it-swarm.com.de

strongswan vs openswan

Was sind die Unterschiede zwischen OpenSwan und StrongSwan? Alles, was ich gefunden habe, ist dieser Vergleich zwischen dem veralteten FreeSwan und der Testversion von OpenSwan - dh der aktuelle Stall von OpenSwan ist 2,6 (3,0 im Vergleich) und der aktuelle Stall für StrongSwan ist 4,4 (4,1,7 im Vergleich) scheint grob unfair (es macht keinen Sinn, Windows 98 mit Ubuntu 10.10 oder Mac OS X 10.7 mit Slackware 8.0 zu vergleichen).

Nach dem Lesen einiger Websites scheint StrongSwan besser gewartet zu werden, während OpenSwan populärer zu sein scheint.

28

HINWEIS: Siehe andere Antwort , diese war 2011 korrekt, aber die Landschaft hat sich in dieser Zeit geändert und dies ist nicht mehr die richtige Antwort auf die Frage des OP.


Sowohl OpenSwan als auch StrongSwan sind Gabeln für die weitere Entwicklung, nachdem das FreeS/WAN-Projekt den Shop geschlossen hat. Die meisten Linux-Distributionen haben sich jedoch seitdem mehr in Richtung IPsec-Tools bewegt.

Sie können entweder eine für IPSec unter Linux verwenden, aber wenn Sie keine besonderen Anforderungen haben oder versuchen, die Konfigurationskompatibilität mit älteren FreeS/WAN-Setups aufrechtzuerhalten, ist es wahrscheinlich besser, IPSec-Tools und Racoon (ISAKMP-Daemon von) zu verwenden IPsec-Tools) für alle neuen Linux IPSec-Setups.

15

Libreswan ist das Projekt, das die Openswan-Entwickler erstellt haben, nachdem das Unternehmen, das sie ursprünglich zur Entwicklung von Openswan gegründet hatten, sie wegen der Marke verklagt hatte. Libreswan ist das, worüber wir hier sprechen werden.

Die offensichtlichsten Unterschiede sind:

Distributionsunterstützung:

  • StrongSwan ist die empfohlene Standardeinstellung in Ubuntu seit 14.04 .
  • RHEL 7 liefert Libreswan aus, obwohl StrongSwan in EPEL verfügbar ist.

IPSec-tools war ein Port des KAME IPSec Userland von BSD nach Linux. Es scheint nicht mehr gepflegt zu sein.

53
Michael Hampton