ការចេញផ្សាយ OpenIKED 7.2 ដែលជាការអនុវត្តចល័តនៃពិធីការ IKEv2 សម្រាប់ IPsec

គម្រោង OpenBSD បានប្រកាសពីការចេញផ្សាយ OpenIKED 7.2 ដែលជាការអនុវត្តពិធីការ IKEv2 ដែលបង្កើតឡើងដោយគម្រោង OpenBSD ។ នេះជាការចេញផ្សាយលើកទីបួនរបស់ OpenIKED ជាគម្រោងដាច់ដោយឡែកមួយ - សមាសធាតុ IKEv2 ដើមឡើយជាផ្នែកសំខាន់មួយនៃជង់ OpenBSD IPsec ប៉ុន្តែក្រោយមកត្រូវបានបំបែកទៅជាកញ្ចប់ចល័តដាច់ដោយឡែក ហើយឥឡូវនេះអាចប្រើនៅលើប្រព័ន្ធប្រតិបត្តិការផ្សេងទៀត។ OpenIKED ត្រូវបានសាកល្បងនៅលើ FreeBSD, NetBSD, macOS និងការចែកចាយលីនុចជាច្រើនរួមទាំង Arch, Debian, Fedora និង Ubuntu ។ លេខកូដត្រូវបានសរសេរជា C ហើយត្រូវបានចែកចាយក្រោមអាជ្ញាប័ណ្ណ ISC ។

OpenIKED អនុញ្ញាតឱ្យអ្នកដាក់ពង្រាយបណ្តាញឯកជននិម្មិតដែលមានមូលដ្ឋានលើ IPsec ។ ជង់ IPsec ត្រូវ​បាន​បង្កើត​ឡើង​ដោយ​ពិធីការ​សំខាន់​ពីរ៖ ពិធីការ​ផ្លាស់ប្ដូរ​សោរ (IKE) និង​ពិធីការ​ដឹកជញ្ជូន​ដែល​បាន​អ៊ិនគ្រីប (ESP)។ OpenIKED អនុវត្តធាតុផ្សំនៃការផ្ទៀងផ្ទាត់ ការកំណត់រចនាសម្ព័ន្ធ ការផ្លាស់ប្តូរសោ និងការថែរក្សាគោលនយោបាយសុវត្ថិភាព ហើយពិធីការសម្រាប់ការអ៊ិនគ្រីបចរាចរ ESP ជាធម្មតាត្រូវបានផ្តល់ដោយខឺណែលប្រព័ន្ធប្រតិបត្តិការ។ វិធីសាស្ត្រផ្ទៀងផ្ទាត់នៅក្នុង OpenIKED អាចប្រើសោដែលបានចែករំលែកជាមុន EAP MSCHAPv2 ជាមួយនឹងវិញ្ញាបនបត្រ X.509 និងសោសាធារណៈ RSA និង ECDSA ។

នៅក្នុងកំណែថ្មី៖

• បានបន្ថែមរាប់ជាមួយនឹងស្ថិតិនៃដំណើរការផ្ទៃខាងក្រោយ iked ដែលអាចមើលបានដោយប្រើពាក្យបញ្ជា 'ikectl show stats' ។
• សមត្ថភាពក្នុងការផ្ញើខ្សែសង្វាក់វិញ្ញាបនបត្រទៅបន្ទុក CERT ច្រើនត្រូវបានផ្តល់ជូន។
• ដើម្បីកែលម្អភាពត្រូវគ្នាជាមួយកំណែចាស់ បន្ទុកដែលមានលេខសម្គាល់អ្នកលក់ត្រូវបានបន្ថែម។
• ការស្វែងរកបានប្រសើរឡើងសម្រាប់ច្បាប់ដោយគិតគូរអំពីទ្រព្យសម្បត្តិ srcnat ។
• ធ្វើការជាមួយ NAT-T នៅក្នុងលីនុចត្រូវបានបង្កើតឡើង។

ប្រភព: opennet.ru