OpenBSD-projektet har præsenteret udgivelsen af OpenIKED 7.2, en implementering af IKEv2-protokollen, der udvikles af OpenBSD-projektet. Dette er den fjerde udgivelse af OpenIKED som et separat projekt – oprindeligt var IKEv2-komponenterne en udelelig del af IPsec-stakken i OpenBSD, men blev derefter adskilt som en separat portabel pakke, der nu kan bruges i andre operativsystemer. OpenIKED er blevet testet på FreeBSD, NetBSD, macOS og forskellige Linux-distributioner, herunder Arch, Debian, Fedora og Ubuntu. Koden er skrevet i C og distribueres under ISC-licensen.
OpenIKED muliggør implementering af virtuelle private netværk baseret på IPsec. IPsec-stakken består af to hovedprotokoller: nøgleudvekslingsprotokollen (IKE) og protokollen til transmission af krypteret trafik (ESP). OpenIKED implementerer elementer til autentificering, konfiguration, nøgleudveksling og opretholdelse af sikkerhedspolitikker, mens protokollen til kryptering af trafik ESP normalt leveres af operativsystemernes kerne. OpenIKED kan anvende forskellige autentificeringsmetoder, såsom foruddelte nøgler (pre-shared), EAP MSCHAPv2 med et X.509-certifikat samt RSA- og ECDSA-offentlige nøgler.
I den nye version:
- Tilføjet tællere med statistik for den baggrundsproces iked, som kan vises med kommandoen ‘ikectl show stats’.
- Givet mulighed for at sende certifikatkæder i flere payload CERT.
- For at forbedre kompatibiliteten med ældre versioner er der tilføjet payload med leverandøridentifikator.
- Forbedret søgning efter regler med hensyn til egenskaben srcnat.
- NAT-T support er blevet implementeret i Linux.
Kilde: opennet.ru
