Проект OpenBSD представи версия OpenIKED 7.2, реализация на протокола IKEv2, развиван от проекта OpenBSD. Това е четвъртото издание на OpenIKED като самостоятелен проект — първоначално компонентите на IKEv2 представляваха неразривна част от IPsec стека на OpenBSD, но по-късно бяха отделени в самостоятелен преносим пакет и сега могат да се използват в други операционни системи. Работата на OpenIKED е тествана на FreeBSD, NetBSD, macOS и различни дистрибуции на Linux, включително Arch, Debian, Fedora и Ubuntu. Кодът е написан на C и се разпространява под лицензия ISC.
OpenIKED позволява внедряване на виртуални частни мрежи на базата на IPsec. IPsec стекът се състои от два основни протокола: протокола за обмен на ключове (IKE) и протокола за предаване на криптиран трафик (ESP). OpenIKED реализира елементи за аутентикация, конфигурация, обмен на ключове и поддържане на политики за безопасност, а протоколът за криптиране на трафика ESP обикновено се предоставя от ядрото на операционната система. Методите за аутентикация в OpenIKED могат да използват предварително зададени ключове (pre-shared), EAP MSCHAPv2 с сертификат X.509, както и публични ключове RSA и ECDSA.
В новата версия:
- Добавени са броячи със статистика на работата на фоновия процес iked, които могат да се видят с командата 'ikectl show stats'.
- Предоставена е възможност за изпращане на вериги от сертификати в няколко payload CERT.
- За подобряване на съвместимостта със стари версии е добавен payload с идентификатор на доставчика.
- Подобрено е търсенето на правила с оглед на свойството srcnat.
- Подобрена е работата с NAT-T в Linux.
Източник: opennet.ru
