strongSwan

この記事には参考文献や外部リンクの一覧が含まれていますが、脚注による参照が不十分であるため、情報源が依然不明確です。 適切な位置に脚注を追加して、記事の信頼性向上にご協力ください。（2019年1月）

strongSwan

開発元	Andreas Steffen
リポジトリ	github.com/strongswan/strongswan
対応OS	クロスプラットフォーム
種別	IPsec
ライセンス	GNU General Public License
公式サイト	www.strongswan.org
テンプレートを表示

strongSwanは、Linuxカーネル向けの完全なIPsec実装である。

FreeS/WANプロジェクトから派生したプロジェクトであり、GNU General Public Licenseでリリースされている。スイスのラッパースヴィル応用科学大学（英語版）^[1]で通信セキュリティの教授を務めるAndreas Steffenが、主に保守を行っている。

X.509公開鍵証明書を使った強力な認証機構が中心であり、標準化されたPKCS#11インタフェースを介したICカードへの公開鍵暗号の安全な格納も行っている。また、証明書失効リストとOnline Certificate Status Protocol (OCSP) もサポートしている。変わった機能として、X.509を使ってグループメンバー属性に基づいたアクセス制御を実装している。

設定方法は直接的でわかりやすく、WindowsやmacOSの各種VPNクライアントなど、他のIPsec実装とも素直に連携できる。

strongSwan 4.1では、RFC 4306で定義されたIKEv2プロトコルが実装されている。

ユーザーモードLinux (UML) に基づいた使いやすいシミュレーション環境が付属している。8つの仮想ノードで構成されたネットワークで、VPNに関するさまざまな状況を試せる。

• strongSwan 公式サイト
• strongSwan UML testing environment
• LinuxTag 2007 Paper: strongSwan - the new IKEv2 VPN Solution
• LinuxTag 2005 Paper: Advanced Features of Linux strongSwan
• DFN 2005 Paper: Advanced Network Simulation under User-Mode Linux

表 話 編 歴 Virtual private network
通信プロトコル	SSTP（英語版） IPsec L2TP L2TPv3（英語版） PPTP Split tunneling（英語版） DTLS SSL/TLS tcpcrypt（英語版） ベンダー主導 L2F DirectAccess（英語版）
実装	自由ソフトウェア FreeLAN（英語版） FreeS/WAN Libreswan（英語版） n2n（英語版） OpenConnect（英語版） OpenIKED（英語版） Openswan OpenVPN SoftEther VPN strongSwan tcpcrypt（英語版） Tinc（英語版） VTun（英語版） WireGuard Shadowsocks プロプライエタリ Avast SecureLine VPN（英語版） Check Point VPN-1 Cisco Systems VPN Client（英語版） CyberGhost VPN ExpressVPN HideMyAss!（英語版） Hola（英語版） LogMeIn Hamachi Microsoft Forefront Unified Access Gateway（英語版） NordVPN Private Internet Access（英語版） Proton VPN PureVPN（英語版） SaferVPN（英語版） TunnelBear（英語版） VPN.ht（英語版）
リスク	コンテンツフィルタリング ディープ・コンテンツ・インスペクション（英語版） ディープ・パケット・インスペクション IPアドレスブロッキング（英語版） ネットワーク・エニュメレーション（英語版） ステートフル・ファイアウォール（英語版） TCPリセット攻撃（英語版） VPNブロッキング（英語版）

この項目は、ソフトウェアに関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています（PJ:コンピュータ/P:コンピュータ）。

• 表示
• 編集