strongswan vs openswan

Question

Quais são as diferenças entre o OpenSwan e o StrongSwan? Tudo que eu encontrei é essa comparação entre o FreeSwan desatualizado e a versão de teste do OpenSwan - isto é, a atual stable do OpenSwan é 2.6 (3.0 na comparação) e atual estável para StrongSwan é 4.4 (4.1.7 na comparação) que parece grosseiramente injusto (não há nenhum ponto em comparar Windows 98 com Ubuntu 10.10 ou Mac OS X 10.7 com o Slackware 8.0).

Depois de ler alguns sites, StrongSwan parece ser melhor mantido enquanto o OpenSwan parece ser mais popular.

    

Answer 1

OBSERVAÇÃO: Veja a outra resposta , esta foi correta em 2011, mas a paisagem mudou nesse tempo e esta não é mais a resposta correta para a pergunta do OP.

Tanto o OpenSwan quanto o StrongSwan são garfos para o desenvolvimento contínuo após o fechamento do projeto FreeS / WAN. No entanto, a maioria das distribuições do Linux foi mais para as IPsec-Tools desde então.

Você pode usar qualquer um deles para o IPsec no Linux, mas a menos que você tenha uma necessidade específica, ou esteja tentando manter a compatibilidade de configuração com configurações antigas do FreeS / WAN, é melhor usar IPsec-Tools e Racoon ( ISAKMP daemon do IPsec-Tools) para quaisquer novas configurações IPSec do Linux.

    

Answer 2

Libreswan é o projeto que os desenvolvedores da Openswan criaram depois que a empresa que eles originalmente fundaram para desenvolver a Openswan processou-os pela marca registrada. Então Libreswan é o que vamos discutir aqui.

As diferenças mais óbvias são:

• StrongSwan tem documentação muito mais abrangente e desenvolvida do que Libreswan .
• O StrongSwan tem suporte para métodos de autenticação EAP, o que facilita a integração em ambientes heterogêneos (como a autenticação no Active Directory). Estes são menos bem desenvolvidos ou até mesmo ausentes do Libreswan.
• O StrongSwan pode ser agrupado e com carga balanceada . O Libreswan não parece ter nenhum apoio para fazer isso.
• O Libreswan suporta mais aceleradores de criptografia de hardware do que o StrongSwan, mas requer correções do kernel para fazer isso.

Suporte a distro:

• StrongSwan é o padrão recomendado no Ubuntu desde 14.04 .
• O RHEL 7 envia o Libreswan, embora o StrongSwan esteja disponível na EPEL.

O IPSec-tools era uma porta da área de usuário do KAME IPSec do BSD para o Linux. Parece que não é mais mantido.