Проект OpenBSD публикува OpenIKED 7.1, преносима реализация на протокола IKEv2 за IPsec

Издаден е OpenIKED 7.1, реализация на протокола IKEv2, разработвана от проекта OpenBSD. Първоначално компонентите на IKEv2 бяха неделима част от IPsec стека на OpenBSD, но сега са отделени в преносим пакет и могат да се използват в други операционни системи. Например, работата на OpenIKED е тествана в FreeBSD, NetBSD, macOS и различни дистрибуции на Linux, включително Arch, Debian, Fedora и Ubuntu. Кодът е написан на езика C и се разпространява под лицензия ISC.

OpenIKED позволява внедряване на виртуални частни мрежи на базата на IPsec. IPsec стекът се състои от два основни протоколи: протокола за обмен на ключове (IKE) и протокола за предаване на криптиран трафик (ESP). OpenIKED реализира елементи на удостоверяване, конфигуриране, обмен на ключове и поддържане на политики за сигурност, докато протоколът за криптиране на трафика (ESP) обикновено се предоставя от ядрото на операционните системи. В OpenIKED методите за удостоверяване могат да включват предварително споделени ключове (pre-shared), EAP MSCHAPv2 с сертификат X.509 и открити ключове RSA и ECDSA.

В новата версия е добавена команда ‘ikectl show certinfo’ за показване на заредените сертификати и удостоверяващи центрове, подобрена е поддръжката на фрагментация на съобщения IKEv2, разширени са възможностите за конфигуриране на потока, добавена е поддръжка за изолация на фоновия процес чрез механизма AppArmor в Linux, добавени са нови тестове за откриване на регресивни промени на различни платформи.

Източник: opennet.ru