strongSwan est un client VPN multiplateforme pour le standard IPSec. Il peut être utilisé pour construire des réseaux privés virtuels sécurisés. Le projet est centré sur les mécanismes d’authentification utilisant des certificats de clé publique X.509 et le stockage optionnel de clés privées et de certificats sur des cartes à puce via une interface PKCS#11 et sur TPM 2.0.