strongSwan ist eine vollständige IPsec- und IKEv1-Implementation für die Linux-Kernel 2.4 und 2.6. Es ist interoperabel mit den meisten anderen IPsec-basierten VPN-Produkten und von dem eingestellten Projekt FreeS/WAN abgeleitet. Der Schwerpunkt des strongSwan-Projektes liegt auf starken Authentifikationsmechanismen unter Verwendung von X.509 Public Key-Zertifikaten und optionaler sicherer Speicherung von privaten Schlüsseln auf Smartcards durch eine standardisierte PKCS#11-Schnittstelle. Ein einzigartiges Feature ist die Verwendung von X.509 Attribut-Zertifikaten, um fortgeschrittene Zugriffskontroll-Schemen zu implementieren, die auf Gruppenzugehörigkeit beruhen. (hjb)