Projekt OpenBSD je predstavil izid OpenIKED 7.2, implementacijo protokola IKEv2, ki jo razvija projekt OpenBSD. To je četrti izid OpenIKED kot ločenega projekta — prvotno so bili komponenti IKEv2 nedeljiv del IPsec sklada OpenBSD, kasneje pa so bili ločeni v prenosni paket in zdaj se lahko uporabljajo v drugih operacijskih sistemih. Delo OpenIKED je bilo preverjeno na FreeBSD, NetBSD, macOS in različnih distribucijah Linuxa, vključno z Arch, Debian, Fedora in Ubuntu. Koda je napisana v jeziku C in se distribuira pod licenco ISC.
OpenIKED omogoča vzpostavitev virtualnih zasebnih omrežij na osnovi IPsec. Sklad IPsec sestavljata dva glavna protokola: protokol za izmenjavo ključev (IKE) in protokol za prenos šifriranega prometa (ESP). OpenIKED implementira elemente avtentikacije, nastavitev, izmenjave ključev in vzdrževanja varnostnih politik, protokol za šifriranje prometa ESP pa običajno omogoča jedro operacijskih sistemov. Med metodami avtentikacije v OpenIKED so lahko vnaprej določenih ključev (pre-shared), EAP MSCHAPv2 z certifikatom X.509 ter odprti ključi RSA in ECDSA.
V novi različici:
- Dodani so števci statistike delovanja ozadnega procesa iked, ki jih lahko pregledate z ukazom ‘ikectl show stats’.
- Omogočeno je pošiljanje verig certifikatov v več payload CERT.
- Za izboljšanje združljivosti s starejšimi različicami je bil dodan payload z identifikatorjem ponudnika.
- Izboljšano iskanje pravil ob upoštevanju lastnosti srcnat.
- Vzpostavljeno delovanje z NAT-T v Linuxu.
Izvor: opennet.ru
