{"id":104136,"date":"2022-05-24T15:36:57","date_gmt":"2022-05-24T13:36:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-openbsd-opublikoval-openiked-7-1-perenosimuyu-realizacziyu-protokola-ikev2-dlya-ipsec"},"modified":"2022-05-24T15:36:57","modified_gmt":"2022-05-24T13:36:57","slug":"proekt-openbsd-opublikoval-openiked-7-1-perenosimuyu-realizacziyu-protokola-ikev2-dlya-ipsec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/proekt-openbsd-opublikoval-openiked-7-1-perenosimuyu-realizacziyu-protokola-ikev2-dlya-ipsec","title":{"rendered":"Le projet OpenBSD a publi\u00e9 OpenIKED 7.1, une impl\u00e9mentation portative du protocole IKEv2 pour IPsec.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La version 7.1 d'OpenIKED, une impl\u00e9mentation du protocole IKEv2 d\u00e9velopp\u00e9e par le projet OpenBSD, a \u00e9t\u00e9 publi\u00e9e. Initialement, les composants IKEv2 faisaient partie int\u00e9grante de la pile IPsec d'OpenBSD, mais ils ont maintenant \u00e9t\u00e9 extraits en un paquet portable pouvant \u00eatre utilis\u00e9 sur d'autres syst\u00e8mes d'exploitation. Par exemple, le fonctionnement d'OpenIKED a \u00e9t\u00e9 v\u00e9rifi\u00e9 sous FreeBSD, NetBSD, macOS et diverses distributions Linux, y compris Arch, Debian, Fedora et Ubuntu. Le code est \u00e9crit en C et est distribu\u00e9 sous la licence ISC. <\/p>\n
OpenIKED permet de d\u00e9ployer des r\u00e9seaux priv\u00e9s virtuels bas\u00e9s sur IPsec. La pile IPsec est compos\u00e9e de deux protocoles principaux : le protocole d'\u00e9change de cl\u00e9s (IKE) et le protocole de transfert de trafic chiffr\u00e9 (ESP). OpenIKED impl\u00e9mente des \u00e9l\u00e9ments d'authentification, de configuration, d'\u00e9change de cl\u00e9s et de maintien des politiques de s\u00e9curit\u00e9, tandis que le protocole pour le chiffrement du trafic ESP est g\u00e9n\u00e9ralement fourni par le noyau des syst\u00e8mes d'exploitation. Parmi les m\u00e9thodes d'authentification disponibles dans OpenIKED, on trouve des cl\u00e9s pr\u00e9partag\u00e9es, EAP MSCHAPv2 avec un certificat X.509, ainsi que des cl\u00e9s publiques RSA et ECDSA. <\/p>\n
La nouvelle version ajoute la commande 'ikectl show certinfo' pour afficher les certificats et autorit\u00e9s de certification charg\u00e9s, am\u00e9liore la prise en charge de la fragmentation des messages IKEv2, \u00e9largit les options de configuration des flux, ajoute la prise en charge de l'isolement des processus en arri\u00e8re-plan gr\u00e2ce au m\u00e9canisme AppArmor sous Linux, et introduit de nouveaux tests pour identifier les changements r\u00e9gressifs sur diff\u00e9rentes plateformes. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"