strongSwan VPN Client 2.3.1

O strongSwan VPN Client

Oficjalny port Android 4+ popularnego rozwiązania strongSwan VPN. # FUNKCJE I OGRANICZENIA # * Korzysta z API VpnService opisywany przez Android 4 +. Urządzenia niektórych producentów wydają się nie wspierać tego - strongSwan VPN Client nie będzie działać na tych urządzeniach! * Używa protokołu wymiany kluczy IKEv2 (IKEv1 nie jest obsługiwany) * Używa protokołu IPsec do transmisji danych (L2TP nie jest obsługiwany) * Pełne wsparcie dla zmienionej łączności i mobilności za pośrednictwem MOBIKE (lub reauthentication) * Obsługuje uwierzytelnianie EAP nazwy użytkownika/hasła (a mianowicie EAP-MSCHAPv2, EAP-MD5 i EAP-GTC), a także uwierzytelnianie klucza prywatnego/certyfikatu RSA/ECDSA w celu uwierzytelnienia użytkowników, obsługiwany jest również protokół EAP-TLS z certyfikatami klienta * Połączone uwierzytelnianie RSA/ECDSA i EAP jest obsługiwane przy użyciu dwóch rund uwierzytelniania zdefiniowanych w RFC 4739 * Certyfikaty serwera SIECI VPN są weryfikowane na podstawie wstępnie zainstalowanych lub zainstalowanych certyfikatów urzędu certyfikacji przez użytkownika w systemie. Certyfikaty urzędu certyfikacji lub serwera używane do uwierzytelniania serwera można również zaimportować bezpośrednio do aplikacji. * Fragmentacja IKEv2 jest obsługiwana, jeśli serwer VPN obsługuje go (strongSwan robi to od 5.2.1) * Split-tunelowanie pozwala na wysyłanie tylko niektórych ruchu przez VPN i / lub z wyłączeniem określonego ruchu z niego * Sieć VPN na aplikację pozwala ograniczyć połączenie VPN do określonych aplikacji lub wykluczyć je z korzystania z niego * Implementacja IPsec obsługuje obecnie algorytmy AES-CBC, AES-GCM, ChaCha20/Poly1305 i SHA1/SHA2 * Hasła są obecnie przechowywane jako cleartext w bazie danych (tylko wtedy, gdy przechowywane z profilem) * Profile VPN mogą być importowane z plików (jest to jedyny powód, dla którego aplikacja żąda android.permission.READ_EXTERNAL_STORAGE) Szczegóły i dziennik zmian można znaleźć na naszej wiki: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient # PRZYKŁAD KONFIGURACJI SERWERA # Przykładowe konfiguracje serwerów można znaleźć na naszej wiki: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient#Server-Configuration Należy pamiętać, że nazwa hosta (lub adres IP) skonfigurowany z profilem sieci VPN w aplikacji *musi być* zawarta w certyfikacie serwera jako rozszerzenie subjectAltName. # OPINIA # Prosimy o zamieszczanie raportów o błędach i prośby o funkcje na naszej wiki: https://wiki.strongswan.org/projects/strongswan/issues Jeśli to zrobisz, podaj informacje o swoim urządzeniu (producent, model, wersja systemu operacyjnego itp.).