ການປ່ອຍ OpenIKED 7.2, ການປະຕິບັດແບບເຄື່ອນທີ່ຂອງໂປໂຕຄອນ IKEv2 ສໍາລັບ IPsec

ໂຄງການ OpenBSD ໄດ້ປະກາດການປ່ອຍ OpenIKED 7.2, ການປະຕິບັດຂອງໂປໂຕຄອນ IKEv2 ທີ່ພັດທະນາໂດຍໂຄງການ OpenBSD. ນີ້ແມ່ນການປ່ອຍທີ່ສີ່ຂອງ OpenIKED ເປັນໂຄງການແຍກຕ່າງຫາກ - ອົງປະກອບ IKEv2 ໃນເບື້ອງຕົ້ນແມ່ນສ່ວນຫນຶ່ງທີ່ສໍາຄັນຂອງ OpenBSD IPsec stack, ແຕ່ຫຼັງຈາກນັ້ນໄດ້ຖືກແຍກອອກເປັນຊຸດ Portable ແຍກຕ່າງຫາກແລະໃນປັດຈຸບັນສາມາດຖືກນໍາໃຊ້ໃນລະບົບປະຕິບັດການອື່ນໆ. OpenIKED ໄດ້ຮັບການທົດສອບໃນ FreeBSD, NetBSD, macOS ແລະການແຈກຢາຍ Linux ຕ່າງໆລວມທັງ Arch, Debian, Fedora ແລະ Ubuntu. ລະຫັດແມ່ນຂຽນເປັນ C ແລະຖືກແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ ISC.

OpenIKED ຊ່ວຍໃຫ້ທ່ານສາມາດນຳໃຊ້ເຄືອຂ່າຍສ່ວນຕົວ virtual ທີ່ອີງໃສ່ IPsec. stack IPsec ແມ່ນປະກອບດ້ວຍສອງໂປໂຕຄອນຕົ້ນຕໍ: ອະນຸສັນຍາການແລກປ່ຽນລະຫັດ (IKE) ແລະອະນຸສັນຍາການຂົນສົ່ງທີ່ເຂົ້າລະຫັດ (ESP). OpenIKED ປະຕິບັດອົງປະກອບຂອງການກວດສອບຄວາມຖືກຕ້ອງ, ການຕັ້ງຄ່າ, ການແລກປ່ຽນລະຫັດ, ແລະການຮັກສານະໂຍບາຍຄວາມປອດໄພ, ແລະໂປໂຕຄອນສໍາລັບການເຂົ້າລະຫັດ ESP ໂດຍທົ່ວໄປແມ່ນສະຫນອງໃຫ້ໂດຍ kernel ລະບົບປະຕິບັດການ. ວິທີການກວດສອບຄວາມຖືກຕ້ອງໃນ OpenIKED ສາມາດໃຊ້ກະແຈທີ່ແບ່ງປັນລ່ວງໜ້າ, EAP MSCHAPv2 ທີ່ມີໃບຮັບຮອງ X.509, ແລະກະແຈສາທາລະນະ RSA ແລະ ECDSA.

ໃນ​ສະ​ບັບ​ໃຫມ່​:

• ເພີ່ມຕົວນັບທີ່ມີສະຖິຕິຂອງຂະບວນການພື້ນຖານ iked, ເຊິ່ງສາມາດເບິ່ງໄດ້ໂດຍໃຊ້ຄໍາສັ່ງ 'ikectl show stats'.
• ຄວາມສາມາດໃນການສົ່ງລະບົບຕ່ອງໂສ້ໃບຢັ້ງຢືນໄປຫາ payloads CERT ຫຼາຍໄດ້ຖືກສະຫນອງໃຫ້.
• ເພື່ອປັບປຸງຄວາມເຂົ້າກັນໄດ້ກັບຮຸ່ນເກົ່າ, payload ທີ່ມີ ID ຜູ້ຂາຍໄດ້ຖືກເພີ່ມ.
• ການປັບປຸງການຊອກຫາກົດລະບຽບຄໍານຶງເຖິງຊັບສິນ srcnat.
• ການເຮັດວຽກກັບ NAT-T ໃນ Linux ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru