스트롱 스완 vs openswan

OpenSwan과 StrongSwan의 차이점은 무엇입니까? 내가 찾은 것은 구식 FreeSwan과 OpenSwan의 테스트 버전 사이의 비교입니다. 즉 , OpenSwan의 현재 안정은 2.6 (3.0 비교)이고 StrongSwan의 현재 안정은 4.4 (비교에서 4.1.7)로 상당히 불공평합니다 (아니요는 없습니다) Windows 98을 Ubuntu 10.10과 비교하거나 Mac OS X 10.7과 Slackware 8.0을 비교할 때).

일부 웹 사이트를 읽은 후 StrongSwan이 더 잘 유지되고 OpenSwan이 더 인기가있는 것으로 보입니다.

linux ipsec

— 메이지 피에 초카
소스

@ 내 편집은 관련이없고 오래된 물건을 제거하고 (링크가 끊어짐) 질문을 세 번째 제품 (아래 답변에 언급 된 ipsec 도구)으로 넓히기위한 것이지만 결국 질문은 동일하게 유지됩니다. 그리고 여전히 세 IPSec 스택의 차이점에 관한 것입니다. 수정 사항을 다시 검토해 주시겠습니까? 감사.

@ AndréDaniel : 아니요, 정말 못해요. 또한 링크 수정을 넘어서서 질문의 범위를 소폭 확대하여 편집 내용이 너무 멀리 있다고 생각합니다. 게다가, 나는이 질문이 오늘날 표준에 의해 주제가 아닌 것으로 생각합니다 .

— Sven

답변:

참고 : 다른 답변을 참조하십시오. 이 것은 2011 년에 맞았지만 그 당시 풍경이 바뀌었고 더 이상 OP 질문에 대한 올바른 대답이 아닙니다.

OpenSwan과 StrongSwan은 FreeS / WAN 프로젝트가 문을 닫은 후 지속적인 개발을위한 포크입니다. 그러나 대부분의 Linux 배포판은 그 이후 로 IPsec-Tools 로 더 많이 이동했습니다 .

Linux에서 IPsec에 하나를 사용할 수 있지만 특정 요구가 있거나 이전 FreeS / WAN 설정과 구성 호환성을 유지하려는 경우가 아니라면 IPsec-Tools 및 Racoon (ISAKMP 데몬)을 사용하는 것이 좋습니다. 새로운 Linux IPSec 설치를위한 IPsec- 도구).

— 크리스토퍼 카쉘
소스

Red Hat 6은 IPSec-Tools에서 멀어지고 OpenSwan을 사용합니다. 그래도 나는 여전히이 대답에 동의합니다.

— joechip

14.04에서 우분투가 IPsec-Tools에서 StrongSwan으로 이동 한 것 같습니다 : wiki.ubuntu.com/TrustyTahr/ReleaseNotes#strongSwan

— AB

RHEL7부터는 기본 IPSec 시스템이 OpenSwan의 포크 인 Libreswan 인 것처럼 보입니다.

— Christopher Cashell

@ChristopherCashell 당신은 당신의 원래 답변도 업데이트해야합니다 :)

— ismail

@ChristopherCashell 대답은 2011 년에 좋았지 만 2016 년에 Canonical과 RedHat은 LibreSwan, OpenSwan 및 StrongSwan과 같은 ipsec을 사용하여 VPN에 대한 다른 대안을 제시합니다.

— Yonsy Solis

Libreswan 은 Openswan을 개발하기 위해 처음 설립 한 회사가 상표에 대한 소송을 제기 한 후 Openswan 개발자가 만든 프로젝트입니다. 그래서 Libreswan은 여기서 논의 할 것입니다.

가장 분명한 차이점은 다음과 같습니다.

StrongSwan 은 Libreswan 보다 훨씬 포괄적이고 개발 된 문서를 가지고 있습니다 .
StrongSwan은 EAP 인증 방법을 지원하므로 이기종 환경 (예 : Active Directory 인증)에 쉽게 통합 할 수 있습니다. 이것들은 덜 개발되었거나 심지어 Libreswan에서 누락되었습니다 .
StrongSwan은 클러스터되고로드 밸런싱 될 수 있습니다 . Libreswan은 어느 쪽도 지원하지 않는 것 같습니다.
Libreswan은 StrongSwan 보다 더 많은 하드웨어 암호화 가속기를 지원 하지만 그렇게하려면 커널 패치가 필요합니다.

배포 지원 :

14.04부터 Ubuntu에서 StrongSwan이 권장되는 기본값입니다 .
RHEL 7은 Libreswan을 제공하지만 StrongSwan은 EPEL에서 사용할 수 있습니다.

IPSec-tools는 BSD에서 Linux까지 KAME IPSec 사용자 영역의 포트입니다. 더 이상 유지되지 않는 것 같습니다.

— 마이클 햄튼
소스

그들은 Xelerance에 의해 고소 당했습니까? 아 변호사가 되겠다 다음은 "Openswan : VPN 구축 및 통합"(PacktPub)에서 발췌 한 내용입니다. "... Openswan은 Linux 용 무료 IPsec 구현을 지속적으로 개발하기 위해 새로 설립 된 Xelerance에 의해 릴리스되었습니다. Openswan의 주요 임무는 수용입니다. 이 새로운 코드 포크는 FreeS / WAN 프로젝트를 발표하여 2003 년 4 월 FreeS / WAN이 끝났습니다. 프로젝트 발표 ... "

— ILMostro_7

아, 네. 그리고 그러한 소송의 전형적인 경우와 마찬가지로 회사는 상표를 획득하면서 동시에 싸우고있는 프로젝트를 죽였습니다. Openswan은 그 이후로 가끔씩 보안 패치를 받았습니다.

— Michael Hampton