Het OpenBSD-project heeft OpenIKED 7.2 uitgebracht, een implementatie van het IKEv2-protocol die door het OpenBSD-project wordt ontwikkeld. Dit is de vierde uitgave van OpenIKED als een onafhankelijk project - aanvankelijk maakten de IKEv2-componenten deel uit van de IPsec-stack van OpenBSD, maar deze zijn nu als een aparte draagbare pakket vrijgegeven en kunnen nu ook in andere besturingssystemen worden gebruikt. De werking van OpenIKED is getest op FreeBSD, NetBSD, macOS en verschillende Linux-distributies, waaronder Arch, Debian, Fedora en Ubuntu. De code is geschreven in C en wordt verspreid onder de ISC-licentie.
OpenIKED maakt het mogelijk om virtuele particuliere netwerken op basis van IPsec in te zetten. De IPsec-stack bestaat uit twee hoofdschema's: het sleuteluitwisselingsprotocol (IKE) en het protocol voor het verzenden van versleuteld verkeer (ESP). OpenIKED implementeert elementen van authenticatie, configuratie, sleuteluitwisseling en het handhaven van beveiligingsbeleid, terwijl het protocol voor het versleutelen van verkeer, ESP, meestal door de kernel van de besturingssystemen wordt aangeboden. Als authenticatiemethoden kan OpenIKED vooraf gedeelde sleutels (pre-shared), EAP MSCHAPv2 met een X.509-certificaat en open sleutel RSA en ECDSA gebruiken.
In de nieuwe versie:
- Er zijn statistieken voor de achtergrondtaak iked toegevoegd, die kunnen worden bekeken met het commando āikectl show statsā.
- Er is de mogelijkheid toegevoegd om certificaatketens in meerdere CERT-payloads te verzenden.
- Om de compatibiliteit met oudere versies te verbeteren, is er een payload met een leveranciersidentificator toegevoegd.
- De zoekfunctie voor regels is verbeterd met inachtneming van de srcnat-eigenschap.
- NAT-T werkt correct op Linux.
Bron: opennet.ru
