我最近必须找到一个 VPN 客户端来连接到预配置的 Cisco IPSec VPN。当然有思科自己的客户端实现AnyConnect,但如果可能的话,我想坚持使用免费的替代方案。(编辑:我也刚读到AnyConnect不支持 IPSec。)说完我发现了几个应用程序,但看起来它们都相当老了:
- 对于 Windows,主要有著名的Shrewsoft 客户端。其最新版本 2.2.2 可追溯到 2013 年 7 月 1 日。
- 在 Linux 上, vpnc可能是最广为人知的实现。在 2008 年 11 月 19 日发布 0.5.3 版本后,它的原始维护者似乎放弃了它。无论如何,该版本仍然由不同的社区负责,例如Debian 最近在 11 月 23 日将其修补到 0.5.3r550-3, 2016 年。
- 作为一个独立于系统的候选人,让我们添加OpenConnect。它的最新版本是 2016 年 12 月 13 日。
现在,对于一个广泛使用且对安全至关重要的网络应用程序,我发现很可能会定期发现漏洞,并且每隔一段时间就会发布安全修复程序。但是,我也意识到,到目前为止,所有这些应用程序都有足够的时间进行大量的强化。所以这是我的问题:
像上面提到的那些 VPN 客户端的更新间隔长有多大问题?