strongSwan VPN Client

strongSwan Project

Oct 30, 2025

18.5 MB
فائل سائز
سیکیورٹی
Everyone
Android 5.0+
Android OS

APK ڈاؤن لوڈ کریں

How to install XAPK / APK file

About strongSwan VPN Client

IKEv2 / IPsec پر مبنی VPN کلائنٹ استعمال کرنا آسان ہے۔

مقبول مضبوط سوان وی پی این حل کا آفیشل اینڈرائیڈ پورٹ۔

# خصوصیات اور حدود #

* Android 4+ کے ذریعے نمایاں کردہ VpnService API استعمال کرتا ہے۔ ایسا لگتا ہے کہ کچھ مینوفیکچررز کے آلات میں اس کے لیے تعاون کی کمی ہے - مضبوط سوان وی پی این کلائنٹ ان آلات پر کام نہیں کرے گا!

* IKEv2 کلیدی تبادلہ پروٹوکول استعمال کرتا ہے۔

* ڈیٹا ٹریفک کے لیے IPsec استعمال کرتا ہے۔

* MOBIKE (یا دوبارہ تصدیق) کے ذریعے تبدیل شدہ رابطے اور نقل و حرکت کے لیے مکمل تعاون

* صارف نام/پاس ورڈ EAP توثیق (یعنی EAP-MSCHAPv2، EAP-MD5 اور EAP-GTC) کے ساتھ ساتھ RSA/ECDSA پرائیویٹ کلید/سرٹیفکیٹ کی توثیق کی حمایت کرتا ہے تاکہ صارفین کو مستند کیا جا سکے، کلائنٹ سرٹیفکیٹس کے ساتھ EAP-TLS بھی تعاون یافتہ ہے۔

* مشترکہ RSA/ECDSA اور EAP توثیق کو دو تصدیقی راؤنڈ استعمال کرکے سپورٹ کیا جاتا ہے جیسا کہ RFC 4739 میں بیان کیا گیا ہے۔

* VPN سرور سرٹیفیکیٹس کی تصدیق ان CA سرٹیفکیٹس کے خلاف کی جاتی ہے جو صارف کے سسٹم پر پہلے سے نصب یا انسٹال ہوتے ہیں۔ سرور کی توثیق کرنے کے لیے استعمال ہونے والے CA یا سرور سرٹیفکیٹس کو بھی براہ راست ایپ میں درآمد کیا جا سکتا ہے۔

* IKEv2 فریگمنٹیشن کی حمایت کی جاتی ہے اگر VPN سرور اس کی حمایت کرتا ہے (strongSwan 5.2.1 سے ایسا کرتا ہے)

* سپلٹ ٹنلنگ VPN کے ذریعے صرف مخصوص ٹریفک بھیجنے اور/یا اس سے مخصوص ٹریفک کو چھوڑنے کی اجازت دیتی ہے۔

* فی ایپ وی پی این وی پی این کنکشن کو مخصوص ایپس تک محدود کرنے کی اجازت دیتا ہے، یا انہیں اسے استعمال کرنے سے خارج کرتا ہے۔

* IPsec کا نفاذ فی الحال AES-CBC، AES-GCM، ChaCha20/Poly1305 اور SHA1/SHA2 الگورتھم کو سپورٹ کرتا ہے۔

* پاس ورڈز فی الحال ڈیٹا بیس میں کلیئر ٹیکسٹ کے طور پر محفوظ کیے گئے ہیں (صرف اس صورت میں جب پروفائل کے ساتھ اسٹور کیا گیا ہو)

* VPN پروفائلز فائلوں سے درآمد کیے جاسکتے ہیں۔

* انٹرپرائز موبلٹی مینجمنٹ (EMM) کے ذریعے منظم کنفیگریشنز کو سپورٹ کرتا ہے

تفصیلات اور ایک چینج لاگ ہماری دستاویزات پر پایا جا سکتا ہے: https://docs.strongswan.org/docs/latest/os/androidVpnClient.html

# اجازتیں #

* READ_EXTERNAL_STORAGE: کچھ Android ورژنز پر بیرونی اسٹوریج سے VPN پروفائلز اور CA سرٹیفکیٹ درآمد کرنے کی اجازت دیتا ہے

* QUERY_ALL_PACKAGES: VPN پروفائلز اور اختیاری EAP-TNC استعمال کیس میں سابق/شامل کرنے کے لیے ایپس کو منتخب کرنے کے لیے Android 11+ پر درکار ہے۔

# مثال سرور کنفیگریشن #

مثال کے طور پر سرور کی ترتیب ہماری دستاویزات میں مل سکتی ہے: https://docs.strongswan.org/docs/latest/os/androidVpnClient.html#_server_configuration

براہ کرم نوٹ کریں کہ ایپ میں VPN پروفائل کے ساتھ کنفیگر کردہ میزبان نام (یا IP ایڈریس) کو سرور سرٹیفکیٹ میں subjectAltName ایکسٹینشن کے طور پر شامل ہونا چاہیے۔

# تاثرات #

براہ کرم گٹ ہب کے ذریعے بگ رپورٹس اور فیچر کی درخواستیں پوسٹ کریں: https://github.com/strongswan/strongswan/issues/new/choose

اگر آپ ایسا کرتے ہیں، تو براہ کرم اپنے آلے کے بارے میں معلومات شامل کریں (مینوفیکچرر، ماڈل، OS ورژن وغیرہ)۔

کلیدی ایکسچینج سروس کے ذریعہ لکھی گئی لاگ فائل کو براہ راست درخواست کے اندر سے بھیجا جاسکتا ہے۔

مزید دکھائیں

What's new in the latest 2.6.2

Last updated on 2025-10-30

# 2.6.2 #

- Fix edge-to-edge layout issues with settings and app selection

# 2.6.1 #

- Update OpenSSL to support ML-KEM (requires explicit configuration in proposals)
- Fix vulnerability in eap-mschapv2 plugin
- Fix filename when exporting the log

# 2.6.0 #

- Allow preselecting a user certificate via alias in managed profiles
- Allow selecting a user certificate for managed profiles
- Fix reading split-tunneling settings in managed profiles
- Adapt to edge-to-edge display

مزید دکھائیں