IPsec-നുള്ള IKEv7.1 പ്രോട്ടോക്കോളിന്റെ പോർട്ടബിൾ നിർവ്വഹണമായ OpenBSD പ്രോജക്റ്റ് OpenIKED 2 പ്രസിദ്ധീകരിച്ചു.

OpenBSD പ്രോജക്റ്റ് വികസിപ്പിച്ച IKEv7.1 പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്ന OpenIKED 2 ന്റെ റിലീസ് പ്രസിദ്ധീകരിച്ചു. IKEv2 ഘടകങ്ങൾ യഥാർത്ഥത്തിൽ OpenBSD IPsec സ്റ്റാക്കിന്റെ ഒരു അവിഭാജ്യ ഘടകമായിരുന്നു, എന്നാൽ ഇപ്പോൾ ഒരു പ്രത്യേക പോർട്ടബിൾ പാക്കേജായി വേർതിരിച്ചിരിക്കുന്നു കൂടാതെ മറ്റ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളിൽ ഉപയോഗിക്കാനും കഴിയും. ഉദാഹരണത്തിന്, FreeBSD, NetBSD, macOS, കൂടാതെ Arch, Debian, Fedora, Ubuntu എന്നിവയുൾപ്പെടെയുള്ള വിവിധ ലിനക്സ് വിതരണങ്ങളിലും OpenIKED പരീക്ഷിച്ചു. കോഡ് C യിൽ എഴുതിയിരിക്കുന്നു, ISC ലൈസൻസിന് കീഴിൽ വിതരണം ചെയ്യുന്നു.

IPsec അടിസ്ഥാനമാക്കിയുള്ള വെർച്വൽ പ്രൈവറ്റ് നെറ്റ്‌വർക്കുകൾ വിന്യസിക്കാൻ OpenIKED നിങ്ങളെ അനുവദിക്കുന്നു. IPsec സ്റ്റാക്ക് രണ്ട് പ്രധാന പ്രോട്ടോക്കോളുകൾ ഉൾക്കൊള്ളുന്നു: കീ എക്സ്ചേഞ്ച് പ്രോട്ടോക്കോൾ (IKE), എൻക്രിപ്റ്റഡ് ട്രാൻസ്പോർട്ട് പ്രോട്ടോക്കോൾ (ESP). ഓതന്റിക്കേഷൻ, കോൺഫിഗറേഷൻ, കീ എക്സ്ചേഞ്ച്, സെക്യൂരിറ്റി പോളിസി മെയിന്റനൻസ് എന്നിവയുടെ ഘടകങ്ങൾ OpenIKED നടപ്പിലാക്കുന്നു, കൂടാതെ ESP ട്രാഫിക് എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള പ്രോട്ടോക്കോൾ സാധാരണയായി ഓപ്പറേറ്റിംഗ് സിസ്റ്റം കേർണലാണ് നൽകുന്നത്. OpenIKED-ലെ പ്രാമാണീകരണ രീതികൾക്ക് മുൻകൂട്ടി പങ്കിട്ട കീകൾ, X.2 സർട്ടിഫിക്കറ്റ് ഉള്ള EAP MSCHAPv509, RSA, ECDSA പൊതു കീകൾ എന്നിവ ഉപയോഗിക്കാം.

പുതിയ പതിപ്പ് ഡൗൺലോഡ് ചെയ്ത സർട്ടിഫിക്കറ്റുകളും സർട്ടിഫിക്കേഷൻ അധികാരികളും കാണിക്കുന്നതിന് 'ikectl show certinfo' കമാൻഡ് ചേർക്കുന്നു, IKEv2 സന്ദേശ വിഘടനത്തിനുള്ള പിന്തുണ മെച്ചപ്പെടുത്തുന്നു, ത്രെഡ് കോൺഫിഗറേഷൻ കഴിവുകൾ വികസിപ്പിക്കുന്നു, Linux-ലെ AppArmor മെക്കാനിസം ഉപയോഗിച്ച് ബാക്ക്ഗ്രൗണ്ട് പ്രോസസ് ഐസൊലേഷനുള്ള പിന്തുണ ചേർക്കുന്നു, റിഗ്രഷൻ തിരിച്ചറിയാൻ പുതിയ ടെസ്റ്റുകൾ ചേർക്കുന്നു. വ്യത്യസ്ത പ്ലാറ്റ്ഫോമുകളിൽ മാറ്റങ്ങൾ.

അവലംബം: opennet.ru