Az OpenBSD projekt kiadta az OpenIKED 7.3 verzióját, amely az IKEv2 protokoll megvalósításának továbbfejlesztését célozza. Eredetileg az IKEv2 összetevői a teljes IPsec stack szerves részét képezték az OpenBSD-ben, de később külön, hordozható csomaggá váltak, és most más operációs rendszerekben is használhatók. Az OpenIKED működése FreeBSD, NetBSD, macOS és különféle Linux disztribúciókon, köztük Arch, Debian, Fedora és Ubuntu alatt is tesztelve lett. A kód C nyelven íródott, és ISC licenc alatt terjesztik.
Az OpenIKED lehetővé teszi az IPsec alapú virtuális magánhálózatok kiépítését. Az IPsec stack két alapvető protokollból áll: a kulcscserélési protokollból (IKE) és a titkosított forgalom továbbítási protokollból (ESP). Az OpenIKED megvalósítja az autentikáció, konfiguráció, kulcscsere és biztonsági szabályzatok fenntartásának elemeit, míg az ESP forgalom titkosítására általában az operációs rendszerek magja biztosítja a protokollt. Az OpenIKED autentikációs módszerei között szerepelnek az előre megosztott kulcsok (pre-shared), az EAP MSCHAPv2 X.509 tanúsítvánnyal és az RSA és ECDSA nyilvános kulcsok.
Az új verzióban:
- Hozzáadva a sec alagutak támogatása, amelyeket az OpenBSD-ben hoztak létre az IPsec forgalom hálózati interfészen keresztüli irányítására, ahelyett, hogy SPD (IPsec Security Policy Database) szabályokat használnának a kapcsolatok létrehozásakor. VPN pont-pont módban.
- Több név megadásra vonatkozó támogatás hozzáadva egy hálózati interfészen Linux alatt. szerverek Lehetőség nyílt a libsystemd könyvtár használatára a DNS DBUS általi konfigurálására Linux alatt, a resolvectl segédprogram hívása helyett.
- A Linux platformon az libapparmor könyvtárt eltávolították a függőségek közül, helyette közvetlen hívásokkal módosítják az AppArmor politikákat a /proc álnéven elérhető fájlrendszeren keresztül, így lehetővé téve a fájlkezelők megnyitását a jogosultságok visszaállítása előtt.
- A teljes x509 tanúsítványláncok kezelésének lehetősége biztosítva van a CERT payload-ban.
- A folyamatok elkülönítésének javítása érdekében a gyerekfolyamatok újraindítása biztosítva van a fork() hívását követően.
- Az OpenBSD 7.4 számára az ibuf belső API-t átírták.
- A kompatibilitást biztosító réteg szinkronizálva lett az OpenBSD friss kódalapjával.
- A lejárt tanúsítványok frissítése érdekében javítások kerültek bevezetésre az ikectl-ben használt OpenSSL konfigurációban.
- Az OpenBSD projekt kiadta az OpenIKED 7.3 verzióját, amely az IKEv2 protokoll megvalósításának továbbfejlesztését célozza.
Forrás: opennet.ru
