strongSwan VPN Client

strongSwan Project

30/10/2025

Trusted App

18.5 MB
حجم الملف
Everyone
Android 5.0+
Android OS

تحميل APK

كيفية تثبيت XAPK / ملف APK

عن strongSwan VPN Client

وسيلة سهلة لاستخدام العميل VPN استنادا أمن بروتوكول الإنترنت، IKEv2 /.

منفذ Android الرسمي لحل strongSwan VPN الشهير.

# الميزات والقيود #

* يستخدم واجهة برمجة تطبيقات VpnService التي يتميز بها Android 4+. يبدو أن أجهزة بعض الشركات المصنعة تفتقر إلى الدعم لهذا - لن يعمل عميل strongSwan VPN على هذه الأجهزة!

* يستخدم بروتوكول تبادل المفاتيح IKEv2

* يستخدم IPsec لحركة البيانات

* الدعم الكامل لتغيير الاتصال والتنقل من خلال MOBIKE (أو إعادة المصادقة)

* يدعم مصادقة EAP لاسم المستخدم/كلمة المرور (أي EAP-MSCHAPv2 وEAP-MD5 وEAP-GTC) بالإضافة إلى مصادقة المفتاح الخاص/الشهادة RSA/ECDSA لمصادقة المستخدمين، كما يتم دعم EAP-TLS مع شهادات العميل

* يتم دعم مصادقة RSA/ECDSA وEAP المدمجة باستخدام جولتي مصادقة كما هو محدد في RFC 4739

* يتم التحقق من شهادات خادم VPN مقابل شهادات CA المثبتة مسبقًا أو المثبتة بواسطة المستخدم على النظام. يمكن أيضًا استيراد شهادات CA أو الخادم المستخدمة لمصادقة الخادم مباشرةً إلى التطبيق.

* يتم دعم تجزئة IKEv2 إذا كان خادم VPN يدعمها (يقوم strongSwan بذلك منذ 5.2.1)

* يسمح تقسيم الأنفاق بإرسال حركة مرور معينة فقط عبر شبكة VPN و/أو استبعاد حركة مرور محددة منها

* تسمح شبكة VPN لكل تطبيق بتقييد اتصال VPN بتطبيقات معينة، أو استبعادها من استخدامه

* يدعم تطبيق IPsec حاليًا خوارزميات AES-CBC وAES-GCM وChaCha20/Poly1305 وSHA1/SHA2

* يتم تخزين كلمات المرور حاليًا كنص واضح في قاعدة البيانات (فقط إذا تم تخزينها مع ملف تعريف)

* قد يتم استيراد ملفات تعريف VPN من الملفات

* يدعم التكوينات المُدارة عبر إدارة التنقل للمؤسسات (EMM)

يمكن العثور على التفاصيل وسجل التغيير في مستنداتنا: https://docs.strongswan.org/docs/latest/os/androidVpnClient.html

# الأذونات #

* READ_EXTERNAL_STORAGE: يسمح باستيراد ملفات تعريف VPN وشهادات CA من وحدة التخزين الخارجية على بعض إصدارات Android

* QUERY_ALL_PACKAGES: مطلوب على نظام التشغيل Android 11+ لتحديد التطبيقات المراد استبعادها/تضمينها في ملفات تعريف VPN وحالة استخدام EAP-TNC الاختيارية

# مثال لتكوين الخادم #

يمكن العثور على أمثلة لتكوينات الخادم في مستنداتنا: https://docs.strongswan.org/docs/latest/os/androidVpnClient.html#_server_configuration

يرجى ملاحظة أن اسم المضيف (أو عنوان IP) الذي تم تكوينه باستخدام ملف تعريف VPN في التطبيق *يجب* أن يكون موجودًا في شهادة الخادم كملحق subjectAltName.

# تعليق #

يرجى نشر تقارير الأخطاء وطلبات الميزات عبر GitHub: https://github.com/strongswan/strongswan/issues/new/choose

إذا قمت بذلك، يرجى تضمين معلومات حول جهازك (الشركة المصنعة، الطراز، إصدار نظام التشغيل، وما إلى ذلك).

يمكن إرسال ملف السجل المكتوب بواسطة خدمة تبادل المفاتيح مباشرة من داخل التطبيق.

عرض المزيد

What's new in the latest 2.6.2

Last updated on 2025-10-31

# 2.6.2 #

- Fix edge-to-edge layout issues with settings and app selection

# 2.6.1 #

- Update OpenSSL to support ML-KEM (requires explicit configuration in proposals)
- Fix vulnerability in eap-mschapv2 plugin
- Fix filename when exporting the log

# 2.6.0 #

- Allow preselecting a user certificate via alias in managed profiles
- Allow selecting a user certificate for managed profiles
- Fix reading split-tunneling settings in managed profiles
- Adapt to edge-to-edge display

عرض المزيد