OpenIKED 7.2 નું પ્રકાશન, IPsec માટે IKEv2 પ્રોટોકોલનું પોર્ટેબલ અમલીકરણ

OpenBSD પ્રોજેક્ટે OpenIKED 7.2 ના પ્રકાશનની જાહેરાત કરી છે, જે OpenBSD પ્રોજેક્ટ દ્વારા વિકસિત IKEv2 પ્રોટોકોલનું અમલીકરણ છે. આ એક અલગ પ્રોજેક્ટ તરીકે OpenIKED નું ચોથું પ્રકાશન છે - IKEv2 ઘટકો મૂળરૂપે OpenBSD IPsec સ્ટેકનો અભિન્ન ભાગ હતા, પરંતુ તે પછી અલગ પોર્ટેબલ પેકેજમાં વિભાજિત કરવામાં આવ્યા હતા અને હવે અન્ય ઓપરેટિંગ સિસ્ટમ્સ પર તેનો ઉપયોગ કરી શકાય છે. OpenIKED નું પરીક્ષણ FreeBSD, NetBSD, macOS અને આર્ક, ડેબિયન, Fedora અને Ubuntu સહિત વિવિધ Linux વિતરણો પર કરવામાં આવ્યું છે. કોડ C માં લખાયેલ છે અને ISC લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે.

OpenIKED તમને IPsec-આધારિત વર્ચ્યુઅલ પ્રાઇવેટ નેટવર્ક્સ જમાવવા માટે પરવાનગી આપે છે. IPsec સ્ટેક બે મુખ્ય પ્રોટોકોલનો બનેલો છે: કી એક્સચેન્જ પ્રોટોકોલ (IKE) અને એન્ક્રિપ્ટેડ ટ્રાન્સપોર્ટ પ્રોટોકોલ (ESP). OpenIKED પ્રમાણીકરણ, રૂપરેખાંકન, કી એક્સચેન્જ અને સુરક્ષા નીતિ જાળવણીના ઘટકોનો અમલ કરે છે, અને ESP ટ્રાફિકને એન્ક્રિપ્ટ કરવા માટેનો પ્રોટોકોલ સામાન્ય રીતે ઓપરેટિંગ સિસ્ટમ કર્નલ દ્વારા પ્રદાન કરવામાં આવે છે. OpenIKED માં પ્રમાણીકરણ પદ્ધતિઓ પૂર્વ-શેર કરેલી કી, X.2 પ્રમાણપત્ર સાથે EAP MSCHAPv509 અને RSA અને ECDSA જાહેર કીનો ઉપયોગ કરી શકે છે.

નવા સંસ્કરણમાં:

• iked પૃષ્ઠભૂમિ પ્રક્રિયાના આંકડા સાથે કાઉન્ટર્સ ઉમેરવામાં આવ્યા છે, જે 'ikectl show stats' આદેશનો ઉપયોગ કરીને જોઈ શકાય છે.
• બહુવિધ CERT પેલોડ્સને પ્રમાણપત્ર ચેન મોકલવાની ક્ષમતા પ્રદાન કરવામાં આવી છે.
• જૂના સંસ્કરણો સાથે સુસંગતતા સુધારવા માટે, વિક્રેતા ID સાથેનો પેલોડ ઉમેરવામાં આવ્યો છે.
• srcnat ગુણધર્મને ધ્યાનમાં લેતા નિયમો માટે સુધારેલ શોધ.
• Linux માં NAT-T સાથે કામ સ્થાપિત કરવામાં આવ્યું છે.

સોર્સ: opennet.ru