strongSwan

它也完全支持新的IKEv2協議的Linux 2.6內核。結合IKEv1和IKEv2模式與大多數其他基於IPSec的VPN產品。

重點項目是strongSwan強認證機制，使用X.509公 開密鑰證書和可選的安全儲存私鑰對智能卡通過一個標準化的PKCS # 11接口。一個特點是使用的X.509屬性證書實現了先進的訪問控制方案的基礎上組的成員。 ^[1] 

2010年02月13日，strongSwan 4.3.6 發佈，Changelog:

從Linux 2 6 33內核,SHA-256/384/512 HMAC ESP數據完整性算法現在由strongSwan配置與正確的截斷長度。年長的內核需要沙2補丁。這個IKEv2卡戎守護進程已經被移植到Android平台。DNS和NBNS服務器信息存儲在一個SQL數據庫可以分佈到VPN客户端通過IKEv1模式配置或IKEv2配置負載。 ^[2] 

2011年02月14日，strongSwan 4.5.1 發佈，變化:

1。RFC 5793的姿勢代理協議兼容可信網絡連接(pb tnc)實施。

2。艾克和ESP提案以及CRL分佈分可以存儲在一個SQL數據庫。

3。連接可以自動啓動或路由通過啓動數據庫字段。

4。這個IKEv2守護進程支持初始接觸通知。 ^[3]