De release van OpenIKED 7.1 is gepubliceerd, een implementatie van het IKEv2-protocol, ontwikkeld door het OpenBSD-project. Oorspronkelijk maakten de componenten van IKEv2 een onlosmakelijk onderdeel uit van de IPsec-stack van OpenBSD, maar nu zijn ze geëxtraheerd naar een afzonderlijk draagbaar pakket en kunnen ze in andere besturingssystemen worden gebruikt. De werking van OpenIKED is bijvoorbeeld getest in FreeBSD, NetBSD, macOS en verschillende Linux-distributies, waaronder Arch, Debian, Fedora en Ubuntu. De code is geschreven in de programmeertaal C en wordt verspreid onder de ISC-licentie.
OpenIKED stelt gebruikers in staat om virtuele particuliere netwerken op basis van IPsec in te zetten. De IPsec-stack bestaat uit twee belangrijke protocollen: het sleuteluitwisselingsprotocol (IKE) en het protocol voor het overdragen van versleuteld verkeer (ESP). OpenIKED implementeert elementen van authenticatie, configuratie, sleuteluitwisseling en het handhaven van beveiligingsbeleid, terwijl het protokol voor het versleutelen van verkeer, ESP, doorgaans door de kernel van besturingssystemen wordt geleverd. Binnen OpenIKED kunnen de methoden voor authenticatie vooraf gedeelde sleutels (pre-shared), EAP MSCHAPv2 met een X.509-certificaat en openbare sleutels RSA en ECDSA gebruiken.
In de nieuwe versie is de opdracht ‘ikectl show certinfo’ toegevoegd om geladen certificaten en certificeringsinstanties weer te geven, is de ondersteuning voor fragmentatie van IKEv2-berichten verbeterd, zijn de mogelijkheden voor stroomconfiguratie uitgebreid, is ondersteuning voor isolatie van achtergrondprocessen toegevoegd met behulp van het AppArmor-mechanisme in Linux, en zijn er nieuwe tests toegevoegd om regressieve wijzigingen op verschillende platforms te detecteren.
Bron: opennet.ru
