{"id":104136,"date":"2022-05-24T15:36:57","date_gmt":"2022-05-24T13:36:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-openbsd-opublikoval-openiked-7-1-perenosimuyu-realizacziyu-protokola-ikev2-dlya-ipsec"},"modified":"2022-05-24T15:36:57","modified_gmt":"2022-05-24T13:36:57","slug":"proekt-openbsd-opublikoval-openiked-7-1-perenosimuyu-realizacziyu-protokola-ikev2-dlya-ipsec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/proekt-openbsd-opublikoval-openiked-7-1-perenosimuyu-realizacziyu-protokola-ikev2-dlya-ipsec","title":{"rendered":"Das OpenBSD-Projekt hat OpenIKED 7.1 ver\u00f6ffentlicht, eine portable Implementierung des IKEv2-Protokolls f\u00fcr IPsec.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Version OpenIKED 7.1, die das IKEv2-Protokoll implementiert, wurde ver\u00f6ffentlicht und wird vom OpenBSD-Projekt entwickelt. Urspr\u00fcnglich waren die Komponenten von IKEv2 ein untrennbarer Teil des IPsec-Stacks von OpenBSD, wurden jedoch jetzt in ein separates portables Paket ausgegliedert, das auch in anderen Betriebssystemen verwendet werden kann. Zum Beispiel wurde die Funktionalit\u00e4t von OpenIKED in FreeBSD, NetBSD, macOS und verschiedenen Linux-Distributionen wie Arch, Debian, Fedora und Ubuntu getestet. Der Code ist in der Programmiersprache C geschrieben und wird unter der ISC-Lizenz verbreitet. <\/p>\n
OpenIKED erm\u00f6glicht die Bereitstellung von virtuellen privaten Netzwerken auf Basis von IPsec. Der IPsec-Stack besteht aus zwei Hauptprotokollen: dem Schl\u00fcsselwechselprotokoll (IKE) und dem Protokoll zur \u00dcbertragung von verschl\u00fcsseltem Datenverkehr (ESP). OpenIKED implementiert Elemente der Authentifizierung, Konfiguration, des Schl\u00fcsselaustauschs und der Verwaltung von Sicherheitsrichtlinien, w\u00e4hrend das Protokoll zur Verschl\u00fcsselung des Datenverkehrs, ESP, in der Regel durch den Kern der Betriebssysteme bereitgestellt wird. In OpenIKED k\u00f6nnen als Authentifizierungsmethoden vorinstallierte Schl\u00fcssel (pre-shared), EAP MSCHAPv2 mit einem X.509-Zertifikat sowie RSA- und ECDSA-\u00f6ffentliche Schl\u00fcssel verwendet werden. <\/p>\n
In der neuen Version wurde der Befehl 'ikectl show certinfo' hinzugef\u00fcgt, um die geladenen Zertifikate und Zertifizierungsstellen anzuzeigen. Die Unterst\u00fctzung f\u00fcr die Fragmentierung von IKEv2-Nachrichten wurde verbessert, die Stream-Konfigurationsm\u00f6glichkeiten wurden erweitert und es wurde eine Unterst\u00fctzung zur Isolation von Hintergrundprozessen mit dem AppArmor-Mechanismus in Linux hinzugef\u00fcgt. Au\u00dferdem wurden neue Tests zur Identifizierung regressiver \u00c4nderungen auf verschiedenen Plattformen implementiert. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"