strongSwan源码编译与安装在本文中，我们将介绍如何安装和配置 strongSwan 及其所需的依赖项。stron

strongSwan介绍

strongSwan 是一个强大的开源 IPsec 实现，旨在为各种平台提供安全的 VPN 解决方案，并且支持多种操作系统，包括 Linux、Android、FreeBSD 和 macOS，并具有高度的可扩展性和灵活性。strongSwan 的主要功能包括：

多种身份验证方式：支持基于证书、EAP（可扩展认证协议）、预共享密钥（PSK）等多种身份验证方式，适应不同的安全需求。
强大的加密算法：集成了多种加密算法和协议，如 AES、ChaCha20、RSA、ECDSA 等，确保数据传输的安全性和完整性。
支持 IKEv1 和 IKEv2：提供对 IKEv1 和 IKEv2 协议的全面支持，确保兼容性和灵活性。
模块化设计：通过插件机制实现功能扩展，用户可以根据需要启用或禁用特定的功能模块，优化系统性能和安全性。
高可用性和负载均衡：支持集群配置和负载均衡，确保 VPN 服务的高可用性和稳定性。

strongSwan 被广泛应用于企业和个人的 VPN 解决方案中，提供了可靠的安全通信保障。其丰富的功能和强大的扩展性，使得 strongSwan 成为构建安全 VPN 网络的首选工具之一。

在本文中，我们将介绍如何安装和配置 strongSwan 及其所需的依赖项。strongSwan 是一个开源的 IPsec 解决方案，广泛应用于 VPN 构建中。本文将涵盖安装 make、GMP 库、autoreconf 工具以及 gperftools，并详细讲解如何编译和安装 strongSwan。

安装必要依赖

Make

sudo apt install make

GMP

sudo apt-get update
sudo apt-get install libgmp-dev

autoreconf

autoreconf 是一个用于生成配置脚本 configure 的工具，它属于GNU Autotools工具集的一部分。要安装 autoreconf，要使用该工具，我们需要安装Autotools包。


sudo apt-get install autoconf automake libtool

安装gperftools

apt 安装

sudo apt update
sudo apt install libtool -y
sudo apt install pkg-config
sudo apt -y install libunwind-12(Debian:libunwind-dev)

源码安装

# 下载源码
git clone https://github.com/gperftools/gperftools.git

# 编译
cd gperftools
./autogen.sh
./configure
make -j

# 安装
sudo make install

# 刷新动态库
sudo ldconfig

strongSwan 编译安装

下载源码 x.x.x 为版本号，需要自行替换，比如现在最新版本为：5.9.14。
```
wget https://download.strongswan.org/strongswan-x.x.x.tar.bz2
```
解压tar 并进入strongswan 目录下。 x.x.x 为版本号，需要自行替换，比如现在最新版本为：5.9.14。
```
tar xjf strongswan-x.x.x.tar.bz2
cd strongswan-x.x.x
```

配置strongswan 进入解压后的源代码目录，执行配置脚本，生成编译文件。配置项可在 Autoconf Options 查询。

./configure --prefix=/usr --sysconfdir=/etc --<your-options>
# --prefix 指定安装路径
# --sysconfdir 指定配置文件存储路径
# --<your-options> 可以配置启动或禁用特定的功能

例如：

./configure --prefix=/usr --sysconfdir=/etc --enable-eap-radius --enable-eap-mschapv2 --enable-eap-identity --enable-eap-md5 --enable-eap-tls --enable-eap-ttls

./configure --prefix=/ipsec --sysconfdir=/ipsec/cnf --enable-kernel-libipsec --disable-gmp --disable-openssl --enable-gmalg --with-gmalg_interior=yes

编译并安装，需要root 权限完成配置后，执行以下命令进行编译和安装。编译需要一些时间，我们等着它完成就好。安装完成后，我们可以在指定的文件下看到strongSwan，本文指定路径为 /ipsec，配置文件会被放入到 /ipsec/cnf 目录下。
```
sudo make
sudo make install
```

注意

配置交叉编译环境，需要额外指定平台架构我们如果需要编译特定平台的可执行文件，可以使用交叉编译工具链，并在配置脚本中指定目标平台架构。
```
 # 假设目标平台架构是 ARM
 ./configure --host=arm-linux-gnueabihf --prefix=/opt/strongswan
 # 后续一样进行编译与安装
 sudo make
 sudo make install
```

strongSwan源码编译与安装