O projeto OpenBSD apresentou a versão 7.2 do OpenIKED, uma implementação do protocolo IKEv2 desenvolvida pelo projeto OpenBSD. Esta é a quarta versão do OpenIKED como um projeto separado — inicialmente, os componentes do IKEv2 faziam parte integrante da pilha IPsec do OpenBSD, mas depois foram destacados em um pacote portátil separado e agora podem ser utilizados em outros sistemas operacionais. O funcionamento do OpenIKED foi testado no FreeBSD, NetBSD, macOS e várias distribuições Linux, incluindo Arch, Debian, Fedora e Ubuntu. O código é escrito em C e é distribuído sob a licença ISC.
O OpenIKED permite a implementação de redes privadas virtuais baseadas em IPsec. O stack IPsec é formado por dois protocolos principais: o protocolo de troca de chaves (IKE) e o protocolo de transmissão de tráfego criptografado (ESP). O OpenIKED implementa elementos de autenticação, configuração, troca de chaves e manutenção de políticas de segurança, enquanto que o protocolo de criptografia de tráfego ESP é geralmente fornecido pelo núcleo dos sistemas operacionais. Entre os métodos de autenticação, o OpenIKED pode usar chaves previamente compartilhadas (pre-shared), EAP MSCHAPv2 com certificado X.509 e chaves públicas RSA e ECDSA.
Na nova versão:
- Contadores com estatísticas do funcionamento do processo de fundo iked foram adicionados, que podem ser visualizados com o comando 'ikectl show stats'.
- Agora é possível enviar cadeias de certificados em vários payloads CERT.
- Para melhorar a compatibilidade com versões anteriores, foi adicionado um payload com o identificador do fornecedor.
- A busca de regras foi aprimorada levando em conta a propriedade srcnat.
- O suporte ao NAT-T foi aprimorado no Linux.
Fonte: opennet.ru
