strongswan. strongswan é uma implementação IPsec openSource para o sistema operacional Linux.
Baixe Agora

strongswan. Classificação e resumo

strongswan. Tag

implementação ipsec. implementação IPsec remendo X.509 Plataforma IPsec strongswan.

strongswan. Descrição

O strongswan é uma implementação IPsec OpenSource para o sistema operacional Linux. O strongswan é uma implementação IPsec OpenSource para o sistema operacional Linux. O strongswan é baseado no projeto de FREES / WAN descontinuados e no patch X.509 que desenvolvemos nos últimos três anos. Para ter uma plataforma IPsec estável para basear nossas futuras extensões da capacidade X.509, decidimos Lauch O Strongswan Project.here são algumas características principais do "strongswan": · Executa tanto no Linux 2.4 (Klips) quanto no Linux 2.6 kernels (nativo ipsec) · fortes 3Des, AES, Serpent, Twofish ou Criptografia Blowfish · Autenticação baseada em X. 509 Certificados ou chaves pré-compartilhadas · Poderoso Políticas IPsec com base em curingas ou casse intermediário · Recuperação e cache local de listas de revogação de certificados via HTTP ou LDAP · Suporte total do protocolo de status de certificado on-line (OCSP, RCF 2560). · Armazenamento opcional de RSA Private Teclas em SmartCards ou Tokens de Crypto USB · Acesso SmartCard via interface PKCS padronizada # 11 · PKCS # 11 Proxy função que oferece serviços de descriptografia RSA via whack · Nat-Traversal (RFC 3947) e suporte de IPS virtual e IKE Mode Config · CA Management (OCSP e CRL URIs, padrão LDAP padrão) · Detecção de peer morta (DPD, RFC 3706) · Políticas de grupo com base em certificados de atributo X.509 (RFC 3281) · Geração de certificados auto-assinados padrão durante o strongswan setupwhat novo em 2.8.0 Liberação estável: · A implementação do modo de configuração do modo IKE Config permite a interoperabilidade com os gateways do Cisco VPN. · Configurando "modeconfig = push", o strongswan aguardará que o peer empurre para baixo um endereço IP virtual que pode ser usado em um túnel IPsec . · O valor padrão da nova palavra-chave é "modeconfig = pull". · O comando "IPSec StatusTall" agora mostra "DPD ativo" para todas as associações de segurança ISAKMP que estão sob controle de detecção de peer morto ativo. O que é novo em 4.0.7 LIBERAÇÃO: · Autenticação estendida (Xauth) em conjunto com a autenticação do modo principal IKE (RSA e PSK) agora é possível com a maioria dos clientes VPN e gateways (por exemplo, Cisco, NCP, Shrew, etc.). O que há de novo em 2.8.3 Release estável: · Um bug no cálculo da função SHA-512-HMAC foi corrigido. · As funções HASH e HMAC SHA-384 foram implementadas. · SHA -2 Assinaturas agora são suportadas em certificados X.509. · Teste automático de teste vetorial baseado em vetor de todas as funções hash (MD5, SHA-1, SHA-2) durante a inicialização de Plutão foi introduzido para aumentar a confiabilidade do software.

strongswan. Software Relacionado