Projekt OpenBSD predstavil vydanie OpenIKED 7.2, implementáciu protokolu IKEv2, ktorú vyvíja projekt OpenBSD. Toto je štvrté vydanie OpenIKED vo forme samostatného projektu – pôvodne boli komponenty IKEv2 nedeliteľnou súčasťou IPsec stacku OpenBSD, ale neskôr boli vyčlenené do samostatného prenositeľného balíka, ktorý teraz môže byť použitý aj v iných operačných systémoch. Práca OpenIKED bola overená vo FreeBSD, NetBSD, macOS a rôznych distribúciách Linuxu, vrátane Arch, Debian, Fedora a Ubuntu. Kód je napísaný v jazyku C a distribuuje sa pod licenciou ISC.
OpenIKED umožňuje nasadenie virtuálnych privátnych sietí na báze IPsec. IPsec stack je tvorený dvomi základnými protokolmi: protokolom výmeny kľúčov (IKE) a protokolom na prenos zašifrovaného toku (ESP). OpenIKED implementuje prvky autentifikácie, konfigurácie, výmeny kľúčov a udržiavania bezpečnostných politík, zatiaľ čo protokol na šifrovanie toku ESP zvyčajne poskytuje jadro operačných systémov. Medzi metódy autentifikácie, ktoré OpenIKED podporuje, patrí použitie predtým dohodnutých kľúčov (pre-shared), EAP MSCHAPv2 s certifikátom X.509 a otvorené kľúče RSA a ECDSA.
V novej verzii:
- Pridané počítadlá so štatistikou práce pozadia procesu iked, ktoré je možné zobraziť príkazom 'ikectl show stats'.
- Poskytla sa možnosť odosielania reťazcov certifikátov v niekoľkých payloadoch CERT.
- Na zlepšenie kompatibility so staršími verziami bol pridaný payload s identifikátorom dodávateľa.
- Vylepšené vyhľadávanie pravidiel s ohľadom na vlastnosť srcnat.
- Začlenila sa podpora NAT-T v Linuxe.
Zdroj: opennet.ru
