Paket: libstrongswan (5.9.13-2 und andere)

[ Quellcode: strongswan  ]

VPN-Suite - Dienstprogramm und Verschlüsselungsbibliothek

Die VPN-Suite strongSwan verwendet den nativen IPsec-Stack im Linux-Standardkernel. Sie unterstützt die Protokolle IKEv1 und IKEv2.

Dieses Paket enthält die zugrunde liegenden Bibliotheken von charon und weiteren strongSwan-Komponenten. Es ist modular aufgebaut und durch verschiedene Plugins erweiterbar.

Einige Standardplugins (wie vom Projekt strongSwan angegeben) sind enthalten. Für libstrongswan (kryptografische Backends, URI-Abrufer und Datenbankebenen):

 - aes (Implementierung der Verschlüsselungssoftware AES-128/192/256)
 - constraints (erweiterte Einschränkungsprüfung für X.509-Zertifikate)
 - dnskey (Analyse öffentlicher Schlüssel nach RFC 4034)
 - drbg (Deterministischer Zufallszahlengenerator gemäß NIST SP-800-90A)
 - fips-prf (von FIPS festgelegte PRF, die von EAP-SIM/AKA-Algorithmen
   verwendet wird)
 - gmp (RSA/DH-Krypto-Backend basierend auf libgmp)
 - hmac (HMAC-Wrapper, nutzt verschiedene Hasher)
 - md5 (Implementierung der Hashersoftware MD5)
 - mgf1 (Funktionen zur Maskengenerierung basierend auf SHA-1, SHA-256
   und SHA-512)
 - nonce (Standard-Plugin zur Nonce-Generierung)
 - pem (PEM-Codierungs-/Decodierungsroutinen)
 - pgp (PGP-Codierungs-/Decodierungsroutinen)
 - pkcs1 (PKCS#1-Codierungs-/Decodierungsroutinen)
 - pkcs8 (PKCS#8-Decodierungsroutinen)
 - pkcs12 (PKCS#12-Decodierungsroutinen)
 - pubkey (Wrapper, um unformatierte öffentliche Schlüssel als
   vertrauenswürdige Zertifikate zu behandeln)
 - random (Ablesung des Zufallszahlengenerators aus /dev/[u]random)
 - rc2 (Implementierung der Verschlüsselungssoftware RC2)
 - revocation (X.509 CRL/OCSP-Widerrufsüberprüfung)
 - sha1 (Implementierung der Hashersoftware SHA1)
 - sha2 (Implementierung der Hashersoftware SHA256/SHA384/SHA512)
 - sshkey (Decodierungsroutinen für SSH-Schlüssel)
 - x509 (Erweitertes X.509-Plugin zum Analysieren/Generieren von
   X.509-Zertifikaten/CRLs und OCSP-Nachrichten)
 - xcbc (XCBC-Wrapper mit verschiedenen Chiffren)
 - attr (stellt in strongswan.conf konfigurierte IKE-Attribute bereit.)
 - kernel-netlink [linux] (IPsec/Netzwerk-Kernelschnittstelle unter
   Linux Netlink)
 - kernel-pfkey [kfreebsd] (IPsec-Kernelschnittstelle mit PF_KEY)
 - kernel-pfroute [kfreebsd] (Netzwerk-Kernelschnittstelle mit PF_ROUTE)
 - resolve (schreibt über IKE empfangene Nameserver in eine
   resolv.conf-Datei oder installiert sie über resolvconf(8).)

Markierungen: Vernetzung: VPN oder Tunneln, Rolle: Programm, Laufzeit-Bibliothek, Sicherheit: Kryptographie

Andere Pakete mit Bezug zu libstrongswan

• dep: libc6 (>= 2.34)

  GNU-C-Bibliothek: Laufzeitbibliotheken
  auch ein virtuelles Paket, bereitgestellt durch libc6-udeb

• dep: libcap2 (>= 1:2.10)

  POSIX-1003.1e-Privilegien [»capabilities«] (Bibliothek)

• dep: libgmp10 (>= 2:6.3.0+dfsg)

  Mehrfachgenaue, arithmetische Bibliothek

• dep: libsystemd0 (>= 227)

  Hilfsbibliothek für systemd

• rec: libstrongswan-standard-plugins

  strongSwan utility and crypto library (standard plugins)

• sug: libstrongswan-extra-plugins

  strongSwan utility and crypto library (extra plugins)

libstrongswan herunterladen

Download für alle verfügbaren Architekturen

Architektur	Version	Paketgröße	Größe (installiert)	Dateien
armel	5.9.13-2+b1	383,4 kB	1.246,0 kB	[Liste der Dateien]