Linux के लिए IPsec - strongSwan बनाम Openswan बनाम Libreswan बनाम अन्य (?) [बंद]


16

IPSec और Linux के लिए एक खोज अनिवार्य रूप से अलग-अलग समाधानों के साथ सामना की जाएगी (नीचे देखें) जो सभी काफी समान लगते हैं। सवाल यह है: अंतर कहां है?

मुझे ये प्रोजेक्ट मिले। वे सभी खुले स्रोत हैं, सभी सक्रिय हैं (पिछले 3 महीनों के भीतर एक रिलीज है) और वे सभी बहुत समान चीजें प्रदान करते हैं।

इसके अलावा: क्या ऐसी अन्य परियोजनाएं हैं जिनका मैंने सामना नहीं किया?

( स्ट्रॉन्गवान बनाम ओपनिंगवान वही पूछ रहा है, लेकिन जाहिर है कि पुराना है।)


यदि आप बुनियादी IPSEC कार्यक्षमता की तलाश कर रहे हैं, तो मैं देखूंगा कि किसके पास सबसे अधिक सामुदायिक समर्थन है, और / या पैकेज के रूप में आपके पसंदीदा ओएस द्वारा समर्थित है। वे सभी समान कार्यों को करने के लिए बनाए गए हैं, और जब तक कि आपके पास एक विशिष्ट आवश्यकता नहीं होती है जिसके लिए इनमें से किसी एक विशेषता की आवश्यकता होती है, या सुरक्षा एक प्राथमिक मुद्दा है (यानी आपको सुरक्षा जमानत की गंभीर आवश्यकता है) और आप जा रहे हैं कोड की समीक्षा और योगदान में संलग्न हैं, मुझे लगता है कि यह दृष्टिकोण आपकी सबसे अच्छी शर्त है।
टीबी

जवाबों:


17

यह मुझे प्रतीत होता है कि स्ट्रांगस्वान और लिब्रेवन दो मुख्य व्यवहार्य उत्पाद हैं जो अब-एक दिन हैं। स्ट्रोंगस्वान बनाम ओब्लास्वान में स्ट्रॉन्गस्वान और लिब्रेवन के बीच कुछ तुलनाओं के साथ एक अच्छी व्यापक टिप्पणी है। स्ट्रांगस्वान उस लिंक में तर्क जीतता हुआ प्रतीत होता है।

लेकिन निष्पक्ष होने के लिए, मैंने पॉल वाउटर्स को देखा, जो रेडहैट में लिब्रेवन परियोजना का प्रतिनिधित्व करते हैं, आज टोरंटो में लिनक्सकॉन के सुरक्षा सत्र में बात कर रहे हैं। उन्होंने अवसरवादी एन्क्रिप्शन के लिए मजबूत तर्क दिए और 'इंटरनेट को एनक्रिप्ट करने' की मूल परियोजना को जारी रखा। पॉल की साइट https://nohats.ca/ है

लेकिन दोनों के बीच ओवरलैप होता है क्योंकि is आईपी xfrm ’ike / ipsec के कर्नेल टूल के लिए आधार बनाता है। इसलिए यदि आपको अतिरिक्त प्रमाण पत्र सामान की आवश्यकता है, तो लाइब्रेसवान या स्ट्रॉंग्सवन की आवश्यकता है। लेकिन कुछ एन्क्रिप्शन सामान न तो मौजूद के साथ किया जा सकता है।

से https://lists.strongswan.org/pipermail/dev/2015-April/001321.html :

लाइब्रेश्वन ओपेंसवान का एक कांटा है, "स्ट्रॉन्गवान बनाम ओपनस्वान" की खोज आपको एक व्यापक श्रेणी का छाप और अर्थ देना चाहिए।

स्ट्रोंगस्वान और लाइब्रेस्वान दोनों के मूल फ्रीस / वैन प्रोजेक्ट में हैं। ओपन / लिब्रेसवान अभी भी अपने मूल के बहुत करीब हैं, जहां इन दिनों मजबूत सावन मूल रूप से एक पूर्ण कार्यान्वयन है।

वर्तमान स्ट्रॉन्ग आर्किटेक्चर को लगभग 10 साल पहले IKEv2 के लिए शुरू में डिजाइन किया गया था, लेकिन चूंकि 5.x का उपयोग IKEv1 के लिए भी किया जाता है। यह एक एक्स्टेंसिबल, अच्छी तरह से स्केलिंग मल्टी-थ्रेडिंग डिज़ाइन के साथ आता है, और इसका ध्यान IKEv2 और मजबूत प्रमाणीकरण पर है।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.