{"id":105828,"date":"2022-12-04T09:36:37","date_gmt":"2022-12-04T07:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openiked-7-2-perenosimoj-realizaczii-protokola-ikev2-dlya-ipsec"},"modified":"2022-12-04T09:36:37","modified_gmt":"2022-12-04T07:36:38","slug":"vypusk-openiked-7-2-perenosimoj-realizaczii-protokola-ikev2-dlya-ipsec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-openiked-7-2-perenosimoj-realizaczii-protokola-ikev2-dlya-ipsec","title":{"rendered":"Ver\u00f6ffentlichung von OpenIKED 7.2, einer portablen Implementierung des IKEv2-Protokolls f\u00fcr IPsec.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das OpenBSD-Projekt hat die Version 7.2 von OpenIKED ver\u00f6ffentlicht, einer Implementierung des IKEv2-Protokolls, die vom OpenBSD-Projekt weiterentwickelt wird. Dies ist die vierte Version von OpenIKED als eigenst\u00e4ndiges Projekt \u2013 urspr\u00fcnglich waren die IKEv2-Komponenten ein untrennbarer Teil des IPsec-Tracktes von OpenBSD, wurden jedoch anschlie\u00dfend in ein separates, tragbares Paket ausgegliedert, das nun auch in anderen Betriebssystemen verwendet werden kann. OpenIKED wurde in FreeBSD, NetBSD, macOS und verschiedenen Linux-Distributionen wie Arch, Debian, Fedora und Ubuntu getestet. Der Code ist in C geschrieben und steht unter der ISC-Lizenz. <\/p>\n
OpenIKED erm\u00f6glicht die Bereitstellung von virtuellen privaten Netzwerken basierend auf IPsec. Der IPsec-Stack besteht aus zwei Hauptprotokollen: dem Schl\u00fcsselverwaltungssystem (IKE) und dem Protokoll zur \u00dcbertragung verschl\u00fcsselter Daten (ESP). OpenIKED implementiert Elemente wie Authentifizierung, Konfiguration, Schl\u00fcsselmanagement und Sicherheitsrichtlinien, w\u00e4hrend das Protokoll zur Verschl\u00fcsselung des Datenverkehrs, ESP, normalerweise vom Betriebssystemkernel bereitgestellt wird. Zu den Authentifizierungsmethoden, die in OpenIKED verwendet werden k\u00f6nnen, geh\u00f6ren vorab festgelegte Schl\u00fcssel (pre-shared), EAP MSCHAPv2 mit X.509-Zertifikat sowie RSA- und ECDSA\u00f6ffentliche Schl\u00fcssel. <\/p>\n
In der neuen Version: <\/p>\n
\n
Z\u00e4hler mit Statistiken zur Leistungs\u00fcberwachung des Hintergrundprozesses iked wurden hinzugef\u00fcgt, die mit dem Befehl 'ikectl show stats' einsehbar sind.\n
Die M\u00f6glichkeit wurde bereitgestellt, Zertifikatsketten in mehrere CERT-Payloads zu senden.\n
Zur Verbesserung der Kompatibilit\u00e4t mit \u00e4lteren Versionen wurde ein Payload mit Anbieterkennung hinzugef\u00fcgt.\n
Die Suche nach Regeln wurde unter Ber\u00fccksichtigung der Eigenschaft srcnat verbessert.\n
Die Funktionalit\u00e4t mit NAT-T unter Linux wurde optimiert. <\/ul>\n