strongSwan VPN Lösung

strongSwan ist eine vollständige IPSec-Implementierung für Linux 2.4 and 2.6 Kernel und erlaubt den automatischen VPN Verbindungsaufbau über die Internet Key Exchange Protokolle IKEv1 oder IKEv2.

Der Fokus des strongSwan Projekts liegt auf der starken Authentifizierung mittels X.509-Zertifikaten, sowie der optionalen sicheren Speicherung von privaten Schlüsseln auf Chipkarten unter Zuhilfenahme der standardisierten PKCS#11 Schnittstelle. strongSwan unterstützt Zertifikatsperrlisten und das Online Certificate Status Protocol (OCSP).

Ein einzigartiges Leistungsmerkmal ist der Gebrauch von X.509-Attributszertifikaten, die es erlauben, komplexe Zugriffskontrollmechanismen auf der Basis von Gruppenmitgliedschaften zu realisieren.

strongSwan ist jedoch einfach zu konfigurieren und arbeitet reibungslos mit fast allen anderen IPsec-Implementationen zusammen, insbesonders auch mit diversen Microsoft Windows- und Mac OS X-VPN-Produkten.

Als Nachfolger des FreeS/WAN Projekts steht strongSwan ebenfalls unter der GNU General Public License (GPL) und kann deshalb durch jedermann frei genutzt und weiterentwickelt werden. Modifikationen und Erweiterungen müssen aber gemäss dem GPL Copyleft wieder der Allgemeinheit zur Verfügung gestellt werden.

Homepage:  http://www.strongswan.org

Wikipedia:  wiki/StrongSwan

Team:  Martin Willi, Prof. Dr. Andreas Steffen

Kontakt:  Prof. Dr. Andreas Steffen