strongSwan VPN Client

Beschrijving van strongSwan VPN Client

Officiële Android -poort van de populaire Strongswan VPN -oplossing.
# Functies en beperkingen #
* gebruikt de VPNService API van Android 4.Apparaten van sommige fabrikanten lijken hier geen ondersteuning voor te hebben - StrongSwan VPN -client Won ' T Work on This Devices!
* Gebruikt het IKEV2 Key Exchange Protocol (IKEV1 is * niet * ondersteund)
* gebruikt Ipsec voor gegevens voor gegevensVerkeer (L2TP is * niet * ondersteund)
* Volledige ondersteuning voor veranderde connectiviteit en mobiliteit via Mobike (of Reauthentication)
* ondersteunt gebruikersnaam/wachtwoord EAP-authenticatie (namelijk EAP-MSCHAPV2, EAP-MD5 en EAP-GTC)Naast RSA/ECDSA Private Key/Certificate Authentication om gebruikers te authenticeren, worden EAP-TL's met clientcertificaten ook ondersteund
* Gecombineerde RSA/ECDSA- en EAP-authenticatie wordt ondersteund door twee authenticatrondes te gebruiken zoals gedefinieerd in RFC 4739
* VPN-servercertificaten worden geverifieerd tegen de CA-certificaten vooraf geïnstalleerd of geïnstalleerd door de gebruiker op het systeem.De CA- of servercertificaten die worden gebruikt om de server te verifiëren, kunnen ook rechtstreeks in de app worden geïmporteerd.Door alleen bepaald verkeer te verzenden via de VPN en/of het exclusief specifiek verkeer daarvan
* Per-app VPN mogelijk maakt om de VPN-verbinding tot specifieke apps te beperken, of uit te sluiten van het gebruik van
* De IPSEC-implementatie ondersteunt momenteel de AES-CBC, AES-GCM, CHACHA20/POLY1305 en SHA1/SHA2-algoritmen
* Wachtwoorden worden momenteel opgeslagen als cleartext in de database (alleen indien opgeslagen met een profiel)
* VPN-profielen kunnen worden geïmporteerd uit bestanden
* query_all_packages: vereist op AndroiD 11 om apps te selecteren om ex-/op te nemen in VPN-profielen en de optionele EAP-TNC-use case
# Voorbeeld Serverconfiguratie #
Voorbeeld Serverconfiguraties zijn te vinden in onze documenten: HTTPS://docs.strongswan.org/docs/5.9/os/androidvpnclient.html#_server_configuration
: de hostnaam (of IP -adres) geconfigureerd met een VPN -profiel in de app * moet * zijn opgenomen inHet servercertificaat als extensie voor subjectaltname.
# Feedback #
Plaats bugrapporten en functieverzoeken via github: https://github.com/strongswan/strongswan/issues/new/choose
Als u dit doet, neem dan informatie over uw apparaat (fabrikant, model, OS -versie enz.).