Version OpenIKED 7.2, en portabel implementation av IKEv2-protokollet för IPsec

OpenBSD-projektet har lanserat OpenIKED 7.2, en implementation av IKEv2-protokollet, utvecklat av OpenBSD-projektet. Detta är den fjärde versionen av OpenIKED som ett separat projekt — ursprungligen var IKEv2-komponenterna en oskiljaktig del av IPsec-stackens OpenBSD, men de har nu isolerats i ett bärbart paket och kan nu användas i andra operativsystem. OpenIKED:s funktionalitet har verifierats på FreeBSD, NetBSD, macOS och olika Linux-distributioner, inklusive Arch, Debian, Fedora och Ubuntu. Koden är skriven i C och är licensierad under ISC-licensen.

OpenIKED möjliggör implementering av virtuella privata nätverk baserade på IPsec. IPsec-stacken består av två huvudprotokoll: nyckelutbytesprotokollet (IKE) och protokollet för överföring av krypterad trafik (ESP). OpenIKED implementerar autentiseringselement, konfiguration, nyckelutbyte och upprätthållande av säkerhetspolicys, medan protokollet för trafikschiffering ESP vanligtvis tillhandahålls av operativsystemets kärna. Bland autentiseringsmetoderna i OpenIKED kan fördelade nycklar (pre-shared), EAP MSCHAPv2 med X.509-certifikat och RSA- och ECDSA-offentliga nycklar användas.

I den nya versionen:

• Räknare med statistik om den bakgrundsprocess som iked körs har lagts till, och kan visas med kommandot ‘ikectl show stats’.
• Möjlighet att skicka certifikatkedjor i flera CERT payloads har tillhandahållits.
• För att förbättra kompatibiliteten med äldre versioner har en payload med leverantörsidentifierare lagts till.
• Sökningen av regler med avseende på srcnat-egenskapen har förbättrats.
• NAT-T-funktionaliteten i Linux har förbättrats.

Källa: opennet.ru