strongswan 与 openswan

Question

OpenSwan 和 StrongSwan 有什么区别？我发现的只是过时的 FreeSwan 和 OpenSwan 的测试版本之间的比较——即OpenSwan当前的稳定版本是 2.6（相比之下是 3.0），而 StrongSwan 当前的稳定版本是 4.4（相比之下是 4.1.7），这似乎非常不公平（没有将 Windows 98 与 Ubuntu 10.10 或 Mac OS X 10.7 与 Slackware 8.0 进行比较）。

看了一些网站，StrongSwan 似乎维护得更好，而 OpenSwan 似乎更受欢迎。

Answer 1

Libreswan是 Openswan 开发人员在他们最初成立的开发 Openswan 的公司就商标起诉他们之后创建的项目。所以Libreswan是我们将在这里讨论的内容。

最明显的区别是：

• StrongSwan拥有比Libreswan更全面和更完善的文档。
• StrongSwan 支持 EAP 身份验证方法，可以更轻松地集成到异构环境中（例如对 Active Directory 进行身份验证）。这些在Libreswan中没有得到很好的发展甚至缺失。
• StrongSwan 可以集群和负载平衡。Libreswan 似乎也没有任何支持。
• Libreswan比 StrongSwan支持更多的硬件加密加速器，但需要内核补丁才能这样做。

发行版支持：

• 自 14.04 以来， StrongSwan 是 Ubuntu 中推荐的默认设置。
• RHEL 7 提供 Libreswan，但 StrongSwan 可在 EPEL 中使用。

IPSec-tools 是 KAME IPSec 用户空间从 BSD 到 Linux 的一个端口。它似乎不再维护。

Answer 2

注意：请参阅另一个答案，这个答案在 2011 年是正确的，但当时情况发生了变化，这不再是 OP 问题的正确答案。

OpenSwan 和 StrongSwan 都是 FreeS/WAN 项目关闭后继续开发的分支。但是，从那时起，大多数 Linux 发行版都更多地转向IPsec-Tools。

您可以在 Linux 上为 IPsec 使用任何一种，但除非您对它们有特定需求，或者您试图保持与旧的 FreeS/WAN 设置的配置兼容性，否则您最好使用 IPsec-Tools 和 Racoon（来自 ISAKMP 守护程序） IPsec-Tools) 用于任何新的 Linux IPSec 设置。