{"id":104136,"date":"2022-05-24T15:36:57","date_gmt":"2022-05-24T13:36:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-openbsd-opublikoval-openiked-7-1-perenosimuyu-realizacziyu-protokola-ikev2-dlya-ipsec"},"modified":"2022-05-24T15:36:57","modified_gmt":"2022-05-24T13:36:57","slug":"proekt-openbsd-opublikoval-openiked-7-1-perenosimuyu-realizacziyu-protokola-ikev2-dlya-ipsec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/proekt-openbsd-opublikoval-openiked-7-1-perenosimuyu-realizacziyu-protokola-ikev2-dlya-ipsec","title":{"rendered":"Das OpenBSD-Projekt hat OpenIKED 7.1 ver\u00f6ffentlicht, eine portable Implementierung des IKEv2-Protokolls f\u00fcr IPsec.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Version 7.1 von OpenIKED, einer Implementierung des IKEv2-Protokolls, das vom OpenBSD-Projekt entwickelt wird, wurde ver\u00f6ffentlicht. Urspr\u00fcnglich waren die Komponenten von IKEv2 ein untrennbarer Teil des IPsec-Stacks von OpenBSD, wurden jetzt jedoch in ein separates portables Paket ausgelagert, das auch in anderen Betriebssystemen verwendet werden kann. Zum Beispiel wurde die Funktionalit\u00e4t von OpenIKED unter FreeBSD, NetBSD, macOS und verschiedenen Linux-Distributionen, einschlie\u00dflich Arch, Debian, Fedora und Ubuntu, getestet. Der Code ist in C geschrieben und wird unter der ISC-Lizenz verteilt. <\/p>\n
OpenIKED erm\u00f6glicht die Bereitstellung von virtuellen privaten Netzwerken auf Basis von IPsec. Der IPsec-Stack besteht aus zwei Hauptprotokollen: dem Schl\u00fcsselaustauschprotokoll (IKE) und dem Protokoll f\u00fcr den Transport von verschl\u00fcsseltem Verkehr (ESP). OpenIKED implementiert Authentifizierungselemente, Konfiguration, Schl\u00fcsselaustausch und die Aufrechterhaltung von Sicherheitsrichtlinien, w\u00e4hrend das Protokoll zur Verschl\u00fcsselung des Verkehrs, ESP, normalerweise vom Kernel des Betriebssystems bereitgestellt wird. Zu den Authentifizierungsmethoden in OpenIKED geh\u00f6ren vorab festgelegte Schl\u00fcssel (pre-shared), EAP MSCHAPv2 mit einem X.509-Zertifikat sowie RSA- und ECDSA-\u00f6ffentliche Schl\u00fcssel. <\/p>\n
In der neuen Version wurde der Befehl \u2018ikectl show certinfo\u2019 hinzugef\u00fcgt, um die geladenen Zertifikate und Zertifizierungsstellen anzuzeigen. Die Unterst\u00fctzung f\u00fcr die Fragmentierung von IKEv2-Nachrichten wurde verbessert, die Konfigurationsm\u00f6glichkeiten f\u00fcr den Datenstrom wurden erweitert, die Unterst\u00fctzung f\u00fcr die Isolierung von Hintergrundprozessen mithilfe des AppArmor-Mechanismus in Linux wurde hinzugef\u00fcgt, und es wurden neue Tests zur Aufdeckung regressiver \u00c4nderungen auf verschiedenen Plattformen eingef\u00fchrt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"