URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 58728
[ Назад ]

Исходное сообщение
"По поводу IPSEC в Linux"

Отправлено Pavel , 30-Июл-05 11:40 
Наксолько мне известо в Linux есть несколько реализаций IPSEC: это родной ipsec, Freeswan, Openswan,Strongswan. Хотелось бы узнать принципиальные различия недостатки и т.п.(что то типа а тут у утилит командной строки ключи удобнее мона не писать).  Есть мнение что FreeSwan вроде как загнулся хотя я был на их сайте там, вроде последний релиз от 2004 года. Хотелось бы также узнать какая реализация обеспечиавает более надежное шифрованиею и т.п.
Читал Linux Advanced Routing & Traffic Control HOWTO там только про ролной ipsec.

Содержание

Сообщения в этом обсуждении
"По поводу IPSEC в Linux"
Отправлено toor99 , 30-Июл-05 21:45 
>Наксолько мне известо в Linux есть несколько реализаций IPSEC: это родной ipsec,
>Freeswan, Openswan,Strongswan. Хотелось бы узнать принципиальные различия недостатки и т.п.(что то
>типа а тут у утилит командной строки ключи удобнее мона не
>писать).  Есть мнение что FreeSwan вроде как загнулся хотя я
>был на их сайте там, вроде последний релиз от 2004 года.
>Хотелось бы также узнать какая реализация обеспечиавает более надежное шифрованиею и
>т.п.
>Читал Linux Advanced Routing & Traffic Control HOWTO там только про ролной
>ipsec.

OpenSWAN это продолжение FreeSWAN, даже документацию они дают от FreeSWAN. Разницы между ними практически никакой нет, в OpenSWAN побольше фичей (которые в FreeSWAN ставились патчами). Алгоритм шифрования у них у всех 3DES и больше ничего.
StrongSWAN не пробовал, но наверняка это тоже клон FreeSWAN. А, вот посмотрел на сайте - он еще умеет AES
http://www.strongswan.org/index.htm