Udgivelsen af OpenIKED 7.1, en implementation af IKEv2-protokollen, der udvikles af OpenBSD-projektet, er offentliggjort. Oprindeligt var IKEv2-komponenterne en uadskillelig del af OpenBSD's IPsec-stak, men er nu adskilt i en separat bærbar pakke og kan bruges på andre operativsystemer. For eksempel er funktionen af OpenIKED testet på FreeBSD, NetBSD, macOS og forskellige Linux-distributioner, herunder Arch, Debian, Fedora og Ubuntu. Koden er skrevet i C og distribueres under ISC-licensen.
OpenIKED muliggør oprettelse af virtuelle private netværk baseret på IPsec. IPsec-stakken består af to hovedprotokoller: nøgleudvekslingsprotokollen (IKE) og protokollen til transmission af krypteret trafik (ESP). OpenIKED implementerer elementer fra autentificering, konfiguration, nøgleudveksling og opretholdelse af sikkerhedspolitikker, mens protokollen til kryptering af trafik ESP normalt leveres af operativsystemernes kerner. I OpenIKED kan autentificeringsmetoderne inkludere foruddelte nøgler (pre-shared), EAP MSCHAPv2 med X.509-certifikat samt RSA- og ECDSA-offentlige nøgler.
Den nye version inkluderer kommandoen ‘ikectl show certinfo’ til at vise indlæste certifikater og certifikatautoriteter, forbedret støtte til fragmentering af IKEv2-beskeder, udvidede konfigurationsmuligheder for strømmen, tilføjet støtte til isolering af baggrundsprocesser ved hjælp af AppArmor-mekanismen i Linux, samt nye tests til at identificere regressionsændringer på forskellige platforme.
Kilde: opennet.ru
