Openswan ist eine Implementation von IPsec für Linux. Es ist aus dem Projekt FreeS/WAN hervorgegangen, das eingestellt wurde. Es stellt IPSEC, IKE, RC-Skripte und Dokumentation zur Verfügung. IPSEC (IP Security) ist als Kernel-Erweiterung implementiert, die sowohl Verschlüsselung als auch Authentikation bietet. IKE (Internet Key Exchange) ist ein Daemon zum Übertragen von Schlüsseln und zum Routen der verschlüsselten Daten. Openswan ist interoperabel mit anderen IPSEC- und IKE-Systemen, darunter denen von OpenBSD, Cisco und CheckPoint. Es beherrscht »Opportunistische Verschlüsselung«, X.509-Zertifikate, NAT Traversal, XAUTH, DNSSEC und anderes. (hjb)