ストロングスワンvsオープンスワン

OpenSwanとStrongSwanの違いは何ですか？すべて私がされていない旧式のFreeSwanとOpenSwanのテストバージョン間のこの比較 OpenSwanのすなわち現在の安定が2.6（比較では3.0）であるとstrongSwanのための現在の安定が（比較において4.1.7）4.4で著しく不公平なようだ（何がある-は、 Windows 98とUbuntu 10.10またはMac OS X 10.7とSlackware 8.0を比較してください。

いくつかのウェブサイトを読んだ後、StrongSwanはよりよく維持されているようですが、OpenSwanはより人気があるようです。

注：他の回答を参照してください。これは2011年に正しかったのですが、その間に状況は変わり、これはOPの質問に対する正しい答えではなくなりました。

OpenSwanとStrongSwanはどちらも、FreeS / WANプロジェクトが閉店した後の継続的な開発の分岐点です。ただし、それ以降、ほとんどのLinuxディストリビューションはIPsec-Toolsに移行しています。

Linux上のIPsecのいずれかを使用できますが、特に必要がない場合、または古いFreeS / WANセットアップとの構成の互換性を維持する場合を除き、IPsec-Tools and Racoon（ISAKMPデーモンを使用することをお勧めします） IPsec-Tools）、新しいLinux IPSecセットアップ用。

Libreswanは、Openswanを開発するために最初に設立した会社が商標について彼らを訴えた後に、Openswan開発者が作成したプロジェクトです。Libreswanはここで議論するものです。

最も明らかな違いは次のとおりです。

• StrongSwanは、Libreswanよりもはるかに包括的なドキュメントを開発しています。
• StrongSwanはEAP認証方法をサポートしているため、異種環境（Active Directoryへの認証など）への統合が容易になります。これらはあまり開発されていないか、Libreswanにはありません。
• StrongSwanをクラスター化し、負荷を分散できます。Libreswanにもサポートを提供していないようです。
• Libreswanは、StrongSwanよりも多くのハードウェア暗号化アクセラレータをサポートしていますが、そのためにはカーネルパッチが必要です。

ディストリビューションサポート：

• StrongSwanは14.04以降、Ubuntuで推奨されるデフォルトです。
• RHEL 7はLibreswanを出荷していますが、StrongSwanはEPELで入手できます。

IPSec-toolsは、BSDからLinuxへのKAME IPSecユーザーランドのポートでした。もはや維持されていないようです。