{"id":104136,"date":"2022-05-24T15:36:57","date_gmt":"2022-05-24T13:36:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-openbsd-opublikoval-openiked-7-1-perenosimuyu-realizacziyu-protokola-ikev2-dlya-ipsec"},"modified":"2022-05-24T15:36:57","modified_gmt":"2022-05-24T13:36:57","slug":"proekt-openbsd-opublikoval-openiked-7-1-perenosimuyu-realizacziyu-protokola-ikev2-dlya-ipsec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/proekt-openbsd-opublikoval-openiked-7-1-perenosimuyu-realizacziyu-protokola-ikev2-dlya-ipsec","title":{"rendered":"El proyecto OpenBSD ha publicado OpenIKED 7.1, una implementaci\u00f3n portable del protocolo IKEv2 para IPsec","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha publicado la versi\u00f3n 7.1 de OpenIKED, una implementaci\u00f3n del protocolo IKEv2 desarrollada por el proyecto OpenBSD. Originalmente, los componentes de IKEv2 eran una parte indivisible de la pila IPsec de OpenBSD, pero ahora se han separado en un paquete port\u00e1til que puede ser utilizado en otros sistemas operativos. Por ejemplo, el funcionamiento de OpenIKED ha sido verificado en FreeBSD, NetBSD, macOS y diversas distribuciones de Linux, incluidos Arch, Debian, Fedora y Ubuntu. El c\u00f3digo est\u00e1 escrito en C y se distribuye bajo la licencia ISC. <\/p>\n
OpenIKED permite implementar redes privadas virtuales basadas en IPsec. La pila IPsec se compone de dos protocolos principales: el protocolo de intercambio de claves (IKE) y el protocolo de transporte de tr\u00e1fico cifrado (ESP). OpenIKED implementa elementos de autenticaci\u00f3n, configuraci\u00f3n, intercambio de claves y mantenimiento de pol\u00edticas de seguridad, y el protocolo para cifrar el tr\u00e1fico ESP generalmente es proporcionado por el n\u00facleo de los sistemas operativos. Como m\u00e9todos de autenticaci\u00f3n, OpenIKED puede utilizar claves precompartidas, EAP MSCHAPv2 con certificado X.509 y claves p\u00fablicas RSA y ECDSA. <\/p>\n
En la nueva versi\u00f3n se ha a\u00f1adido el comando 'ikectl show certinfo' para mostrar los certificados y las autoridades de certificaci\u00f3n cargadas, se ha mejorado el soporte para la fragmentaci\u00f3n de mensajes IKEv2, se han ampliado las opciones de configuraci\u00f3n del flujo, se ha a\u00f1adido soporte para la aislamiento de procesos en segundo plano mediante el mecanismo AppArmor en Linux, y se han a\u00f1adido nuevas pruebas para detectar cambios regresivos en diferentes plataformas. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"