Paket: libstrongswan (5.9.13-2 und andere)

VPN-Suite - Dienstprogramm und Verschlüsselungsbibliothek

Die VPN-Suite strongSwan verwendet den nativen IPsec-Stack im Linux-Standardkernel. Sie unterstützt die Protokolle IKEv1 und IKEv2.

Dieses Paket enthält die zugrunde liegenden Bibliotheken von charon und weiteren strongSwan-Komponenten. Es ist modular aufgebaut und durch verschiedene Plugins erweiterbar.

Einige Standardplugins (wie vom Projekt strongSwan angegeben) sind enthalten. Für libstrongswan (kryptografische Backends, URI-Abrufer und Datenbankebenen):

 - aes (Implementierung der Verschlüsselungssoftware AES-128/192/256)
 - constraints (erweiterte Einschränkungsprüfung für X.509-Zertifikate)
 - dnskey (Analyse öffentlicher Schlüssel nach RFC 4034)
 - drbg (Deterministischer Zufallszahlengenerator gemäß NIST SP-800-90A)
 - fips-prf (von FIPS festgelegte PRF, die von EAP-SIM/AKA-Algorithmen
   verwendet wird)
 - gmp (RSA/DH-Krypto-Backend basierend auf libgmp)
 - hmac (HMAC-Wrapper, nutzt verschiedene Hasher)
 - md5 (Implementierung der Hashersoftware MD5)
 - mgf1 (Funktionen zur Maskengenerierung basierend auf SHA-1, SHA-256
   und SHA-512)
 - nonce (Standard-Plugin zur Nonce-Generierung)
 - pem (PEM-Codierungs-/Decodierungsroutinen)
 - pgp (PGP-Codierungs-/Decodierungsroutinen)
 - pkcs1 (PKCS#1-Codierungs-/Decodierungsroutinen)
 - pkcs8 (PKCS#8-Decodierungsroutinen)
 - pkcs12 (PKCS#12-Decodierungsroutinen)
 - pubkey (Wrapper, um unformatierte öffentliche Schlüssel als
   vertrauenswürdige Zertifikate zu behandeln)
 - random (Ablesung des Zufallszahlengenerators aus /dev/[u]random)
 - rc2 (Implementierung der Verschlüsselungssoftware RC2)
 - revocation (X.509 CRL/OCSP-Widerrufsüberprüfung)
 - sha1 (Implementierung der Hashersoftware SHA1)
 - sha2 (Implementierung der Hashersoftware SHA256/SHA384/SHA512)
 - sshkey (Decodierungsroutinen für SSH-Schlüssel)
 - x509 (Erweitertes X.509-Plugin zum Analysieren/Generieren von
   X.509-Zertifikaten/CRLs und OCSP-Nachrichten)
 - xcbc (XCBC-Wrapper mit verschiedenen Chiffren)
 - attr (stellt in strongswan.conf konfigurierte IKE-Attribute bereit.)
 - kernel-netlink [linux] (IPsec/Netzwerk-Kernelschnittstelle unter
   Linux Netlink)
 - kernel-pfkey [kfreebsd] (IPsec-Kernelschnittstelle mit PF_KEY)
 - kernel-pfroute [kfreebsd] (Netzwerk-Kernelschnittstelle mit PF_ROUTE)
 - resolve (schreibt über IKE empfangene Nameserver in eine
   resolv.conf-Datei oder installiert sie über resolvconf(8).)

Markierungen: Vernetzung: VPN oder Tunneln, Rolle: Programm, Laufzeit-Bibliothek, Sicherheit: Kryptographie

Diese Seite gibt es auch in den folgenden Sprachen (Wie wird die Standardsprache eingestellt):