ការចេញផ្សាយ OpenIKED 7.2 ដែលជាការអនុវត្តចល័តនៃពិធីការ IKEv2 សម្រាប់ IPsec

គម្រោង OpenBSD បានចេញផ្សាយ OpenIKED 7.2 ដែលជាការអនុវត្តពិធីការ IKEv2 ដែលបង្កើតឡើងដោយគម្រោង OpenBSD។ នេះគឺជាការចេញផ្សាយលើកទីបួនរបស់ OpenIKED ជាគម្រោងឯករាជ្យ - សមាសធាតុ IKEv2 ដំបូងឡើយជាផ្នែកសំខាន់មួយនៃជង់ OpenBSD IPsec ប៉ុន្តែក្រោយមកត្រូវបានបំបែកទៅជាកញ្ចប់ចល័តដាច់ដោយឡែកមួយ ហើយឥឡូវនេះអាចត្រូវបានប្រើនៅលើប្រព័ន្ធប្រតិបត្តិការផ្សេងទៀត។ OpenIKED ត្រូវបានសាកល្បងលើ FreeBSD, NetBSD, macOS និងការចែកចាយផ្សេងៗគ្នា Linuxរួមទាំង Arch Debian, ហ្វេដូរ៉ា និង Ubuntuកូដនេះត្រូវបានសរសេរជាភាសា C ហើយចែកចាយក្រោមអាជ្ញាប័ណ្ណ ISC។

OpenIKED អនុញ្ញាតឱ្យអ្នកដាក់ពង្រាយបណ្តាញឯកជននិម្មិតដែលមានមូលដ្ឋានលើ IPsec ។ ជង់ IPsec ត្រូវ​បាន​បង្កើត​ឡើង​ដោយ​ពិធីការ​សំខាន់​ពីរ៖ ពិធីការ​ផ្លាស់ប្ដូរ​សោរ (IKE) និង​ពិធីការ​ដឹកជញ្ជូន​ដែល​បាន​អ៊ិនគ្រីប (ESP)។ OpenIKED អនុវត្តធាតុផ្សំនៃការផ្ទៀងផ្ទាត់ ការកំណត់រចនាសម្ព័ន្ធ ការផ្លាស់ប្តូរសោ និងការថែរក្សាគោលនយោបាយសុវត្ថិភាព ហើយពិធីការសម្រាប់ការអ៊ិនគ្រីបចរាចរ ESP ជាធម្មតាត្រូវបានផ្តល់ដោយខឺណែលប្រព័ន្ធប្រតិបត្តិការ។ វិធីសាស្ត្រផ្ទៀងផ្ទាត់នៅក្នុង OpenIKED អាចប្រើសោដែលបានចែករំលែកជាមុន EAP MSCHAPv2 ជាមួយនឹងវិញ្ញាបនបត្រ X.509 និងសោសាធារណៈ RSA និង ECDSA ។

នៅក្នុងកំណែថ្មី៖

• បានបន្ថែមរាប់ជាមួយនឹងស្ថិតិនៃដំណើរការផ្ទៃខាងក្រោយ iked ដែលអាចមើលបានដោយប្រើពាក្យបញ្ជា 'ikectl show stats' ។
• សមត្ថភាពក្នុងការផ្ញើខ្សែសង្វាក់វិញ្ញាបនបត្រទៅបន្ទុក CERT ច្រើនត្រូវបានផ្តល់ជូន។
• ដើម្បីកែលម្អភាពត្រូវគ្នាជាមួយកំណែចាស់ បន្ទុកដែលមានលេខសម្គាល់អ្នកលក់ត្រូវបានបន្ថែម។
• ការស្វែងរកបានប្រសើរឡើងសម្រាប់ច្បាប់ដោយគិតគូរអំពីទ្រព្យសម្បត្តិ srcnat ។
• ការងារជាមួយ NAT-T ត្រូវបានបង្កើតឡើង Linux.

ប្រភព: opennet.ru