[Network] Openswan on Oracle Cloud Infrastructure

原文はこちら
https://blogs.oracle.com/cloud-infrastructure/openswan-on-oracle-cloud-infrastructure

---

Oracle Cloud Infrastructureなどのクラウド・プロバイダを使用してオンプレミス・サービスを移行または統合するユーザーは、通常、IPセキュリティ（IPSec）テクノロジを使用して環境間で暗号化トンネルを作成し、データ転送やアプリケーションの統合を行います。

IaaS - Enterprise Cloud - Oracle Cloud Infrastructure
http://cloud.oracle.com/iaas

OpenswanのようなIPSecテクノロジを使用すると、ユーザーはPublic Internetにデータやアプリケーションを公開しなくてすみます。この記事の目的は、OpenswanとLibreswanのIPSec技術を明確にすることです。

Openswanは、Linux用のよく知られたIPSec実装です。今は亡きFreeS/WANプロジェクトのフォークとして始まりましたが、FreeS/WANプロジェクトとは異なり、GNU/Linux OSのみをターゲットにするのではなく、他のOSへもユーザビリティを拡大しました。2012年には、openswanという名前に関する商標の訴訟のため、The Libreswan Projectに改名されました。

Openswan
https://www.openswan.org/
Linux FreeS/WAN
http://www.freeswan.org/
Libreswan VPN software
https://libreswan.org/

その結果、OpenswanパッケージをOracle Linuxにインストールもしくはクエリしようとすると、デフォルトでLibreswanパッケージがインストールされるか、もしくは表示されます。yum search queryコマンドでこの挙動がわかります。

sudo yum search openswan
読み込んだプラグイン:ulninfo
Repodata is over 2 weeks old. Install yum-cron? Or run: yum makecache fast
============================================================ 一致: openswan ============================================================
NetworkManager-libreswan.x86_64 : NetworkManager VPN plug-in for libreswan
NetworkManager-libreswan-gnome.x86_64 : NetworkManager VPN plugin for libreswan - GNOME files
libreswan.x86_64 : IPsec implementation with IKEv1 and IKEv2 keying protocols

LibreswanはLibreswanプロジェクトがメンテナンスしており、さかのぼることFreeS/WANプロジェクトから、15年以上にわたって活発に開発されています。詳細については、プロジェクトの歴史を参照してください。

History of The Libreswan Project
https://libreswan.org/wiki/History

データを特定の場所からクラウドに移動するための安全な暗号化されたポイントツーポイントチャネルを持つことで、侵害やデータの損失を防ぐ、より安全なソリューションになります。Oracle Cloud Infrastructureと異なるクラウド・プロバイダやオンプレミス環境、またはその両方の間でIPSecのポイント・ツー・ポイント暗号化トンネルを作成する場合は、Libreswanを使用した構成方法を説明する以下のエントリをご覧ください。

Creating a Secure Connection Between Oracle Cloud Infrastructure and Other Cloud Providers
https://blogs.oracle.com/cloud-infrastructure/creating-a-secure-connection-between-oracle-cloud-infrastructure-and-other-cloud-providers