bekommt nativen Windows-Kernel-Port
Der Chefentwickler und Initiator des Wireguard-Projekts, Jason Donenfeld, hat mit WireguardNT einen nativen Port der modernen VPN-Technik auf den Windows-Kernel angekündigt(öffnet im neuen Fenster) . Donenfeld beschreibt die Arbeiten daran als "monumentales Unterfangen" . Das Ergebnis des Ports sei eine "tief integrierte und hochperformante Implementierung von Wireguard für den NT-Kernel(öffnet im neuen Fenster) , die den vollen Umfang des NT-Kernels und der NDIS-Fähigkeiten nutzt." Bei NDIS (Network Driver Interface Specification) handelt es sich um den Netzwerkstack von Windows mit dazugehörigen APIs.
Der nun bereitstehende Port auf den NT-Kernel sei ein wichtiges Projekt für Donenfeld, "da es den Aufstieg von Wireguard zu einer ernsthaften Betriebssystemkomponente markiert, die für eine ernsthaftere Nutzung gedacht ist" . Darüber hinaus sei das Projekt auch eine bedeutende Open-Source-Komponente, da es bisher wenig freien Krypto-Treiber-Code für Netzwerkschnittstellen unter Windows gebe.
Zwar steht Wireguard auch bisher schon für Windows bereit, nutzt dazu aber eine reine Userspace-Implementierung, die plattformübergreifend in Go umgesetzt ist und unter Windows einen TUN-Treiber verwendet. Die nun erstmals offiziell vorgestellte Kernel-Technik soll dies auch für Windows künftig ersetzen, so wie dies bereits unter Linux, OpenBSD und auch FreeBSD genutzt wird.
Kernel-Port bringt bessere Leistung
Die bisher genutzte Userspace-Implementierung sorge jedoch prinzipbedingt für mehrere Kontextwechsel und sei zwar auch schon schnell, "aber alles in allem macht es immer noch Overhead und Latenz aus. WireguardNT beseitigt all das." Noch gebe es allerdings viel Raum für Optimierungen. Das gelte insbesondere für den Scheduler und das Threading-Modell von Windows. Doch schon alleine der Verzicht auf die Kontextwechsel helfe sehr viel.
Noch befinde sich das WireguardNT-Projekt in einem sehr frühen Zustand und sollte als experimentell betrachtet werden. Donenfeld will sich eigenen Angaben zufolge vor allem noch mehr Zeit geben, den eigenen Code weiter zu überprüfen und zu analysieren. Dennoch steht die Technik nun zum Download und vor allem zum Testen bereit. Die Nutzung des Kernel-Ports muss dabei zunächst noch über eine Einstellung in der Registry explizit aktiviert werden.