strongSwan VPN Client

Port Android rasmi penyelesaian VPN strongSwan yang popular.

# CIRI DAN HAD #

* Menggunakan API VpnService yang ditampilkan oleh Android 4+. Peranti oleh sesetengah pengeluar nampaknya kurang sokongan untuk ini - Klien VPN strongSwan tidak akan berfungsi pada peranti ini!

* Menggunakan protokol pertukaran kunci IKEv2 (IKEv1 *tidak* disokong)

* Menggunakan IPsec untuk trafik data (L2TP *tidak* disokong)

* Sokongan penuh untuk ketersambungan dan mobiliti yang berubah melalui MOBIKE (atau pengesahan semula)

* Menyokong pengesahan EAP nama pengguna/kata laluan (iaitu EAP-MSCHAPv2, EAP-MD5 dan EAP-GTC) serta kunci peribadi/pengesahan sijil RSA/ECDSA untuk mengesahkan pengguna, EAP-TLS dengan sijil pelanggan juga disokong

* Gabungan pengesahan RSA/ECDSA dan EAP disokong dengan menggunakan dua pusingan pengesahan seperti yang ditakrifkan dalam RFC 4739

* Sijil pelayan VPN disahkan terhadap sijil CA yang diprapasang atau dipasang oleh pengguna pada sistem. Sijil CA atau pelayan yang digunakan untuk mengesahkan pelayan juga boleh diimport terus ke dalam apl.

* Pemecahan IKEv2 disokong jika pelayan VPN menyokongnya (strongSwan berbuat demikian sejak 5.2.1)

* Split-tunneling membenarkan hanya menghantar trafik tertentu melalui VPN dan/atau mengecualikan trafik tertentu daripadanya

* VPN per-apl membenarkan mengehadkan sambungan VPN kepada apl tertentu, atau mengecualikan mereka daripada menggunakannya

* Pelaksanaan IPsec pada masa ini menyokong algoritma AES-CBC, AES-GCM, ChaCha20/Poly1305 dan SHA1/SHA2

* Kata laluan kini disimpan sebagai teks jelas dalam pangkalan data (hanya jika disimpan dengan profil)

* Profil VPN mungkin diimport daripada fail

* Menyokong konfigurasi terurus melalui pengurusan mobiliti perusahaan (EMM)

Butiran dan log perubahan boleh didapati pada dokumen kami: https://docs.strongswan.org/docs/5.9/os/androidVpnClient.html

# KEBENARAN #

* READ_EXTERNAL_STORAGE: Membenarkan mengimport profil VPN dan sijil CA daripada storan luaran pada beberapa versi Android

* QUERY_ALL_PACKAGES: Diperlukan pada Android 11+ untuk memilih apl untuk ex-/disertakan dalam profil VPN dan kes penggunaan EAP-TNC pilihan

# CONTOH KONFIGURASI PELAYAN #

Contoh konfigurasi pelayan boleh didapati dalam dokumen kami: https://docs.strongswan.org/docs/5.9/os/androidVpnClient.html#_server_configuration

Sila ambil perhatian bahawa nama hos (atau alamat IP) yang dikonfigurasikan dengan profil VPN dalam apl *mesti* terkandung dalam sijil pelayan sebagai sambungan subjectAltName.

# MAKLUM BALAS #

Sila siarkan laporan pepijat dan permintaan ciri melalui GitHub: https://github.com/strongswan/strongswan/issues/new/choose

Jika anda berbuat demikian, sila sertakan maklumat tentang peranti anda (pengilang, model, versi OS dll.).

Fail log yang ditulis oleh perkhidmatan pertukaran kunci boleh dihantar terus dari dalam aplikasi.