strongswan是linux平台下的一款ipsec开源工具,和openswan一样都是基于freeswan项目。不过strongswan更侧重于ikev2协议的实现。ikev2(RFC 4306)是ike的第二个版本,它在安全性和功能上都有很大的增强,简化了协议。
strongswan绝大部分代码是用c实现的,支持klips和netkey两种ipsec方式。在ikev2协议中使用线程池,大大提升了协商速度。
strongswan是linux平台下的一款ipsec开源工具,和openswan一样都是基于freeswan项目。不过strongswan更侧重于ikev2协议的实现。ikev2(RFC 4306)是ike的第二个版本,它在安全性和功能上都有很大的增强,简化了协议。
strongswan绝大部分代码是用c实现的,支持klips和netkey两种ipsec方式。在ikev2协议中使用线程池,大大提升了协商速度。