brew

strongswan を Homebrew, apk, apt, dnf, Nix, pacman, zypper でインストール

strongswan のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%

brew install strongswan

local Homebrew formula metadata

Linux

Alpine Linux apk確認済み · 92%

sudo apk add strongswan

Alpine Linux edge package indexes · strongswan · ソース: dl-cdn.alpinelinux.org

Debian apt確認済み · 92%

sudo apt install strongswan

Debian stable package indexes · strongswan · ソース: deb.debian.org

Fedora dnf確認済み · 92%

sudo dnf install strongswan

Fedora Rawhide package metadata · strongswan · ソース: dl.fedoraproject.org

Nix確認済み · 92%

nix profile install nixpkgs#strongswan

nixpkgs package indexes · pkgs/by-name/st/strongswan/package.nix · ソース: api.github.com

Arch Linux pacman確認済み · 92%

sudo pacman -S strongswan

Arch Linux sync databases · strongswan · ソース: geo.mirror.pkgbuild.com

openSUSE zypper確認済み · 92%

sudo zypper install strongswan

openSUSE Tumbleweed package metadata · strongswan · ソース: download.opensuse.org

概要

パッケージ概要

VPN based on IPsec

プロジェクトリンク

コマンドとエイリアス

charon-cmd
ipsec
pki
swanctl

履歴

プロジェクトの歴史と使われ方

strongSwan is a long-running open source IPsec and IKE implementation used to build policy- and route-based VPNs. In package-manager culture it is a substantial security package: a suite of daemons, plugins, and command-line tools such as `ipsec`, `swanctl`, `pki`, and `charon-cmd` rather than a single small executable.

プロジェクトの歴史

The official strongSwan history says the project launched in 2005 as a fork of the discontinued FreeS/WAN project, integrating the X.509 patch its authors had contributed since 2000. The project later replaced inherited FreeS/WAN code with a new modular IKE daemon written in a modern object-oriented C style.

strongSwan initially used the new daemon for IKEv2 while IKEv1 remained handled by an extended FreeS/WAN pluto daemon. Because IKEv2 adoption by other vendors was slower than expected, strongSwan added IKEv1 support to the new daemon in strongSwan 5.0 in 2012 and removed pluto and other legacy components.

採用の歴史

The project documents more than 400,000 lines of code, more than 400 automated tests, and more than 110 contributors on its official about page. The input package facts show broad packaging across Homebrew, Debian and Ubuntu components, Fedora, Nix, pacman, APK, and zypper, reflecting its role as infrastructure software rather than a niche CLI.

使われ方

Administrators use strongSwan to configure, control, and monitor IPsec/IKE VPNs. Official documentation describes `swanctl` as the command-line utility for configuring, controlling, and monitoring the IKE charon daemon through the vici interface, while the broader documentation covers configuration files, certificates, kernel integration, and platform-specific builds.

パッケージ好きにとっての重要性

Package nerds care about strongSwan because it sits at the intersection of kernel networking, cryptography, service management, plugin selection, and distro policy. Packaging it correctly means handling default configuration paths, private-key directories, optional plugins, service startup, and compatibility across Linux, macOS, FreeBSD, Android, and other supported environments.

タイムライン

2000: strongSwan authors were contributing an X.509 patch to FreeS/WAN.
2005: strongSwan launched as a fork of the discontinued FreeS/WAN project.
2012: strongSwan 5.0 added IKEv1 support to the new daemon and removed pluto and other legacy components.
2022: secunet Security Networks AG acquired intellectual property rights to the strongSwan project.

Related projects

FreeS/WAN is the direct ancestor named by the official project history. The official documentation also positions `swanctl`, `charon`, `pki`, and the vici interface as core parts of the modern strongSwan toolchain.

ソース

https://docs.strongswan.org/docs/latest/devs/devs.html
https://docs.strongswan.org/docs/latest/swanctl/swanctl.html
https://strongswan.org/about.html
source_facts.package-manager

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスクグリーン · 信頼度低 · appliance

理由

narrow executable package without higher-risk signals

信号

metadata:no-higher-risk-signals

インストール挙動

formula メタデータに Homebrew post-install フックは記録されていません。
Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
1 件の実行時依存関係とともにインストールされます。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix: /etc/strongswan.conf/etc/strongswan.d//etc/swanctl/swanctl.conf/etc/swanctl/conf.d/*.conf

Credential files

Credential-bearing paths to review before unattended agent runs.

Unix: /etc/swanctl/private//etc/swanctl/rsa//etc/swanctl/ecdsa//etc/swanctl/pkcs8//etc/swanctl/pkcs12//etc/swanctl/swanctl.conf

実行可能ファイル

インストールされる実行可能ファイル

コマンド	種類	公開範囲
`charon-cmd`	cli	グローバル実行可能ファイル
`ipsec`	cli	グローバル実行可能ファイル
`pki`	cli	グローバル実行可能ファイル
`swanctl`	cli	グローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-25

マネージャ版6.0.7

マネージャ更新日2026-06-08

ローカルデータOK

上流not checked

検出された最新未検出

https://www.strongswan.org

情報Release/tag comparison is only available for GitHub repositories.https://www.strongswan.org信頼度 none

インストールメタデータ

パッケージメタデータ

パッケージキー	brew:strongswan
バージョン	6.0.7
パッケージマネージャ	Homebrew
パッケージマネージャページ	https://formulae.brew.sh/formula/strongswan
ホームページ	https://www.strongswan.org
リポジトリ	https://github.com/strongswan/strongswan
上流ドキュメント	https://docs.strongswan.org/
ライセンス	GPL-2.0-or-later
ソースアーカイブ	https://download.strongswan.org/strongswan-6.0.7.tar.bz2
最終更新	2026-06-08T08:40:44Z
Pulse	updated
依存関係	openssl@3
macOS 提供ライブラリ	curl
Bottle	利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install	未定義
サービス	宣言なし
注意点	You will have to run both "ipsec" and "charon-cmd" with "sudo".

レジストリ情報

ソースデータベース詳細

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	strongswan
Version Scheme	0
Revision	0
Head Version	HEAD
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	no
Disabled	no
Keg Only	no
URL Keys	head stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Debian apt95%

charon-cmd 6.0.1-6+deb13u5

standalone IPsec client