{"id":105828,"date":"2022-12-04T09:36:37","date_gmt":"2022-12-04T07:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openiked-7-2-perenosimoj-realizaczii-protokola-ikev2-dlya-ipsec"},"modified":"2022-12-04T09:36:37","modified_gmt":"2022-12-04T07:36:38","slug":"vypusk-openiked-7-2-perenosimoj-realizaczii-protokola-ikev2-dlya-ipsec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-openiked-7-2-perenosimoj-realizaczii-protokola-ikev2-dlya-ipsec","title":{"rendered":"Ver\u00f6ffentlichung von OpenIKED 7.2, einer tragbaren Implementierung des IKEv2-Protokolls f\u00fcr IPsec.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das OpenBSD-Projekt hat die Ver\u00f6ffentlichung von OpenIKED 7.2 vorgestellt, einer Implementierung des IKEv2-Protokolls, die vom OpenBSD-Projekt entwickelt wird. Dies ist die vierte Ver\u00f6ffentlichung von OpenIKED als eigenst\u00e4ndiges Projekt \u2013 urspr\u00fcnglich waren die IKEv2-Komponenten ein untrennbarer Teil des IPsec-Stacks von OpenBSD, wurden jedoch sp\u00e4ter in ein separates portierbares Paket ausgegliedert und k\u00f6nnen nun in anderen Betriebssystemen verwendet werden. Die Funktionalit\u00e4t von OpenIKED wurde unter FreeBSD, NetBSD, macOS und verschiedenen Linux-Distributionen, einschlie\u00dflich Arch, Debian, Fedora und Ubuntu, getestet. Der Code ist in C geschrieben und wird unter der ISC-Lizenz verteilt. <\/p>\n
OpenIKED erm\u00f6glicht die Bereitstellung von Virtual Private Networks (VPNs) auf der Grundlage von IPsec. Der IPsec-Stack besteht aus zwei Hauptprotokollen: dem Schl\u00fcsselaustauschprotokoll (IKE) und dem Protokoll zur \u00dcbertragung von verschl\u00fcsseltem Datenverkehr (ESP). OpenIKED implementiert Authentifizierungs-, Konfigurations-, Schl\u00fcsselaustausch- und Sicherheitsrichtlinien-Management-Elemente, w\u00e4hrend das Protokoll zur Verschl\u00fcsselung des Datenverkehrs, ESP, in der Regel vom Kernel der Betriebssysteme bereitgestellt wird. Als Authentifizierungsmethoden unterst\u00fctzt OpenIKED vorab vereinbarte Schl\u00fcssel (pre-shared), EAP MSCHAPv2 mit X.509-Zertifikat sowie RSA- und ECDSA-\u00f6ffentliche Schl\u00fcssel. <\/p>\n
In der neuen Version: <\/p>\n
\n
Es wurden Z\u00e4hler mit Statistiken \u00fcber die Arbeit des Hintergrundprozesses iked hinzugef\u00fcgt, die mit dem Befehl \u201aikectl show stats\u2018 angezeigt werden k\u00f6nnen.\n
Die M\u00f6glichkeit, Zertifikatketten in mehreren PAYLOAD CERTs zu senden, wurde bereitgestellt.\n
Zur Verbesserung der Kompatibilit\u00e4t mit \u00e4lteren Versionen wurde ein PAYLOAD mit der Anbieterkennung hinzugef\u00fcgt.\n
Die Suche nach Regeln unter Ber\u00fccksichtigung der Eigenschaft srcnat wurde verbessert.\n
Die Zusammenarbeit mit NAT-T unter Linux wurde optimiert. <\/ul>\n