web-dev-qa-db-ja.com

strongswan vs openswan

OpenSwanとStrongSwanの違いは何ですか?私が見つけたのは 古いFreeSwanとOpenSwanのテストバージョンのこの比較 -つまり、OpenSwanの現在の安定版は2.6(比較では3.0)で、StrongSwanの現在の安定版は4.4(比較では4.1.7)です。かなり不公平に思えます(Windows 98とUbuntu 10.10またはMac OS X 10.7とSlackware 8.0を比較しても意味がありません)。

一部のWebサイトを読んだ後、StrongSwanはより保守されているようですが、OpenSwanの方が人気があるようです。

28

注:その他の回答 を参照してください。これは2011年に正しかったのですが、当時の状況は変わっており、これはOPの質問に対する正しい答えではなくなりました。


OpenSwanとStrongSwanはどちらも、FreeS/WANプロジェクトが閉鎖された後も継続的な開発の分岐点です。ただし、それ以降、ほとんどのLinuxディストリビューションは IPsec-Tools に移行しています。

LinuxのIPsecにはどちらでも使用できますが、特に必要がない場合、または古いFreeS/WANセットアップとの構成互換性を維持しようとしている場合は、IPsec-ToolsおよびRacoon(ISAKMPデーモンIPsec-Tools)、新しいLinux IPSecセットアップ用。

15

Libreswan は、Openswan開発者が当初Openswanを開発するために設立した会社が商標をめぐって訴訟した後に作成されたプロジェクトです。したがって、ここではLibreswanについて説明します。

最も明らかな違いは次のとおりです。

ディストリビューションのサポート:

  • StrongSwanはUbuntuで推奨されるデフォルトです 14.04以降
  • RHEL 7にはLibreswanが同梱されていますが、StrongSwanはEPELで利用できます。

IPSec-toolsは、BSDからLinuxへのKAME IPSecユーザーランドの移植です。もはやメンテナンスされていないようです。

53
Michael Hampton