strongSwan

この記事には参考文献や外部リンクの一覧が含まれていますが、脚注による参照が不十分であるため、情報源が依然不明確です。適切な位置に脚注を追加して、記事の信頼性向上にご協力ください。（2019年1月）

strongSwanは、Linuxカーネル向けの完全なIPsec実装である。

FreeS/WANプロジェクトから派生したプロジェクトであり、GNU General Public Licenseでリリースされている。スイスのラッパースヴィル応用科学大学（英語版）^[1]で通信セキュリティの教授を務めるAndreas Steffenが、主に保守を行っている。

X.509公開鍵証明書を使った強力な認証機構が中心であり、標準化されたPKCS#11インタフェースを介したICカードへの公開鍵暗号の安全な格納も行っている。また、証明書失効リストとOnline Certificate Status Protocol (OCSP) もサポートしている。変わった機能として、X.509を使ってグループメンバー属性に基づいたアクセス制御を実装している。

設定方法は直接的でわかりやすく、WindowsやmacOSの各種VPNクライアントなど、他のIPsec実装とも素直に連携できる。

strongSwan 4.1では、RFC 4306で定義されたIKEv2プロトコルが実装されている。

UML シミュレーション環境[編集]

ユーザーモードLinux (UML) に基づいた使いやすいシミュレーション環境が付属している。8つの仮想ノードで構成されたネットワークで、VPNに関するさまざまな状況を試せる。

脚注[編集]

外部リンク[編集]

• strongSwan 公式サイト
• strongSwan UML testing environment
• LinuxTag 2007 Paper: strongSwan - the new IKEv2 VPN Solution
• LinuxTag 2005 Paper: Advanced Features of Linux strongSwan
• DFN 2005 Paper: Advanced Network Simulation under User-Mode Linux

表 話 編 歴 Virtual Private Network 通信プロトコル SSTP（英語版） IPsec L2TP L2TPv3（英語版） PPTP Split tunneling（英語版） DTLS SSL/TLS tcpcrypt（英語版） ベンダー主導 L2F DirectAccess（英語版） 実装 フリーソフトウェア Cloudvpn（英語版） FreeLAN（英語版） FreeS/WAN Libreswan（英語版） n2n（英語版） OpenConnect（英語版） OpenIKED（英語版） Openswan OpenVPN Social VPN（英語版） SoftEther VPN strongSwan tcpcrypt（英語版） Tinc（英語版） VTun（英語版） WireGuard Shadowsocks プロプライエタリ Avast SecureLine VPN（英語版） Check Point VPN-1 Cisco Systems VPN Client（英語版） ExpressVPN（英語版） HideMyAss!（英語版） Hola（英語版） LogMeIn Hamachi Microsoft Forefront Unified Access Gateway（英語版） NordVPN（英語版） Private Internet Access（英語版） ProtonVPN PureVPN（英語版） SaferVPN（英語版） TunnelBear（英語版） VPN.ht（英語版） リスク コンテンツフィルタリング ディープ・コンテンツ・インスペクション（英語版） ディープ・パケット・インスペクション IPアドレスブロッキング（英語版） ネットワーク・エニュメレーション（英語版） ステートフル・ファイアウォール（英語版） TCPリセット攻撃（英語版） VPNブロッキング（英語版）

この項目は、ソフトウェアに関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています（PJ:コンピュータ/P:コンピュータ）。