StrongSwan
aus Wikipedia, der freien Enzyklopädie
| strongSwan | |
|---|---|
 |
|
| Basisdaten | |
| Entwickler: | Andreas Steffen, HSR |
| Aktuelle Version: | 2.8.1 (14. Januar 2007) |
| Betriebssystem: | Linux |
| Kategorie: | VPN, IPsec |
| Lizenz: | GPL |
| Deutschsprachig: | nein |
| Website: | www.strongswan.org |
strongSwan ist eine vollständige IPSec-Implementierung für Linux 2.4 und 2.6 Kernel.
Als einer der beiden Nachfolger des FreeS/WAN Projekts steht strongSwan ebenfalls unter der GNU General Public License. Das Projekt wird von Andreas Steffen, Professor für Sicherheit und Kommunikation an der Hochschule für Technik Rapperswil (Schweiz), betreut.
Der Fokus des strongSwan-Projekts liegt auf der starken Authentifizierung mittels X.509-Zertifikaten, sowie der optionalen sicheren Speicherung von privaten Schlüsseln auf Chipkarten unter Zuhilfenahme der standardisierten PKCS#11 Schnittstelle. strongSwan unterstützt Zertifikatsperrlisten und das Online Certificate Status Protocol (OCSP).
Ein einzigartiges Leistungsmerkmal ist der Gebrauch von X.509-Attributszertifikaten, die es erlauben, komplexe Zugriffskontrollmechanismen auf der Basis von Gruppenmitgliedschaften zu realisieren.
strongSwan ist jedoch einfach zu konfigurieren und arbeitet reibungslos mit fast allen anderen IPsec-Implementationen zusammen, insbesonders auch mit diversen Microsoft-Windows- und Mac-OS-X-VPN-Produkten.
Der neue, noch experimentelle 4.x Ast der strongSwan Software unterstützt das neue IKEv2 Internet Key Exchange Protokoll, das durch den RFC 4306 definiert wird und einen IPsec-Tunnel durch einen Austausch von nur vier Meldungen aufbaut. Das herkömmliche IKEv1 Protokoll benötigt dafür neun Meldungen.
[Bearbeiten] Simulationsumgebung
strongSwan kann in einer einfach aufzusetzenden Simulationsumgebung, die auf User Mode Linux (UML) beruht, ausgetestet werden. Ein Netzwerk von acht virtuellen Rechnern erlaubt es dem Benutzer, eine Vielzahl von VPN-Szenarien nachzuvollziehen. Es wird auch praktisch vordemonstriert, wie IPsec Verbindungen mit Hilfe des NAT Traversal Protokolls RFC 3974) über einen oder zwei NAT-Router hinweg aufgesetzt werden können.
