使用 Ubuntu-box 替换 Cisco VPN IPSec 集中器

Question

是否可以用 Ubuntu 和 Strongswan 等替代 Cisco VPN IPSec 集中器？

1）Strongswan 是否实现了与思科相同的协议？

2) 我们可以从思科集中器中检索密钥并将其导入 Ubuntu-box 吗？如果不能，我们能否生成适合现场设备的新密钥？

3）是否存在需要考虑的性能问题？

Answer 1

我相信您可以找到列出的 Strongswan 远程访问 VPN 和站点到站点 VPN 配置示例这里有帮助的。