OpenBSD प्रोजेक्ट ने OpenIKED 7.1 प्रकाशित किया है, जो IPsec के लिए IKEv2 प्रोटोकॉल का एक पोर्टेबल कार्यान्वयन है।

OpenBSD परियोजना द्वारा विकसित IKEv7.1 प्रोटोकॉल के कार्यान्वयन, OpenIKED 2 की रिलीज़ प्रकाशित की गई है। IKEv2 घटक मूल रूप से OpenBSD IPsec स्टैक का एक अभिन्न अंग थे, लेकिन अब इन्हें एक अलग पोर्टेबल पैकेज में अलग कर दिया गया है और अन्य ऑपरेटिंग सिस्टम पर इसका उपयोग किया जा सकता है। उदाहरण के लिए, OpenIKED का परीक्षण FreeBSD, NetBSD, macOS और आर्क, डेबियन, फेडोरा और उबंटू सहित विभिन्न लिनक्स वितरणों पर किया गया है। कोड C में लिखा गया है और ISC लाइसेंस के तहत वितरित किया गया है।

OpenIKED आपको IPsec-आधारित वर्चुअल प्राइवेट नेटवर्क तैनात करने की अनुमति देता है। IPsec स्टैक दो मुख्य प्रोटोकॉल से बना है: कुंजी एक्सचेंज प्रोटोकॉल (IKE) और एन्क्रिप्टेड ट्रांसपोर्ट प्रोटोकॉल (ESP)। OpenIKED प्रमाणीकरण, कॉन्फ़िगरेशन, कुंजी विनिमय और सुरक्षा नीति रखरखाव के तत्वों को लागू करता है, और ESP ट्रैफ़िक को एन्क्रिप्ट करने के लिए प्रोटोकॉल आमतौर पर ऑपरेटिंग सिस्टम कर्नेल द्वारा प्रदान किया जाता है। OpenIKED में प्रमाणीकरण विधियां पूर्व-साझा कुंजियों, X.2 प्रमाणपत्र के साथ EAP MSCHAPv509 और RSA और ECDSA सार्वजनिक कुंजियों का उपयोग कर सकती हैं।

नया संस्करण डाउनलोड किए गए प्रमाणपत्रों और प्रमाणन प्राधिकारियों को दिखाने के लिए 'ikectl show certinfo' कमांड जोड़ता है, IKEv2 संदेश विखंडन के लिए समर्थन में सुधार करता है, थ्रेड कॉन्फ़िगरेशन क्षमताओं का विस्तार करता है, Linux में AppArmor तंत्र का उपयोग करके पृष्ठभूमि प्रक्रिया अलगाव के लिए समर्थन जोड़ता है, प्रतिगमन की पहचान करने के लिए नए परीक्षण जोड़ता है विभिन्न प्लेटफार्मों पर परिवर्तन।

स्रोत: opennet.ru