Публикувана версия OpenIKED 7.1, реализация на протокола IKEv2, развиван от проекта OpenBSD. Първоначално компонентите на IKEv2 бяха неделима част от IPsec стека на OpenBSD, но сега са отделени в пакета и могат да се използват в други операционни системи. Например, работата на OpenIKED е тествана на FreeBSD, NetBSD, macOS и различни дистрибуции на Linux, включително Arch, Debian, Fedora и Ubuntu. Кодът е написан на езика C и се разпространява под лицензия ISC.
OpenIKED позволява разгръщане на виртуални частни мрежи на базата на IPsec. IPsec стекът е образуван от два основни протокола: протокол за обмен на ключове (IKE) и протокол за предаване на криптиран трафик (ESP). OpenIKED реализира елементи на аутентикация, конфигурация, обмен на ключове и поддържане на политики за сигурност, а протоколът за криптиране на трафика ESP обикновено се предоставя от ядрото на операционните системи. В OpenIKED могат да се използват методи за аутентикация като предварително установени ключове (pre-shared), EAP MSCHAPv2 с сертификат X.509 и публични ключове RSA и ECDSA.
В новата версия е добавена команда ‘ikectl show certinfo’ за показване на заредени сертификати и удостоверяващи центрове, подобрена е поддръжката за фрагментация на съобщения IKEv2, разширени са възможностите за конфигуриране на потока, добавена е поддръжка за изолация на фоновия процес с помощта на механизма AppArmor в Linux, добавени са нови тестове за откриване на регресивни промени на различни платформи.
Източник: opennet.ru
