La version OpenIKED 7.2, une implémentation portable du protocole IKEv2 pour IPsec

Le projet OpenBSD a présenté la version OpenIKED 7.2, une implémentation du protocole IKEv2 développée par le projet OpenBSD. C'est la quatrième version d'OpenIKED en tant que projet distinct — à l'origine, les composants IKEv2 constituaient une partie indissociable de la pile IPsec d'OpenBSD, mais ont ensuite été séparés en un package portable et peuvent maintenant être utilisés dans d'autres systèmes d'exploitation. Le fonctionnement d'OpenIKED a été vérifié sous FreeBSD, NetBSD, macOS et diverses distributions Linux, y compris Arch, Debian, Fedora et Ubuntu. Le code est écrit en C et distribué sous la licence ISC.

OpenIKED permet de déployer des réseaux privés virtuels basés sur IPsec. La pile IPsec est composée de deux protocoles principaux : le protocole d'échange de clés (IKE) et le protocole de transmission de trafic chiffré (ESP). OpenIKED implémente des éléments d'authentification, de configuration, d'échange de clés et de mise en œuvre des politiques de sécurité, tandis que le protocole pour chiffrer le trafic ESP est généralement fourni par le noyau des systèmes d'exploitation. Parmi les méthodes d'authentification, OpenIKED peut utiliser des clés pré-partagées, EAP MSCHAPv2 avec un certificat X.509 et des clés publiques RSA et ECDSA.

Dans la nouvelle version :

• Des compteurs avec des statistiques sur le fonctionnement du processus de fond iked ont été ajoutés, que l'on peut visualiser avec la commande ‘ikectl show stats’.
• La possibilité d'envoyer des chaînes de certificats en plusieurs payload CERT a été fournie.
• Pour améliorer la compatibilité avec les anciennes versions, un payload avec l'identifiant du fournisseur a été ajouté.
• Amélioration de la recherche de règles en tenant compte de la propriété srcnat.
• Le fonctionnement avec NAT-T sous Linux a été établi.

Source : opennet.ru