https://wiki-de.moshellshocker.dns64.de/index.php?action=history&feed=atom&title=StrongSwanStrongSwan - Versionsgeschichte2026-05-29T14:57:29ZVersionsgeschichte dieser Seite in Wikipedia (Deutsch) – Lokale KopieMediaWiki 1.43.8https://wiki-de.moshellshocker.dns64.de/index.php?title=StrongSwan&diff=436815&oldid=previmported>GruensFroeschli: Update to version 5.9.132024-02-29T12:18:22Z<p>Update to version 5.9.13</p>
<p><b>Neue Seite</b></p><div>{{SEITENTITEL:strongSwan}}<br />
{{Infobox Software<br />
| Name = strongSwan<br />
| Screenshot = [[Datei:Strongswan.png|150px|Logo von strongSwan]]<br />
| Beschreibung = <br />
| Hersteller = Andreas Steffen, Martin Willi, Tobias Brunner, [[Hochschule für Technik Rapperswil|HSR]]<br />
| AktuelleVersion = 5.9.13<ref>[https://github.com/strongswan/strongswan/releases/tag/5.9.13 strongSwan 5.9.13 Released.] github.</ref><br />
| AktuelleVersionFreigabeDatum = 1. Dezember 2023<br />
| Betriebssystem = [[Linux]], [[Android (Betriebssystem)|Android]], [[Maemo]], [[FreeBSD]], [[OS X]]<br />
| Kategorie = [[Virtual Private Network|VPN]], [[IPsec]]<br />
| Deutsch = nein<br />
| Lizenz = [[GNU General Public License|GPL]] ([[Freie Software]])<br />
| Website = [https://www.strongswan.org/ www.strongswan.org]<br />
}}<br />
<br />
'''strongSwan''' (vom englischen ''{{lang|en|strong}}'' und ''{{lang|en|swan}}'', frei übersetzt „starker [[Schwäne|Schwan]]“) ist eine Umsetzung des [[Internet Key Exchange|IKE]]-Protokolls für den Aufbau von [[Virtual Private Network|VPNs]] per [[IPsec]]. Damit lassen sich vertrauliche Daten geschützt über öffentliche [[Rechnernetz|Netzwerke]] wie das [[Internet]] übertragen.<br />
<br />
== Geschichte und weitere Einzelheiten ==<br />
Als einer der Nachfolger des FreeS/WAN-Projekts steht strongSwan unter der [[GNU General Public License]]. Das Projekt wird von Andreas Steffen, Professor für Sicherheit und Kommunikation an der [[Hochschule für Technik Rapperswil]] (Schweiz), betreut. Softwarearchitekt und Hauptentwickler des IKEv2 Keying Daemons ist Martin Willi. NAT Traversal für IKEv2 wurde von Tobias Brunner und Daniel Röthlisberger beigesteuert.<br />
<br />
Der Fokus des strongSwan-Projektes liegt auf der starken [[Authentifizierung]] mittels [[X.509]]-[[Digitales Zertifikat|Zertifikaten]], sowie der optionalen sicheren Speicherung von [[Privater Schlüssel|privaten Schlüsseln]] auf [[Chipkarte]]n unter Zuhilfenahme der standardisierten [[Public-Key Cryptography Standards|PKCS]]#11-Schnittstelle. strongSwan unterstützt [[Zertifikatsperrliste]]n und das [[Online Certificate Status Protocol]] (OCSP).<br />
<br />
Ein einzigartiges Leistungsmerkmal ist der Gebrauch von X.509-Attributszertifikaten, die es erlauben, komplexe Zugriffskontrollmechanismen auf der Basis von Gruppenmitgliedschaften zu realisieren.<br />
<br />
strongSwan ist jedoch einfach einzustellen und arbeitet reibungslos mit fast allen anderen IPsec-Umsetzungen (oder -''[[Implementierung]]en'') zusammen, insbesondere auch mit unterschiedlichen VPN-Produkten für die Betriebssystemplattformen ''[[Microsoft Windows|Windows]]'' und ''[[macOS]]''.<br />
<br />
strongSwan unterstützt vollständig Version 2 des ''Internet Key Exchange Protocol'' (''IKEv2''), welches durch den <nowiki>RFC&nbsp;4306</nowiki><ref>{{RFC-Internet |RFC=4306 |Titel=Internet Key Exchange (IKEv2) Protocol |Datum=2005-12}}</ref> beschrieben wird und einen IPsec-[[Tunnel (Rechnernetz)|Tunnel]] durch Austausch von nur vier Meldungen aufbaut. Das ältere ''IKEv1''-Protokoll benötigt dafür neun Meldungen. Mit der Ausgabe 4.3 werden auch ''Multiple Authentication Exchanges'' (gemäß <nowiki>RFC&nbsp;4739</nowiki>)<ref>{{RFC-Internet |RFC=4739 |Titel=Multiple Authentication Exchanges in the Internet Key Exchange (IKEv2) Protocol |Datum=2006-11}}</ref> unterstützt. Tobias Brunner, einer der Entwickler von strongSwan, hat die Erweiterung ''IKEv2 Mediation Extension'' geschrieben.<ref>[https://tools.ietf.org/html/draft-brunner-ikev2-mediation-00 IKEv2 Mediation Extension: draft-brunner-ikev2-mediation-00.] IETF (englisch); 18. Oktober 2008; abgerufen am: 2. Mai 2013.</ref><br />
<br />
== Alternative IPSec-Umsetzungen ==<br />
<br />
* [[Openswan]] <br />
* [[Libreswan]]<br />
<br />
== Weblinks ==<br />
* [https://www.strongswan.org/ strongSwan.org] – öffentliche Startseite (englisch).<br />
** [https://docs.strongswan.org/ strongSwan Dokumentation] (englisch)<br />
** [https://wiki.strongswan.org/projects/strongswan/wiki/TrustedNetworkConnect Trusted Network Connect (TNC) HOWTO] (englisch)<br />
** [https://www.strongswan.org/test-scenarios/ strongSwan – Test Scenarios] (englisch)<br />
** [https://www.strongswan.org/docs/LinuxTag2008-strongSwan.pdf strongSwan VPNs: scalable and modularized!.] (PDF, 1,6&nbsp;MB) – zum ''[[LinuxTag]] 2008'' (englisch); Stand: 5. Mai 2008<br />
** [https://www.strongswan.org/uml/DFN_UML.pdf Advanced Network Simulation under User-Mode Linux.] (PDF, 1,3&nbsp;MB) [[Gesellschaft für Informatik|GI]] und [[Verein zur Förderung eines Deutschen Forschungsnetzes|DFN]] (englisch); Stand: 6. Oktober 2005<br />
<br />
== Einzelnachweise ==<br />
<references /><br />
<br />
[[Kategorie:Freie Kryptosoftware]]<br />
[[Kategorie:Virtual Private Network]]</div>imported>GruensFroeschli