Introdução ao Strongswan
Ambientes híbridos ou multicloud são uma realidade em diversas empresas. O time de operações é responsável por manter não apenas a infraestrutura em pé, mas também garantir a comunicação entre os componentes. Para manter a comunicação segura entre os recursos computacionais, é necessário utilizar diversos artifícios, sendo o mais comum a VPN. O Strongswan é uma ferramenta de código aberto para criação de VPN. Ele utiliza a técnica de IPSec para garantir que os dados trafegados estejam criptografados, usa o protocolo IKE para assegurar o estabelecimento seguro do túnel entre hosts e pode utilizar diversos métodos de autenticação. Existem várias formas de funcionamento da ferramenta, como: acesso remoto, entre redes e entre hosts. A configuração é feita por meio de arquivos no diretório de configuração e pela interface de linha de comando. Também é possível utilizar GUI. É possível utilizar configurações a partir de um banco de dados ou até mesmo da ferramenta NetworkManager. Os princi...