strongswan vs openswan
Quelles sont les différences entre OpenSwan et StrongSwan? Tout ce que j'ai trouvé est cette comparaison entre FreeSwan obsolète et la version de test d'OpenSwan - c'est-à-dire que l'écurie actuelle d'OpenSwan est de 2,6 (3,0 en comparaison) et l'écurie actuelle de StrongSwan est de 4,4 (4.1.7 en comparaison), ce qui semble grossièrement injuste (il est inutile de comparer Windows 98 avec Ubuntu 10.10 ou Mac OS X 10.7 avec Slackware 8.0).
Après avoir lu certains sites Web, StrongSwan semble être mieux entretenu tandis qu'OpenSwan semble être plus populaire.
REMARQUE: Voir la autre réponse , celle-ci était correcte en 2011, mais le paysage a changé à cette époque et c'est n'est plus la bonne réponse à la question du PO.
OpenSwan et StrongSwan sont des forks pour le développement continu après la fermeture du magasin du projet FreeS/WAN. Cependant, la plupart des distributions Linux se sont davantage orientées vers IPsec-Tools depuis lors.
Vous pouvez utiliser l'un ou l'autre pour IPsec sur Linux, mais à moins que vous n'en ayez un besoin spécifique ou que vous essayiez de maintenir la compatibilité de configuration avec les anciennes configurations FreeS/WAN, vous feriez probablement mieux d'utiliser IPsec-Tools et Racoon (démon ISAKMP de IPsec-Tools) pour toute nouvelle configuration Linux IPSec.
Libreswan est le projet créé par les développeurs d'Openwan après que la société qu'ils avaient fondée à l'origine pour développer Openswan les a poursuivis en justice pour la marque. Donc Libreswan est ce dont nous allons discuter ici.
Les différences les plus évidentes sont:
- StrongSwan a une documentation beaucoup plus complète et développée que Libreswan .
- StrongSwan prend en charge les méthodes d'authentification EAP, qui facilitent l'intégration dans des environnements hétérogènes (comme l'authentification auprès d'Active Directory). Ce sont moins bien développés ou même manquants de Libreswan.
- StrongSwan peut être clusterisé et à charge équilibrée . Libreswan ne semble pas non plus avoir de soutien pour le faire.
- Libreswan prend en charge plus d'accélérateurs cryptographiques matériels que StrongSwan, mais nécessite des correctifs du noyau pour ce faire.
Support Distro:
- StrongSwan est la valeur par défaut recommandée dans Ubuntu depuis le 14.04 .
- RHEL 7 expédie Libreswan, bien que StrongSwan soit disponible dans EPEL.
IPSec-tools était un portage de l'espace utilisateur KAME IPSec de BSD à Linux. Il ne semble plus être maintenu.