strongSwan

{{#if: strongSwan | strongSwan | {{#invoke:WLink|getArticleBase}} }} {{#if: |
colspan="2" class="notheme" style="text-align:center; background:#Vorlage:Standardfarbe; color:#202122;" | {{{Logo}}} | {{#if: {{#invoke:Wikidata|claim|P154}} |
[[Datei:{{#invoke:Wikidata|claim|P154}}|150px]] }} }}{{#if: Logo von strongSwan |
Logo von strongSwan{{#if: | }}| }}
Basisdaten {{#if: |
Hauptentwickler	{{#if: {{#invoke:Wikidata|claim|P126}} |
Maintainer	claim|P126|parameter=link|references=ja|list=, }} }} }}{{#if: Andreas Steffen, Martin Willi, Tobias Brunner, HSR |
Entwickler	Andreas Steffen, Martin Willi, Tobias Brunner, HSR | {{#if: {{#invoke:Wikidata|claim|P178}} |
Entwickler	claim|P178|parameter=link|references=ja|list=, }} }} }}{{#if: |
Erscheinungsjahr	{{#if: {{#invoke:Wikidata|claim|P577}} |
Erscheinungsjahr	claim|P577|references=ja|list=, }} | {{#if: {{#invoke:Wikidata|claim|P571}} |
Erscheinungsjahr	claim|P571|references=ja|list=, }} }} }} }}{{#ifeq: 5.9.13<ref>strongSwan 5.9.13 Released. github.</ref> | KEINE_ANGABE || {{#if: 5.9.13<ref>strongSwan 5.9.13 Released. github.</ref> |
Aktuelle Version	({{#if: |	format	1. Dezember 2023 | {{#timefl:now|date}}}}	{{{2}}} | T._Monat JJJJ}}	lang= {{#switch:	-|=de	#default=de-AT }} }} }}) }}	{{#if: {{#invoke:Wikidata|claim|P348|P548|!Q3295609,Q51930650,Q2122918,Q21727724,Q1072356,Q6736813}} |
Aktuelle Version	claim|P348|P548|!Q3295609,Q51930650,Q2122918,Q21727724,Q1072356,Q6736813|references=ja}} {{#if: {{#invoke:Wikidata|claim|P348|P548|!Q3295609,Q51930650,Q2122918,Q21727724,Q1072356,Q6736813|qualifier=P577}} | ({{#invoke:Wikidata|claim|P348|P548|!Q3295609,Q51930650,Q2122918,Q21727724,Q1072356,Q6736813|qualifier=P577}}) }}}}}} }}{{#ifeq: {{{AktuelleVorabVersion}}} | KEINE_ANGABE || {{#if: |
Aktuelle Vorabversion	({{#if: |	format	{{{AktuelleVorabVersionFreigabeDatum}}} | {{#timefl:now|date}}}}	{{{2}}} | T._Monat JJJJ}}	lang= {{#switch:	-|=de	#default=de-AT }} }} }}) }}	{{#if: {{#invoke:Wikidata|claim|P348|P548|Q1072356,Q51930650,Q3295609,Q2122918,Q21727724}} |
Aktuelle Vorabversion	claim|P348|P548|Q1072356,Q51930650,Q3295609,Q2122918,Q21727724|references=ja}} {{#if: {{#invoke:Wikidata|claim|P348|P548|Q1072356,Q51930650,Q3295609,Q2122918,Q21727724|qualifier=P577}} | ({{#invoke:Wikidata|claim|P348|P548|Q1072356,Q51930650,Q3295609,Q2122918,Q21727724|qualifier=P577}}) }}}}}} }}{{#if: |
Ausführungsumgebung	{{#if: Linux, Android, Maemo, FreeBSD, OS X |
Betriebssystem	Linux, Android, Maemo, FreeBSD, OS X | {{#if: {{#invoke:Wikidata|claim|P306}} |
Betriebssystem	claim|P306|parameter=link|references=ja|list=, }} }} }} }}{{#if: |
Programmier­sprache	{{#if: {{#invoke:Wikidata|claim|P277}} |
Programmier­sprache	claim|P277|parameter=link|references=ja|list=, }} }} }}{{#if: VPN, IPsec |
Kategorie	VPN, IPsec }}{{#if: GPL (Freie Software) |
Lizenz	GPL (Freie Software) | {{#if: {{#invoke:Wikidata|claim|P275}} |
Lizenz	claim|P275|parameter=link|references=ja|list=, }} }} }}{{#if: nein |
deutschsprachig	faculty|nein}} | ja | nein }} }}{{#if: |
Sonstiges	{{{Sonstiges}}}Vorlage:Infobox Software/Wartung/Sonstiges }}{{#if: www.strongswan.org |
www.strongswan.org | {{#if: {{#invoke:Wikidata|claim|P856|notdeprecated=1}} |
{{#invoke: WLink | formatURL | {{#invoke:Wikidata|claim|P856|parameter=link|notdeprecated=1}}}} }} }}{{#if: |
Dateien	[[c:Category:Created with {{{Dateien}}}|{{{Dateien}}}]] }}

strongSwan (vom englischen {{#invoke:Vorlage:lang|flat}} und {{#invoke:Vorlage:lang|flat}}, frei übersetzt „starker Schwan“) ist eine Umsetzung des IKE-Protokolls für den Aufbau von VPNs per IPsec. Damit lassen sich vertrauliche Daten geschützt über öffentliche Netzwerke wie das Internet übertragen.

Geschichte und weitere Einzelheiten

Als einer der Nachfolger des FreeS/WAN-Projekts steht strongSwan unter der GNU General Public License. Das Projekt wird von Andreas Steffen, Professor für Sicherheit und Kommunikation an der Hochschule für Technik Rapperswil (Schweiz), betreut. Softwarearchitekt und Hauptentwickler des IKEv2 Keying Daemons ist Martin Willi. NAT Traversal für IKEv2 wurde von Tobias Brunner und Daniel Röthlisberger beigesteuert.

Der Fokus des strongSwan-Projektes liegt auf der starken Authentifizierung mittels X.509-Zertifikaten, sowie der optionalen sicheren Speicherung von privaten Schlüsseln auf Chipkarten unter Zuhilfenahme der standardisierten PKCS#11-Schnittstelle. strongSwan unterstützt Zertifikatsperrlisten und das Online Certificate Status Protocol (OCSP).

Ein einzigartiges Leistungsmerkmal ist der Gebrauch von X.509-Attributszertifikaten, die es erlauben, komplexe Zugriffskontrollmechanismen auf der Basis von Gruppenmitgliedschaften zu realisieren.

strongSwan ist jedoch einfach einzustellen und arbeitet reibungslos mit fast allen anderen IPsec-Umsetzungen (oder -Implementierungen) zusammen, insbesondere auch mit unterschiedlichen VPN-Produkten für die Betriebssystemplattformen Windows und macOS.

strongSwan unterstützt vollständig Version 2 des Internet Key Exchange Protocol (IKEv2), welches durch den RFC 4306<ref>Vorlage:RFC-Internet</ref> beschrieben wird und einen IPsec-Tunnel durch Austausch von nur vier Meldungen aufbaut. Das ältere IKEv1-Protokoll benötigt dafür neun Meldungen. Mit der Ausgabe 4.3 werden auch Multiple Authentication Exchanges (gemäß RFC 4739)<ref>Vorlage:RFC-Internet</ref> unterstützt. Tobias Brunner, einer der Entwickler von strongSwan, hat die Erweiterung IKEv2 Mediation Extension geschrieben.<ref>IKEv2 Mediation Extension: draft-brunner-ikev2-mediation-00. IETF (englisch); 18. Oktober 2008; abgerufen am: 2. Mai 2013.</ref>

Alternative IPSec-Umsetzungen

• Openswan
• Libreswan

Weblinks

• strongSwan.org – öffentliche Startseite (englisch).
  • strongSwan Dokumentation (englisch)
  • Trusted Network Connect (TNC) HOWTO (englisch)
  • strongSwan – Test Scenarios (englisch)
  • strongSwan VPNs: scalable and modularized!. (PDF, 1,6 MB) – zum LinuxTag 2008 (englisch); Stand: 5. Mai 2008
  • Advanced Network Simulation under User-Mode Linux. (PDF, 1,3 MB) GI und DFN (englisch); Stand: 6. Oktober 2005

Einzelnachweise

<references />