Package: libstrongswan (5.7.2-1+deb10u4) [security]

[ Source: strongswan  ]

libreria di utilità e crittografia di strongSwan

La suite VPN strongSwan usa lo stack nativo IPsec nel kernel Linux standard. Gestisce entrambi i protocolli IKEv1 e IKEv2.

Questo pacchetto fornisce le librerie sottostanti a charon e agli altri componenti di strongSwan. È creato in modo modulare ed è estensibile attraverso vari plugin.

Sono inclusi alcuni plugin predefiniti (come specificati dal progetto strongSwan). Per libstrongswan (backend crittografici, strumenti per recuperare URI e livelli database):

 - aes (implementazione di software per cifratura AES-128/192/256),
 - vincoli (controllo avanzato di vincoli con certificati X.509),
 - dnskey (analizza chiavi pubbliche RFC 4034),
 - fips-prf (PRF specificato da FIPS, usato da algoritmi EAP-SIM/AKA),
 - gmp (backend crittografico RSA/DH basato su libgmp),
 - hmac (wrapper HMAC che usa vari strumenti per hash),
 - md5 (implementazione di software per hash MD5),
 - nonce (plugin predefinito di generazione nonce),
 - pem (funzioni di codifica/decodifica PEM),
 - pgp (funzioni di codifica/decodifica PGP),
 - pkcs1 (funzioni di codifica/decodifica PKCS#1),
 - pkcs8 (funzioni di decodifica PKCS#8),
 - pkcs12 (funzioni di decodifica PKCS#12),
 - pubkey (wrapper per gestire chiavi pubbliche grezze come certificati
   fidati),
 - random (lettura di RNG da /dev/[u]random),
 - rc2 (implementazione di software per cifratura RC2),
 - revocation (controllo di revoche X.509 CRL/OCSP),
 - sha1 (implementazione di software per hash SHA1),
 - sha2 (implementazione di software per hash SHA256/SHA384/SHA512),
 - sshkey (funzioni di decodifica di chiavi SSH),
 - x509 (plugin X.509 avanzato per analizzare o generare certificati
   X.509/CRL e messaggi OCSP),
 - xcbc (wrapper XCBC che usa vari cifrari).
 - attr (fornisce attributi IKE configurati in strongswan.conf),
 - kernel-netlink [linux] (interfaccia IPsec/Networking del kernel che usa
   Linux Netlink),
 - kernel-pfkey [kfreebsd] (interfaccia IPsec del kernel che usa PF_KEY),
 - kernel-pfroute [kfreebsd] (interfaccia di rete del kernel che usa
   PF_ROUTE),
 - resolve (scrive i server dei nomi ricevuti via IKE in un file
   resolv.conf o li installa con resolvconf(8)).

È inclusa anche la libreria libtpmtss che aggiunge la gestione del plugin TPM (https://wiki.strongswan.org/projects/strongswan/wiki/TpmPlugin).

Other Packages Related to libstrongswan

• dep: libc6 (>= 2.28)

  Libreria C GNU: librerie condivise
  also a virtual package provided by libc6-udeb

• dep: libcap2 (>= 1:2.10)

  funzionalità POSIX 1003.1e (libreria)

• dep: libgmp10

  libreria aritmetica a precisione multipla

• dep: libsystemd0 (>= 227)

  libreria di utilità per systemd

• rec: libstrongswan-standard-plugins

  libreria di utilità e crittografia di strongSwan (plugin standard)

• sug: libstrongswan-extra-plugins

  libreria di utilità e crittografia di strongSwan (plugin aggiuntivi)

Download libstrongswan

Download for all available architectures

Architecture	Package Size	Installed Size	Files
i386	433.4 kB	1,411.0 kB	[list of files]