Die Version 7.1 von OpenIKED, einer Implementierung des IKEv2-Protokolls, das vom OpenBSD-Projekt entwickelt wird, wurde veröffentlicht. Ursprünglich waren die Komponenten von IKEv2 ein untrennbarer Teil des IPsec-Stacks von OpenBSD, wurden jetzt jedoch in ein separates portables Paket ausgelagert, das auch in anderen Betriebssystemen verwendet werden kann. Zum Beispiel wurde die Funktionalität von OpenIKED unter FreeBSD, NetBSD, macOS und verschiedenen Linux-Distributionen, einschließlich Arch, Debian, Fedora und Ubuntu, getestet. Der Code ist in C geschrieben und wird unter der ISC-Lizenz verteilt.
OpenIKED ermöglicht die Bereitstellung von virtuellen privaten Netzwerken auf Basis von IPsec. Der IPsec-Stack besteht aus zwei Hauptprotokollen: dem Schlüsselaustauschprotokoll (IKE) und dem Protokoll für den Transport von verschlüsseltem Verkehr (ESP). OpenIKED implementiert Authentifizierungselemente, Konfiguration, Schlüsselaustausch und die Aufrechterhaltung von Sicherheitsrichtlinien, während das Protokoll zur Verschlüsselung des Verkehrs, ESP, normalerweise vom Kernel des Betriebssystems bereitgestellt wird. Zu den Authentifizierungsmethoden in OpenIKED gehören vorab festgelegte Schlüssel (pre-shared), EAP MSCHAPv2 mit einem X.509-Zertifikat sowie RSA- und ECDSA-öffentliche Schlüssel.
In der neuen Version wurde der Befehl ‘ikectl show certinfo’ hinzugefügt, um die geladenen Zertifikate und Zertifizierungsstellen anzuzeigen. Zudem wurde die Unterstützung für die Fragmentierung von IKEv2-Nachrichten verbessert, die Konfigurationsmöglichkeiten für den Datenpfad wurden erweitert, und es wurde Unterstützung für die Isolierung von Hintergrundprozessen durch das AppArmor-Framework in Linux hinzugefügt. Außerdem wurden neue Tests zur Identifizierung regressiver Änderungen auf verschiedenen Plattformen implementiert.
Quelle: opennet.ru
