La búsqueda de IPSec y Linux inevitablemente se enfrentará a diferentes soluciones (ver más abajo) que parecen bastante similares. La pregunta es: ¿ dónde está la diferencia?
Encontré estos proyectos. Todos ellos son de código abierto, todos están activos (tienen un lanzamiento en los últimos 3 meses) y todos parecen proporcionar cosas muy similares.
Además: ¿hay otros proyectos que no encontré?
( Strongswan vs openswan pregunta lo mismo, pero obviamente está desactualizado).
vpn
ipsec
openswan
strongswan
masgo
fuente
fuente
Respuestas:
Me parece que StrongSwan y LibreSwan son los dos principales productos viables hoy en día. strongswan vs openswan tiene un buen comentario completo con algunas comparaciones entre StrongSwan y LibreSwan. StrongSwan parece ganar el argumento en ese enlace.
Pero para ser justos, vi a Paul Wouters, quien representa el proyecto LibreSwan en RedHat, hablando hoy en la sesión de Seguridad de LinuxCon en Toronto. Él presentó argumentos sólidos para el cifrado oportunista y continuó con el proyecto original por la línea de "cifrar Internet". El sitio de Paul es https://nohats.ca/ .
Pero hay una superposición entre los dos porque 'ip xfrm' forma la base de las herramientas del núcleo de ike / ipsec. Entonces, si necesita material de certificado adicional, entonces se necesitan libreswan o strongswan. Pero algunas cosas de cifrado pueden realizarse sin ninguno de los presentes.
De https://lists.strongswan.org/pipermail/dev/2015-April/001321.html :
fuente