strongSwan VPN Client

strongSwan Project

04/04/2025

14.6 MB
حجم الملف
Android 5.0+
Android OS

تحميل APK

كيفية تثبيت XAPK / ملف APK

عن strongSwan VPN Client

وسيلة سهلة لاستخدام العميل VPN استنادا أمن بروتوكول الإنترنت، IKEv2 /.

منفذ Android الرسمي لحل strongSwan VPN الشهير.

# الميزات والقيود #

* يستخدم واجهة برمجة تطبيقات VpnService التي يتميز بها Android 4+. يبدو أن أجهزة بعض الشركات المصنعة تفتقر إلى الدعم لهذا - لن يعمل عميل strongSwan VPN على هذه الأجهزة!

* يستخدم بروتوكول تبادل المفاتيح IKEv2

* يستخدم IPsec لحركة البيانات

* الدعم الكامل لتغيير الاتصال والتنقل من خلال MOBIKE (أو إعادة المصادقة)

* يدعم مصادقة EAP لاسم المستخدم/كلمة المرور (أي EAP-MSCHAPv2 وEAP-MD5 وEAP-GTC) بالإضافة إلى مصادقة المفتاح الخاص/الشهادة RSA/ECDSA لمصادقة المستخدمين، كما يتم دعم EAP-TLS مع شهادات العميل

* يتم دعم مصادقة RSA/ECDSA وEAP المدمجة باستخدام جولتي مصادقة كما هو محدد في RFC 4739

* يتم التحقق من شهادات خادم VPN مقابل شهادات CA المثبتة مسبقًا أو المثبتة بواسطة المستخدم على النظام. يمكن أيضًا استيراد شهادات CA أو الخادم المستخدمة لمصادقة الخادم مباشرةً إلى التطبيق.

* يتم دعم تجزئة IKEv2 إذا كان خادم VPN يدعمها (يقوم strongSwan بذلك منذ 5.2.1)

* يسمح تقسيم الأنفاق بإرسال حركة مرور معينة فقط عبر شبكة VPN و/أو استبعاد حركة مرور محددة منها

* تسمح شبكة VPN لكل تطبيق بتقييد اتصال VPN بتطبيقات معينة، أو استبعادها من استخدامه

* يدعم تطبيق IPsec حاليًا خوارزميات AES-CBC وAES-GCM وChaCha20/Poly1305 وSHA1/SHA2

* يتم تخزين كلمات المرور حاليًا كنص واضح في قاعدة البيانات (فقط إذا تم تخزينها مع ملف تعريف)

* قد يتم استيراد ملفات تعريف VPN من الملفات

* يدعم التكوينات المُدارة عبر إدارة التنقل للمؤسسات (EMM)

يمكن العثور على التفاصيل وسجل التغيير في مستنداتنا: https://docs.strongswan.org/docs/latest/os/androidVpnClient.html

# الأذونات #

* READ_EXTERNAL_STORAGE: يسمح باستيراد ملفات تعريف VPN وشهادات CA من وحدة التخزين الخارجية على بعض إصدارات Android

* QUERY_ALL_PACKAGES: مطلوب على نظام التشغيل Android 11+ لتحديد التطبيقات المراد استبعادها/تضمينها في ملفات تعريف VPN وحالة استخدام EAP-TNC الاختيارية

# مثال لتكوين الخادم #

يمكن العثور على أمثلة لتكوينات الخادم في مستنداتنا: https://docs.strongswan.org/docs/latest/os/androidVpnClient.html#_server_configuration

يرجى ملاحظة أن اسم المضيف (أو عنوان IP) الذي تم تكوينه باستخدام ملف تعريف VPN في التطبيق *يجب* أن يكون موجودًا في شهادة الخادم كملحق subjectAltName.

# تعليق #

يرجى نشر تقارير الأخطاء وطلبات الميزات عبر GitHub: https://github.com/strongswan/strongswan/issues/new/choose

إذا قمت بذلك، يرجى تضمين معلومات حول جهازك (الشركة المصنعة، الطراز، إصدار نظام التشغيل، وما إلى ذلك).

يمكن إرسال ملف السجل المكتوب بواسطة خدمة تبادل المفاتيح مباشرة من داخل التطبيق.

عرض المزيد

What's new in the latest 2.5.5

Last updated on 2025-04-04

# 2.5.5 #

- Fix initiating managed profiles as Always-on VPN

# 2.5.4 #

- Fix issues when reestablishing the connection

# 2.5.3 #

- Add support for distributing passwords in managed profiles
- Add support for importing profile files with passwords
- Fix crash when editing password of managed profiles
- Fix crash when re-importing an already existing profile

عرض المزيد