Проектът OpenBSD публикува OpenIKED 7.1, преносима реализация на протокола IKEv2 за IPsec

Изданието на OpenIKED 7.1, имплементация на протокола IKEv2, разработен от проекта OpenBSD, беше публикувано. Компонентите IKEv2 първоначално бяха неразделна част от IPsec стека на OpenBSD, но сега са отделени в отделен преносим пакет и могат да се използват на други операционни системи. Например OpenIKED е тестван на FreeBSD, NetBSD, macOS и различни Linux дистрибуции, включително Arch, Debian, Fedora и Ubuntu. Кодът е написан на C и се разпространява под лиценз ISC.

OpenIKED ви позволява да разгръщате базирани на IPsec виртуални частни мрежи. IPsec стекът се състои от два основни протокола: протокол за обмен на ключове (IKE) и протокол за шифрован транспорт (ESP). OpenIKED прилага елементи на удостоверяване, конфигуриране, обмен на ключове и поддръжка на политики за сигурност, а протоколът за криптиране на ESP трафик обикновено се предоставя от ядрото на операционната система. Методите за удостоверяване в OpenIKED могат да използват предварително споделени ключове, EAP MSCHAPv2 със сертификат X.509 и публични ключове RSA и ECDSA.

Новата версия добавя командата 'ikectl show certinfo' за показване на изтеглени сертификати и сертифициращи органи, подобрява поддръжката за фрагментиране на съобщения IKEv2, разширява възможностите за конфигуриране на нишки, добавя поддръжка за изолиране на фонови процеси с помощта на механизма AppArmor в Linux, добавя нови тестове за идентифициране на регресия промени на различни платформи.

Източник: opennet.ru