Das OpenBSD-Projekt hat die Version OpenIKED 7.2 veröffentlicht, die Implementierung des IKEv2-Protokolls, das vom OpenBSD-Projekt entwickelt wurde. Dies ist die vierte Version von OpenIKED als eigenständiges Projekt – ursprünglich waren die IKEv2-Komponenten ein untrennbarer Bestandteil des IPsec-Stacks von OpenBSD, wurden jedoch dann in ein separates portierbares Paket ausgegliedert und können nun in anderen Betriebssystemen verwendet werden. Die Funktionalität von OpenIKED wurde unter FreeBSD, NetBSD, macOS und verschiedenen Linux-Distributionen wie Arch, Debian, Fedora und Ubuntu getestet. Der Code ist in C geschrieben und wird unter der ISC-Lizenz vertrieben.
OpenIKED ermöglicht die Bereitstellung von virtuellen privaten Netzwerken basierend auf IPsec. Der IPsec-Stack besteht aus zwei Hauptprotokollen: dem Schlüsselverwaltungssystem (IKE) und dem Protokoll zur Übertragung verschlüsselter Daten (ESP). OpenIKED implementiert Elemente wie Authentifizierung, Konfiguration, Schlüsselmanagement und Sicherheitsrichtlinien, während das Protokoll zur Verschlüsselung des Datenverkehrs, ESP, normalerweise vom Betriebssystemkernel bereitgestellt wird. Zu den Authentifizierungsmethoden, die in OpenIKED verwendet werden können, gehören vorab festgelegte Schlüssel (pre-shared), EAP MSCHAPv2 mit X.509-Zertifikat sowie RSA- und ECDSAöffentliche Schlüssel.
In der neuen Version:
- Zähler für die Statistiken des Hintergrundprozesses iked wurden hinzugefügt, die mit dem Befehl 'ikectl show stats' angesehen werden können.
- Die Möglichkeit wurde bereitgestellt, Zertifikatsketten in mehrere CERT-Payloads zu senden.
- Zur Verbesserung der Kompatibilität mit älteren Versionen wurde ein Payload mit Anbieterkennung hinzugefügt.
- Die Suche nach Regeln wurde unter Berücksichtigung der Eigenschaft srcnat verbessert.
- Die Funktionalität mit NAT-T unter Linux wurde optimiert.
Quelle: opennet.ru
