{"id":104136,"date":"2022-05-24T15:36:57","date_gmt":"2022-05-24T13:36:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-openbsd-opublikoval-openiked-7-1-perenosimuyu-realizacziyu-protokola-ikev2-dlya-ipsec"},"modified":"2022-05-24T15:36:57","modified_gmt":"2022-05-24T13:36:57","slug":"proekt-openbsd-opublikoval-openiked-7-1-perenosimuyu-realizacziyu-protokola-ikev2-dlya-ipsec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/proekt-openbsd-opublikoval-openiked-7-1-perenosimuyu-realizacziyu-protokola-ikev2-dlya-ipsec","title":{"rendered":"Het OpenBSD-project heeft OpenIKED 7.1 gepubliceerd, een draagbare implementatie van het IKEv2-protocol voor IPsec","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De release van OpenIKED 7.1 is gepubliceerd, een implementatie van het IKEv2-protocol, ontwikkeld door het OpenBSD-project. Oorspronkelijk maakten de componenten van IKEv2 een onlosmakelijk onderdeel uit van de IPsec-stack van OpenBSD, maar nu zijn ze ge\u00ebxtraheerd naar een afzonderlijk draagbaar pakket en kunnen ze in andere besturingssystemen worden gebruikt. De werking van OpenIKED is bijvoorbeeld getest in FreeBSD, NetBSD, macOS en verschillende Linux-distributies, waaronder Arch, Debian, Fedora en Ubuntu. De code is geschreven in de programmeertaal C en wordt verspreid onder de ISC-licentie. <\/p>\n
OpenIKED stelt gebruikers in staat om virtuele particuliere netwerken op basis van IPsec in te zetten. De IPsec-stack bestaat uit twee belangrijke protocollen: het sleuteluitwisselingsprotocol (IKE) en het protocol voor het overdragen van versleuteld verkeer (ESP). OpenIKED implementeert elementen van authenticatie, configuratie, sleuteluitwisseling en het handhaven van beveiligingsbeleid, terwijl het protokol voor het versleutelen van verkeer, ESP, doorgaans door de kernel van besturingssystemen wordt geleverd. Binnen OpenIKED kunnen de methoden voor authenticatie vooraf gedeelde sleutels (pre-shared), EAP MSCHAPv2 met een X.509-certificaat en openbare sleutels RSA en ECDSA gebruiken. <\/p>\n
In de nieuwe versie is het commando 'ikectl show certinfo' toegevoegd om de geladen certificaten en certificeringsinstanties weer te geven. Daarnaast is de ondersteuning voor het fragmenteren van IKEv2-berichten verbeterd, zijn de instellingsmogelijkheden voor de stroom uitgebreid, is er ondersteuning voor isolatie van op de achtergrond draaiende processen toegevoegd met behulp van het AppArmor-mechanisme in Linux, en zijn er nieuwe tests toegevoegd om regressies op verschillende platforms te detecteren. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"