The IKE daemon creates the keys from a random number generator by using the/dev/random device.
Le démon IKE crée les clés à partir d'un générateur de nombres aléatoires à l'aide du périphérique /dev/random.
If no security association is found, the packet is put on hold and the IKE daemon is asked to negotiate an appropriate one.
Si aucune association de sécurité n'est trouvée, le paquet est mis de côté et le démon IKE est prévenu pour en négocier une.
A remote attacker can use this flaw to cause the IKE daemon to crash via specially crafted UDP packets, resulting in a denial of service.
Un attaquant distant peut utiliser ce défaut pour provoquer le plantage du démon IKE grâce à des paquets UDP contrefaits pour l'occasion, avec pour conséquence un déni de service.
ipsec This facility enables you to configure parameters, such as IKE daemon debugging information and the ikeadm privilege level.
svccfg -s Cet utilitaire vous permet de configurer des paramètres tels que les informations de débogage du démon IKE et le niveau de privilège ikeadm.
The IKE daemon, in.iked, negotiates and authenticates keying material for SAs in a protected manner.
Le démon IKE, in.iked, négocie et authentifie de manière sécurisée le matériel de génération de clés pour les SA IPsec.
Installing an IKE daemon (for IPsec Key Exchange) such as racoon or strongswan makes the process much simpler by bringing administration together at a central point, and more secure by rotating the keys periodically.
L'installation d'un démon IKE (IPsec Key Exchange, échange de clés IPsec) comme racoon ou strongswan simplifie tout cela en centralisant l'administration et améliore la sécurité en organisant une rotation des clés employées.
In the Phase 2 exchange, IKE creates and manages the IPsec SAs between systems that are running the IKE daemon.
Lors de la phase 2, IKE crée et gère les SA IPsec entre les systèmes qui exécutent le démon IKE.
Gerd v. Egidy discovered that the Pluto IKE daemon in strongswan, an IPSec implementation for linux, is prone to a denial of service attack via a malicious packet.
Gerd v. Egidy a découvert que le démon IKE Pluto de strongSwan, une implémentation d'IPSec pour Linux, est prédisposé à une attaque par déni de service à l'aide d'un paquet malveillant.
A common way to establish an IPsec tunnel on Linux is to use an IKE daemon, like the one from the strongSwan project, with a minimal configuration:1
La façon la plus courante d'établir un tunnel IPsec sous Linux est d'utiliser un démon IKE, comme celui du projet strongSwan. Voici un exemple minimal de configuration1
The Software release 6.4 also brings a great extension to the set of the software command line options: it's now possible to get the status of a VPN tunnel, to close all tunnels, to restart the IKE daemon, etc.
La version 6.4 apporte de nouvelles options de ligne de commande qui permettent d'obtenir le status d'un tunnel, de fermer tous les tunnels ou de redémarrer le service IKE, etc.
Bug fixing: Bad version number of IKE daemon.
Correction : Mauvais numéro de version du daemon d'IKE.
A missing variable initialization in IKEv2 key derivation could lead to a denial of service (crash of the charon IKE daemon) if the openssl plugin is used in FIPS mode and the negotiated PRF is HMAC-MD5.
Une absence d'initialisation de variable dans la dérivation de clé IKEv2 pourrait conduire à un déni de service (plantage du démon charon IKE) si le greffon openssl est utilisé en mode FIPS et si le PRF négocié est HMAC-MD5.
A remote attacker can use this flaw to cause the IKE daemon to crash via specially crafted UDP packets, resulting in a denial of service.
Cela a pour conséquence un plantage du démon qui peut être utilisé pour des attaques par déni de service. CVE-2009-1632