Linux için IPsec - strongSwan vs Openswan vs Libreswan vs diğer (?) [Kapalı]

Kapalı. Bu soru konu dışı . Şu anda cevapları kabul etmiyor.

Bu soruyu geliştirmek ister misiniz? Soruyu , Sunucu Hatası için konuyla ilgili olacak şekilde güncelleyin .

3 yıl önce kapalı .

IPSec ve Linux'u aramak kaçınılmaz olarak hepsi birbirine benzeyen farklı çözümlerle (aşağıya bakın) karşı karşıya gelecektir. Soru şu: fark nerede?

Bu projeleri buldum. Hepsi açık kaynak, hepsi aktif (son 3 ay içinde serbest bırakılıyor) ve hepsi çok benzer şeyler sağlıyor gibi görünüyor.

Ayrıca: karşılaşmadığım başka projeler var mı?

( strongswan vs openswan aynı soruyor, ama açıkçası modası geçmiş.)

— masgo
kaynak

Temel IPSEC işlevselliğini arıyorsanız, hangisinin en fazla topluluk desteğine sahip olduğunu ve / veya tercih ettiğiniz işletim sistemi tarafından paket biçiminde desteklendiğini görürüm. Hepsi benzer şeyleri benzer şekilde yapmak için üretilmiştir ve bunlardan birinin sahip olduğu özelliklere ihtiyaç duyan özel bir gereksiniminiz yoksa veya güvenlik birincil bir sorundur (yani güvenlik güvencesine ciddi bir ihtiyacınız varsa) ve kod inceleme ve katkı meşgul, ben bu yaklaşımın en iyi bahis olduğunu düşünüyorum.

— TB

Bana öyle geliyor ki StrongSwan ve LibreSwan, günümüzde iki ana uygulanabilir ürün. strongswan vs openswan StrongSwan ve LibreSwan arasındaki bazı karşılaştırmalar ile iyi bir kapsamlı yorum var. StrongSwan bu bağdaki argümanı kazanıyor gibi görünüyor.

Ama adil olmak gerekirse, RedHat'ta LibreSwan projesini temsil eden Paul Wouters'ın bugün Toronto'daki LinuxCon Güvenlik oturumunda konuştuğunu gördüm. Fırsatçı şifreleme için güçlü argümanlar ortaya koydu ve orijinal projenin 'interneti şifreleme' ile devam etti. Paul'un sitesi https://nohats.ca/ .

Ancak ikisi arasında çakışma var çünkü 'ip xfrm' ike / ipsec çekirdek araçlarının temelini oluşturuyor. Bu nedenle, ek sertifika öğelerine ihtiyacınız varsa, libreswan veya strongswan gereklidir. Ancak bazı şifreleme işlemleri mevcut olanlarla gerçekleştirilemez.

Gönderen https://lists.strongswan.org/pipermail/dev/2015-April/001321.html :

Libreswan, bir OpenWan ve "StrongSwan vs. OpenSwan" aramaları için geniş bir izlenim ve anlamlar sunmalıdır.

StrongSwan ve Libreswan'ın kökenleri FreeS / WAN projesinde bulunur. Open / Libreswan hala kökenine çok daha yakın, güçlüSwan bu günlerde temelde tam bir yeniden uygulama.

Mevcut strongSwan mimarisi başlangıçta neredeyse 10 yıl önce IKEv2 için tasarlandı, ancak 5.x beri IKEv1 için de kullanılıyor. Genişletilebilir, iyi ölçeklendirilmiş çok iş parçacıklı bir tasarıma sahiptir ve IKEv2 ve güçlü kimlik doğrulamasına odaklanmıştır.

— Raymond Burkholder
kaynak