Projekt OpenBSD představil vydání OpenIKED 7.2, implementace protokolu IKEv2, vyvíjené projektem OpenBSD. Toto je čtvrté vydání OpenIKED jako samostatného projektu – původně byly komponenty IKEv2 nedílnou součástí IPsec stacku OpenBSD, ale poté byly vyčleněny do samostatného přenositelného balíčku a nyní mohou být využívány v dalších operačních systémech. Práce OpenIKED byla ověřena ve FreeBSD, NetBSD, macOS a různých distribucích Linuxu, včetně Arch, Debian, Fedora a Ubuntu. Kód je napsán v jazyce C a šířen pod licencí ISC.
OpenIKED umožňuje nasazení virtuálních privátních sítí založených na IPsec. IPsec stack se skládá ze dvou hlavních protokolů: protokolu výměny klíčů (IKE) a protokolu přenosu šifrovaného provozu (ESP). OpenIKED implementuje prvky autentifikace, konfigurace, výměny klíčů a udržování bezpečnostních politik, zatímco protokol pro šifrování provozu ESP obvykle poskytuje jádro operačních systémů. V OpenIKED mohou být použity metody autentifikace, jako jsou představené klíče (pre-shared), EAP MSCHAPv2 se certifikátem X.509 a veřejné klíče RSA a ECDSA.
V nové verzi:
- Byly přidány počítadla se statistikou běhu v backgroundovém procesu iked, která lze zobrazit příkazem ‘ikectl show stats’.
- Byla poskytnuta možnost odesílání řetězců certifikátů ve více payload CERT.
- Pro zlepšení kompatibility se staršími verzemi byl přidán payload s identifikátorem dodavatele.
- Bylo zlepšeno vyhledávání pravidel s ohledem na vlastnost srcnat.
- Byla nastavena podpora pro NAT-T v Linuxu.
Zdroj: opennet.ru
