Megjelent az OpenIKED 7.1, az IKEv2 protokoll megvalósítása, amelyet az OpenBSD projekt fejleszt. Eredetileg az IKEv2 összetevői az IPsec-verem oszthatatlan részét képezték az OpenBSD-n, de most külön hordozható csomaggá váltak, és más operációs rendszerekben is használhatók. Például az OpenIKED működését a FreeBSD, NetBSD, macOS és különböző Linux disztribúciók, beleértve az Arch, Debian, Fedora és Ubuntu rendszereket is ellenőrizték. A kód C nyelven készült, és ISC licenc alatt terjesztik.
Az OpenIKED lehetővé teszi az IPsec-alapú virtuális magán hálózatok telepítését. Az IPsec verem két fő protokollból áll: a kulcscsere protokollból (IKE) és a titkosított forgalom továbbítási protokolljából (ESP). Az OpenIKED megvalósítja az autentikáció, a konfigurálás, a kulcscsere és a biztonsági politikák fenntartásának elemeit, míg a forgalom titkosításához szükséges ESP protokollt általában az operációs rendszerek magja biztosítja. Az OpenIKED az alábbi autentikációs módszereket támogatja: előre megosztott kulcsok (pre-shared), EAP MSCHAPv2 X.509 tanúsítvánnyal, valamint RSA és ECDSA nyilvános kulcsok.
Az új verzióban hozzáadódott az 'ikectl show certinfo' parancs a betöltött tanúsítványok és hitelesítési központok megjelenítésére, javult az IKEv2 üzenetfragmentálás támogatása, bővültek a folyam konfigurálásának lehetőségei, támogatást nyert a háttérfolyamatok elszigetelése az AppArmor mechanizmus segítségével Linux alatt, valamint új tesztek lettek hozzáadva a regressziós hibák azonosítására különböző platformokon.
Forrás: opennet.ru
