Byla vydána verze OpenIKED 7.1, implementace protokolu IKEv2 vyvíjená projektem OpenBSD. Původně byly komponenty IKEv2 nedílnou součástí IPsec stacku OpenBSD, ale nyní byly vyčleněny do samostatného přenositelného balíčku, který lze použít v jiných operačních systémech. Například fungování OpenIKED bylo ověřeno ve FreeBSD, NetBSD, macOS a různých distribucích Linuxu, včetně Arch, Debian, Fedora a Ubuntu. Kód je napsán v jazyce C a je distribuován pod licencí ISC.
OpenIKED umožňuje nasazení virtuálních privátních sítí na základě IPsec. IPsec stack je tvořen dvěma základními protokoly: protokolem pro výměnu klíčů (IKE) a protokolem pro přenos šifrovaného provozu (ESP). OpenIKED implementuje prvky autentizace, konfigurace, výměny klíčů a udržování bezpečnostních politik, přičemž protokol pro šifrování provozu ESP obvykle poskytuje jádro operačních systémů. Z metod autentizace v OpenIKED mohou být použity předem sdílené klíče (pre-shared), EAP MSCHAPv2 se certifikátem X.509 a veřejné klíče RSA a ECDSA.
Nová verze přidává příkaz ‘ikectl show certinfo’ pro zobrazení nahraných certifikátů a certifikačních autorit, zlepšuje podporu fragmentace zpráv IKEv2, rozšiřuje možnosti konfigurace toku, přidává podporu izolace na pozadí pomocí mechanismu AppArmor v Linuxu, a zahrnuje nové testy pro odhalení regresivních změn na různých platformách.
Zdroj: opennet.ru
