Az OpenBSD projekt bemutatta az OpenIKED 7.2 kiadását, az IKEv2 protokoll megvalósítását, amelyet az OpenBSD projekt fejleszt. Ez az OpenIKED negyedik kiadása önálló projektként – kezdetben az IKEv2 összetevői az OpenBSD IPsec verem oszthatatlan részét képezték, de később különálló, hordozható csomaggá váltak, amely most más operációs rendszerekben is használható. Az OpenIKED működését FreeBSD, NetBSD, macOS és különböző Linux disztribúciók, például Arch, Debian, Fedora és Ubuntu tesztelte. A kód C nyelven íródott és ISC licenc alatt terjesztik.
Az OpenIKED lehetővé teszi az IPsec alapú virtuális magánhálózatok kiépítését. Az IPsec stack két alapvető protokollból áll: a kulcscserélési protokollból (IKE) és a titkosított forgalom továbbítási protokollból (ESP). Az OpenIKED megvalósítja az autentikáció, konfiguráció, kulcscsere és biztonsági szabályzatok fenntartásának elemeit, míg az ESP forgalom titkosítására általában az operációs rendszerek magja biztosítja a protokollt. Az OpenIKED autentikációs módszerei között szerepelnek az előre megosztott kulcsok (pre-shared), az EAP MSCHAPv2 X.509 tanúsítvánnyal és az RSA és ECDSA nyilvános kulcsok.
Az új verzióban:
- Hozzáadták az iked háttérfolyamat statisztikáit számláló számlálókat, amelyeket az ‘ikectl show stats’ parancssal lehet megtekinteni.
- Lehetőséget adtak tanúsítványláncok küldésére több CERT payload-ban.
- A régebbi verziókkal való kompatibilitás javítása érdekében egy payload-ot a beszállító azonosítójával adtak hozzá.
- Javították a szabályok keresését a srcnat jellemző figyelembevételével.
- Beüzemelték a NAT-T-t Linuxon.
Forrás: opennet.ru
