OpenBSD projekt esitles OpenIKED 7.2, IKEv2 protokolli teostust, mille arendusega tegeleb OpenBSD projekt. See on neljas OpenIKED v\u00e4ljaanne eraldi projektina \u2014 algselt olid IKEv2 komponendid lahutamatu osa OpenBSD IPsec-i virnast, kuid seej\u00e4rel eraldati nad eraldi kantavad pakettidena, mida saab kasutada ka teistes operatsioonis\u00fcsteemides. OpenIKED t\u00f6\u00f6tab FreeBSD, NetBSD, macOS ja erinevates Linuxi distributsioonides, sealhulgas Arch, Debian, Fedora ja Ubuntu. Kood on kirjutatud C keeles ja levitatakse ISC litsentsi alusel. <\/p>\n
OpenIKED v\u00f5imaldab luua IPsec-p\u00f5hiseid virtuaalseid erav\u00f5rke. IPsec-steek koosneb kahest p\u00f5hivormingust: v\u00f5tmevahetuse protokollist (IKE) ja kr\u00fcpteeritud liikluse edastusprotokollist (ESP). OpenIKED rakendab autentimise, seadistamise, v\u00f5tmevahetuse ja turvapoliitikate haldamise komponente, samas kui liikluse kr\u00fcpteerimise protokoll ESP on tavaliselt s\u00fcsteemi tuum ehk kernel, mis seda pakub. OpenIKED-s kasutatavad autentimismeetodid v\u00f5ivad olla eelnevalt jagatud v\u00f5tmed (pre-shared), EAP MSCHAPv2 koos X.509 sertifikaadiga ja RSA ja ECDSA avalikud v\u00f5tmed. <\/p>\n
Uues versioonis: <\/p>\n
\n
Lisatud iked taustaprotsessi t\u00f6\u00f6 statistikaga seotud loendurid, mida saab vaadata k\u00e4su 'ikectl show stats' kaudu.\n
Saadaval on v\u00f5imalus saata sertifikaadiketid mitme payload CERT kaudu.\n
Vanemate versioonidega parema \u00fchilduvuse tagamiseks on lisatud payload koos tootja identifikaatoriga.\n
Parandatud reeglite otsingut, arvesse v\u00f5ttes srcnat omadust.\n
NAT-T t\u00f6\u00f6 C-s Linuxis on seadistatud. <\/ul>\n