strongSwan VPN Client

Penerangan tentang strongSwan VPN Client

Pelabuhan Android rasmi penyelesaian VPN Strongswan yang popular.Peranti oleh beberapa pengeluar seolah -olah tidak mempunyai sokongan untuk ini - klien VPN strongswan tidak akan berfungsi pada peranti ini!Trafik (L2TP adalah * tidak * disokong)
* Sokongan penuh untuk sambungan dan mobiliti yang berubah melalui Mobike (atau reuthentication)
* menyokong pengesahan nama pengguna/kata laluan EAP (iaitu EAP-MSCHAPV2, EAP-MD5 dan EAP-GTC)Serta Pengesahan Kunci/Sijil RSA/ECDSA untuk mengesahkan pengguna, EAP-TLS dengan sijil klien juga disokong
* Pengesahan RSA/ECDSA dan EAP disokong dengan menggunakan dua pusingan pengesahan seperti yang ditakrifkan dalam RFC 4739
* Sijil pelayan VPN disahkan terhadap sijil CA yang telah dipasang atau dipasang oleh pengguna pada sistem.Sijil CA atau pelayan yang digunakan untuk mengesahkan pelayan juga boleh diimport terus ke dalam aplikasinya.Menghantar hanya trafik tertentu melalui VPN dan/atau tidak termasuk trafik tertentu daripadanya
* per-app VPN membolehkan mengehadkan sambungan VPN ke aplikasi tertentu, atau mengecualikannya daripada menggunakannya
* pelaksanaan IPsec kini menyokong AES-CBC, AES-GCM, ChaCHA20/Poly1305 dan algoritma SHA1/SHA2
* Kata laluan kini disimpan sebagai clearText dalam pangkalan data (hanya jika disimpan dengan profil)
* profil VPN boleh diimport dari fail
Butiran dan Changelog boleh didapati di dokumen kami: https://docs.strongswan.org/docs/5.9/os/androidvpnclient.html
# kebenaran #
* read_external_storage:Membolehkan mengimport profil VPN dan sijil CA dari storan luaran pada beberapa versi android
* query_all_packages: diperlukan pada androiD 11 untuk memilih aplikasi untuk ex-/termasuk dalam profil VPN dan kes penggunaan EAP-TNC pilihan
# Contoh konfigurasi pelayan #
Contoh konfigurasi pelayan boleh didapati dalam dokumen kami: https://docs.strongswan.org/docs/5.9/os/androidvpnclient.html#_server_configuration
Sila ambil perhatian bahawa nama hos (atau alamat IP) yang dikonfigurasikan dengan profil VPN dalam aplikasi * mesti *Sijil Pelayan sebagai SubjectAltName Extension.Br> Jika anda berbuat demikian, sila sertakan maklumat mengenai peranti anda (pengilang, model, versi OS dan lain -lain).
Fail log yang ditulis oleh perkhidmatan pertukaran utama boleh dihantar terus dari dalam permohonan.