strongSwan VPN Client

A descrição de strongSwan VPN Client

Porta Android oficial da solução Popular Strongswan VPN.
# Recursos e limitações #
* Usa a API VPNService apresentada pelo Android 4.Os dispositivos de alguns fabricantes parecem não ter suporte para isso - o cliente VPN Strongswan não funcionou nesses dispositivos!O tráfego (L2TP é * não * suportado)
* Suporte total para a conectividade e a mobilidade alteradas por meio da Mobike (ou Reautenticação)
* Suporta o nome de usuário/senha da autenticação EAP (nomeadamente EAP-MSCHAPV2, EAP-MD5 e EAP-GTC)Além da autenticação de chave/certificado privada/Certificado RSA/ECDSA para autenticar usuários, o EAP-TLS com certificados de cliente também é suportado
* A autenticação RSA/ECDSA combinada e EAP é suportada usando duas rodadas de autenticação, conforme definido na RFC 4739
* Os certificados do servidor VPN são verificados em relação aos certificados CA pré-instalados ou instalados pelo usuário no sistema.Os certificados de CA ou servidor usados para autenticar o servidor também podem ser importados diretamente para o aplicativo.
* A fragmentação ikev2 for suportada se o servidor VPN suportar (Strongswan o faz desde 5.2.1)
* Split-tunneling permiteEnviando apenas um certo tráfego através da VPN e/ou excluindo tráfego específico a partir de ele
* PER-App VPN permite limitar a conexão VPN a aplicativos específicos, ou exclui-os de usá-lo
* A implementação do IPSec atualmente suporta o AES-Os algoritmos CBC, AES-GCM, Chacha20/Poly1305 e SHA1/SHA2
* As senhas são atualmente armazenadas como texto claro no banco de dados (apenas se armazenadas com um perfil)
* Os perfis VPN podem ser importados de arquivos
Detalhes e um Changelog podem ser encontrados em nossos documentos: https://docs.strongswan.org/docs/5.9/os/androidvpnclient.html
# permissões #
* read_external_storage:Permite importar perfis de VPN e certificados de CA do armazenamento externo em algumas versões do Android
* Query_all_packages: exigido no Android 11 Para selecionar aplicativos para ex-/incluir nos perfis VPN e o caso opcional de uso do EAP-TNC
# Exemplo de configuração do servidor #
As configurações do servidor de exemplo podem ser encontradas em nossos documentos: https://docs.strongswan.org/docs/5.9/os/androidvpnclient.html#_server_configuration
Observe que o nome do host (ou endereço IP) configurado com um perfil VPN no aplicativo * deve ser * contido emO certificado do servidor como extensão SubjectName.BR> Se você o fizer, inclua informações sobre o seu dispositivo (fabricante, modelo, versão do sistema operacional etc.).
O arquivo de log gravado pelo serviço de troca de chaves pode ser enviado diretamente de dentro do aplicativo.