Balík: libstrongswan (5.7.2-1+deb10u4) [security]

[ Zdroj: strongswan  ]

nástroj a kryptografická knižnica strongSwan

VPN balík strongSwan používa natívnu sadu protokolov IPsec v štandardnom linuxovom jadre. Podporuje protokoly IKEv1 a IKEv2.

Tento balík poskytuje knižnice charon a ďalšie komponenty strongSwan. Je zostavený modulárnym spôsobom a je možné ho rozširovať prostredníctvom rôznych zásuvných modulov.

Niektoré štandardné moduly (ktoré určil projekt strongSwan) sú jeho súčasťou. Pre libstrongswan (kryptografické backendy, sťahovanie z URI a databázové vrstvy):

 * aes (softvérová implementácia šifier AES-128/192/256)
 * obmedzenia (pokročilá kontrola obmedzení certifikátov X.509)
 * dnskey (spracovanie verejných kľúčov podľa RFC 4034)
 * fips-prf (PRF podľa špecifikácie FIPS, používajú ho algoritmy
   EAP-SIM/AKA )
 * gmp (RSA/DH kryptografický backend založený na libgmp)
 * hmac (HMAC wrapper používajúci rozličné haše)
 * md5 (softvérová implementácia hašu MD5)
 * nonce (štandardný modul na tvorbu nonce)
 * pem (funkcie na kódovanie/dekódovanie PEM)
 * pgp (funkcie na kódovanie/dekódovanie PGP)
 * pkcs1 (funkcie na kódovanie/dekódovanie PKCS#1)
 * pkcs8 (funkcie na dekódovanie PKCS#8)
 * pkcs12 (funkcie na dekódovanie PKCS#12)
 * pubkey (wrapper na prácu priamo s verejnými kľúčmi ako s
   dôveryhodnými certifikátmi)
 * random (čítanie náhodných čísel z /dev/[u]random)
 * rc2 (softvérová implementácia šifry RC2)
 * revocation (CRL/OCSP kontrola odvolania X.509)
 * sha1 (softvérová implementácia hašu SHA1)
 * sha2 (softvérová implementácia hašu SHA256/SHA384/SHA512)
 * sshkey (funkcie na dekódovanie kľúčov SSH)
 * x509 (pokročilý modul X.509 na spracovanie/tvorbu certifikátov
   X.509/CRL a správ OCSP)
 * xcbc (XCBC wrapper používajúci rozličné šifry)
 * attr (poskytuje atribúty IKE nastavené v strongswan.conf)
 * kernel-netlink [linux] (rozhranie jadra IPsec/siete používajúce
   Linux Netlink)
 * kernel-pfkey [kfreebsd] (rozhranie jadra IPsec používajúce PF_KEY)
 * kernel-pfroute [kfreebsd] (rozhranie jadra siete používajúce
   PF_ROUTE)
 * resolve (zapisuje DNS servery získané prostredníctvom IKE do súboru
   resolv.conf alebo ich inštaluje prostredníctvom resolvconf(8))

Tiež obsahuje knižnicu libtpmtss pridávajúcu podporu zásuvného modulu TPM (https://wiki.strongswan.org/projects/strongswan/wiki/TpmPlugin)

Ostatné balíky súvisiace s balíkom libstrongswan

• dep: libc6 (>= 2.28)

  knižnica GNU C - zdieľané knižnice
  tiež virtuálny balík poskytovaný balíkom libc6-udeb

• dep: libcap2 (>= 1:2.10)

  POSIX 1003.1e capabilities - knižnica

• dep: libgmp10

  aritmetická knižnica s viacnásobnou presnosťou

• dep: libsystemd0 (>= 227)

  pomocná knižnica systemd

• rec: libstrongswan-standard-plugins

  nástroj a kryptografická knižnica strongSwan - štandardné zásuvné moduly

• sug: libstrongswan-extra-plugins

  pomocná a kryptografická knižnica strongSwan - ďalšie zásuvné moduly

Stiahnuť libstrongswan

Stiahnuť pre všetky dostupné architektúry

Architektúra	Veľkosť balíka	Nainštalovaná veľkosť	Súbory
i386	433.4 kB	1,411.0 kB	[zoznam súborov]