Linux的IPsec项目-strongSwan 5.0发布

strongSwan 5.0 发布，这是一个大的发行版本，主要改进内容包括：

1. IKEv1 协议重新实现，扩展自 IKEv2 的代码；
2. CHARON键控守护现在支持这两个协议，允许移除老的 IKEv1 pluto 守护程序
3. 支持 IKEv1 聚合和增加了 Hybrid Modes

strongSwan是一个完整的2.4和2.6的Linux内 核下的IPsec和IKEv1的实现。它也完全支持新的IKEv2协议的Linux 2.6内核。结合IKEv1和IKEv2模式与大多数其他基于IPSec的VPN产品。重点项目是strongSwan强认证机制，使用X.509公开密钥证书和可选的安全储存私钥对智能卡通过一个标准化的PKCS＃11接口。一个特点是使用的X.509属性证书实现了先进的访问控制方案的基础上组的成员。

下载地址