{"id":111628,"date":"2023-11-20T09:10:15","date_gmt":"2023-11-20T07:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-openiked-7-3-perenosimoj-realizaczii-protokola-ikev2-dlya-ipsec"},"modified":"2023-11-20T09:10:15","modified_gmt":"2023-11-20T07:10:15","slug":"vypusk-openiked-7-3-perenosimoj-realizaczii-protokola-ikev2-dlya-ipsec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-openiked-7-3-perenosimoj-realizaczii-protokola-ikev2-dlya-ipsec","title":{"rendered":"OpenIKED 7.3 vrijgave, een draagbare implementatie van het IKEv2 protocol voor IPsec","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Het OpenBSD-project heeft de vrijgave van het OpenIKED-project 7.3 gepubliceerd, dat de implementatie van het IKEv2-protocol verder ontwikkelt. Aanvankelijk waren de componenten van IKEv2 een onlosmakelijk deel van de IPsec-stack van OpenBSD, maar later werden ze uitgezonderd als een aparte draagbare pakket en kunnen nu ook in andere besturingssystemen worden gebruikt. Het werk van OpenIKED is gevalideerd in FreeBSD, NetBSD, macOS en verschillende Linux-distributies, waaronder Arch, Debian, Fedora en Ubuntu. De code is geschreven in C en wordt verspreid onder de ISC-licentie. <\/p>\n

OpenIKED maakt het mogelijk om virtuele particuliere netwerken op basis van IPsec in te zetten. De IPsec-stack bestaat uit twee hoofdschema's: het sleuteluitwisselingsprotocol (IKE) en het protocol voor het verzenden van versleuteld verkeer (ESP). OpenIKED implementeert elementen van authenticatie, configuratie, sleuteluitwisseling en het handhaven van beveiligingsbeleid, terwijl het protocol voor het versleutelen van verkeer, ESP, meestal door de kernel van de besturingssystemen wordt aangeboden. Als authenticatiemethoden kan OpenIKED vooraf gedeelde sleutels (pre-shared), EAP MSCHAPv2 met een X.509-certificaat en open sleutel RSA en ECDSA gebruiken. <\/p>\n

In de nieuwe versie: <\/p>\n