pluto分析

1. 前言

pluto是著名的VPN开源项目freeswan及其后续项目中的一个重要组成部分，实现了IKEv1(RFC2409)，原始的fresswan只是实现IKE的基本功能，但不包括很多其他扩展功能，都需要打补丁实现，freeswan停止开发后，继续扩展出两个不同的分支，openswan和strongswan，前者综合各种功能的补丁，IKE功能比较全面；后者功能相对少点，但重要特点就是支持了IKEv2(RFC4306)，因此两者各有优势。目前国内做IPSec VPN的基本都是基于这实现的，好象没听说一家国内公司敢拍胸脯说自己的VPN产品是全部是自己写的代码，所作的最大改动就是增加硬件加密卡的支持了。目前国内IKEv2使用的可能性应该还不大，因为即使是上面要制定的国内的VPN标准其实还是根据IKEv1来走的，会不会升级到IKEv2还是未知数。