{"id":111628,"date":"2023-11-20T09:10:15","date_gmt":"2023-11-20T07:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openiked-7-3-perenosimoj-realizaczii-protokola-ikev2-dlya-ipsec"},"modified":"2023-11-20T09:10:15","modified_gmt":"2023-11-20T07:10:15","slug":"vypusk-openiked-7-3-perenosimoj-realizaczii-protokola-ikev2-dlya-ipsec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-openiked-7-3-perenosimoj-realizaczii-protokola-ikev2-dlya-ipsec","title":{"rendered":"Ver\u00f6ffentlichung von OpenIKED 7.3, einer portablen Implementierung des IKEv2-Protokolls f\u00fcr IPsec","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Das OpenBSD-Projekt hat die Ver\u00f6ffentlichung von OpenIKED 7.3 bekannt gegeben, das die Implementierung des IKEv2-Protokolls weiterentwickelt. Urspr\u00fcnglich waren die Komponenten von IKEv2 ein untrennbarer Teil des IPsec-Stacks von OpenBSD, wurden jedoch in ein separates tragbares Paket ausgegliedert und k\u00f6nnen nun in anderen Betriebssystemen verwendet werden. Die Funktionalit\u00e4t von OpenIKED wurde unter FreeBSD, NetBSD, macOS und verschiedenen Linux-Distributionen, einschlie\u00dflich Arch, Debian, Fedora und Ubuntu, getestet. Der Code ist in C geschrieben und steht unter der ISC-Lizenz.    <\/p>\n<p>OpenIKED erm\u00f6glicht die Bereitstellung von virtuellen privaten Netzwerken basierend auf IPsec. Der IPsec-Stack besteht aus zwei Hauptprotokollen: dem Schl\u00fcsselverwaltungssystem (IKE) und dem Protokoll zur \u00dcbertragung verschl\u00fcsselter Daten (ESP). OpenIKED implementiert Elemente wie Authentifizierung, Konfiguration, Schl\u00fcsselmanagement und Sicherheitsrichtlinien, w\u00e4hrend das Protokoll zur Verschl\u00fcsselung des Datenverkehrs, ESP, normalerweise vom Betriebssystemkernel bereitgestellt wird. Zu den Authentifizierungsmethoden, die in OpenIKED verwendet werden k\u00f6nnen, geh\u00f6ren vorab festgelegte Schl\u00fcssel (pre-shared), EAP MSCHAPv2 mit X.509-Zertifikat sowie RSA- und ECDSA\u00f6ffentliche Schl\u00fcssel.    <\/p>\n<p>In der neuen Version:  <\/p>\n<ul>\n<li class=\"l\"> Unterst\u00fctzung f\u00fcr sec-Tunnel hinzugef\u00fcgt, die in OpenBSD erstellt wurden, um IPsec-Datenverkehr \u00fcber das Netzwerk-Interface sec zu routen, anstatt SPD-Regeln (IPsec Security Policy Database) beim Erstellen von sicheren Verbindungen zu verwenden. <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/vpn\/\"   title=\"VPN\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"222\">VPN<\/a> im Punkt-zu-Punkt-Modus.\n<li class=\"l\"> Unterst\u00fctzung f\u00fcr die Angabe mehrerer <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/de\/server\/\"   title=\"Server\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"1658\">Server<\/a> Namen mit einem Netzwerk-Interface in Linux hinzugef\u00fcgt.\n<li class=\"l\"> Die M\u00f6glichkeit zur Verwendung der libsystemd-Bibliothek zur Konfiguration von DNS \u00fcber DBUS in Linux wurde hinzugef\u00fcgt, anstelle des Aufrufs des Tools resolvectl.\n<li class=\"l\"> Auf der Linux-Plattform wurde die libapparmor-Bibliothek aus den Abh\u00e4ngigkeiten entfernt, stattdessen wird jetzt f\u00fcr die \u00c4nderung der AppArmor-Richtlinien direkt auf das Pseudo-Dateisystem \/proc zugegriffen, was das \u00d6ffnen von Dateideskriptoren vor dem Entzug von Rechten erm\u00f6glicht.\n<li class=\"l\"> Die M\u00f6glichkeit zur Verarbeitung vollst\u00e4ndiger x509-Zertifikatsketten im Payload CERT wurde bereitgestellt.\n<li class=\"l\"> Um die Isolation des Prozesses zu verbessern, wurde der Neustart von Kindprozessen nach dem Aufruf von fork() sichergestellt.\n<li class=\"l\"> F\u00fcr OpenBSD 7.4 wurde die interne API ibuf \u00fcberarbeitet.\n<li class=\"l\"> Die Schicht zur Gew\u00e4hrleistung der Kompatibilit\u00e4t wurde mit der aktuellen Codebasis von OpenBSD synchronisiert.\n<li class=\"l\"> Zur Sicherstellung der Aktualisierung abgelaufener Zertifikate wurden \u00c4nderungen an der in ikectl verwendeten OpenSSL-Konfiguration vorgenommen.      <\/ul>\n<p>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=60146\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u043e\u0435\u043a\u0442 OpenBSD \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0432\u044b\u043f\u0443\u0441\u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0430 OpenIKED 7.3, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 IKEv2. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e, \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b IKEv2 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u043b\u0438 \u0441\u043e\u0431\u043e\u0439 \u043d\u0435\u0434\u0435\u043b\u0438\u043c\u0443\u044e \u0447\u0430\u0441\u0442\u044c IPsec-\u0441\u0442\u0435\u043a\u0430 OpenBSD, \u043d\u043e \u0437\u0430\u0442\u0435\u043c \u0431\u044b\u043b\u0438 \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u044b \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0435\u0440\u0435\u043d\u043e\u0441\u0438\u043c\u044b\u0439 \u043f\u0430\u043a\u0435\u0442 \u0438 \u0442\u0435\u043f\u0435\u0440\u044c \u043c\u043e\u0433\u0443\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0432 \u0434\u0440\u0443\u0433\u0438\u0445 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445. \u0420\u0430\u0431\u043e\u0442\u0430 OpenIKED \u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u0430 \u0432\u043e FreeBSD, NetBSD, macOS \u0438 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u0445 Linux, \u0432\u043a\u043b\u044e\u0447\u0430\u044f Arch, Debian, Fedora \u0438 Ubuntu. \u041a\u043e\u0434 \u043d\u0430\u043f\u0438\u0441\u0430\u043d [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-111628","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.0.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u043e\u0435\u043a\u0442 OpenBSD \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0432\u044b\u043f\u0443\u0441\u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0430 OpenIKED 7.3, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 IKEv2.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-openiked-7-3-perenosimoj-realizaczii-protokola-ikev2-dlya-ipsec\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.0.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a OpenIKED 7.3, \u043f\u0435\u0440\u0435\u043d\u043e\u0441\u0438\u043c\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 IKEv2 \u0434\u043b\u044f IPsec | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u043e\u0435\u043a\u0442 OpenBSD \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0432\u044b\u043f\u0443\u0441\u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0430 OpenIKED 7.3, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 IKEv2.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-openiked-7-3-perenosimoj-realizaczii-protokola-ikev2-dlya-ipsec\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2023-11-20T07:10:15+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2023-11-20T07:10:15+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Die Ver\u00f6ffentlichung von OpenIKED 7.3, einer tragbaren Implementierung des IKEv2-Protokolls f\u00fcr IPsec | ProHoster","description":"Das OpenBSD-Projekt hat die Ver\u00f6ffentlichung von OpenIKED 7.3 bekannt gegeben, das die Implementierung des IKEv2-Protokolls weiterentwickelt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-openiked-7-3-perenosimoj-realizaczii-protokola-ikev2-dlya-ipsec","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u044b\u043f\u0443\u0441\u043a OpenIKED 7.3, \u043f\u0435\u0440\u0435\u043d\u043e\u0441\u0438\u043c\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 IKEv2 \u0434\u043b\u044f IPsec | ProHoster","og:description":"\u041f\u0440\u043e\u0435\u043a\u0442 OpenBSD \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0432\u044b\u043f\u0443\u0441\u043a \u043f\u0440\u043e\u0435\u043a\u0442\u0430 OpenIKED 7.3, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0435\u0433\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 IKEv2.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-openiked-7-3-perenosimoj-realizaczii-protokola-ikev2-dlya-ipsec","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-11-20T07:10:15+00:00","article:modified_time":"2023-11-20T07:10:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"111628","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-04 14:42:25","updated":"2026-02-09 16:51:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/111628","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=111628"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/111628\/revisions"}],"predecessor-version":[{"id":158902,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/111628\/revisions\/158902"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=111628"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=111628"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=111628"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}