Rilis OpenIKED 7.3, implementasi portabel dari protokol IKEv2 untuk IPsec

Проект OpenBSD опубликовал выпуск проекта OpenIKED 7.3, развивающего реализацию протокола IKEv2. Изначально, компоненты IKEv2 представляли собой неделимую часть IPsec-стека OpenBSD, но затем были выделены в отдельный переносимый пакет и теперь могут использоваться в других операционных системах. Работа OpenIKED проверена во FreeBSD, NetBSD, macOS dan berbagai distribusi Linux, termasuk Arch, DebianFedora dan UbuntuKode tersebut ditulis dalam bahasa C dan didistribusikan di bawah lisensi ISC.

OpenIKED memungkinkan Anda menyebarkan jaringan pribadi virtual berbasis IPsec. Tumpukan IPsec terdiri dari dua protokol utama: Key Exchange Protocol (IKE) dan Encrypted Transport Protocol (ESP). OpenIKED mengimplementasikan elemen otentikasi, konfigurasi, pertukaran kunci, dan pemeliharaan kebijakan keamanan, dan protokol untuk mengenkripsi lalu lintas ESP biasanya disediakan oleh kernel sistem operasi. Metode autentikasi di OpenIKED dapat menggunakan kunci yang dibagikan sebelumnya, EAP MSCHAPv2 dengan sertifikat X.509, serta kunci publik RSA dan ECDSA.

овой ерсии:

• Menambahkan dukungan untuk terowongan sec yang dibuat di OpenBSD untuk mengarahkan lalu lintas IPsec melalui antarmuka jaringan sec, alih-alih menggunakan aturan SPD (Basis Data Kebijakan Keamanan IPsec) saat membuat terowongan aman. VPN dalam mode titik-ke-titik.
• Menambahkan dukungan untuk menentukan beberapa server имён с одним сетевым интерфейсом в Linux.
• Добавлена возможность использования библиотеки libssytemd для настройки DNS через DBUS в Linux, вместо вызова утилиты resolvectl.
• Di atas panggung Linux из зависимостей убрана библиотека libapparmor, вместо которой для изменения политик AppArmor теперь применяется прямое обращение к псевдо ФС /proc, что позволяет открыть файловые дескрипторы до сброса привилегий.
• Kemampuan untuk memproses rantai sertifikat x509 penuh dalam payload CERT telah disediakan.
• Untuk meningkatkan isolasi proses, proses anak dimulai ulang setelah memanggil fork().
• API ibuf internal telah didesain ulang untuk OpenBSD 7.4.
• Lapisan kompatibilitas disinkronkan dengan basis kode OpenBSD terbaru.
• Koreksi telah dilakukan pada konfigurasi OpenSSL yang digunakan oleh ikectl untuk memastikan perpanjangan sertifikat yang sudah habis masa berlakunya.

Sumber: opennet.ru