strongSwan VPN Client

คำอธิบายของ strongSwan VPN Client

พอร์ต Android อย่างเป็นทางการของโซลูชัน VPN Strongswan ยอดนิยม
# คุณสมบัติและข้อ จำกัด #
* ใช้ VPNService API ที่โดดเด่นโดย Android 4อุปกรณ์โดยผู้ผลิตบางรายดูเหมือนจะขาดการสนับสนุนสำหรับสิ่งนี้ - ไคลเอนต์ VPN Strongswan ไม่ทำงานบนอุปกรณ์เหล่านี้!
* ใช้โปรโตคอลการแลกเปลี่ยนคีย์ IKEV2 (IKEV1 คือ * ไม่สนับสนุน *)
* ใช้ IPSec สำหรับข้อมูลข้อมูลสำหรับข้อมูลทราฟฟิก (L2TP คือ * ไม่ได้รับการสนับสนุน)
* สนับสนุนการเชื่อมต่อและการเคลื่อนย้ายที่เปลี่ยนแปลงอย่างเต็มรูปแบบผ่าน Mobike (หรือ reauthentication)
* รองรับชื่อผู้ใช้/รหัสผ่านการรับรองความถูกต้อง EAP (คือ EAP-MSCHAPV2, EAP-MD5 และ EAP-GTC)เช่นเดียวกับ RSA/ECDSA Private Key/การรับรองความถูกต้องของใบรับรองเพื่อรับรองความถูกต้องของผู้ใช้ EAP-TLS พร้อมใบรับรองไคลเอนต์ยังรองรับ
* รองรับ RSA/ECDSA รวมกันและการรับรองความถูกต้อง EAP โดยใช้รอบการตรวจสอบสองรอบตามที่กำหนดไว้ใน RFC 4739
* ใบรับรองเซิร์ฟเวอร์ VPN ได้รับการตรวจสอบกับใบรับรอง CA ที่ติดตั้งล่วงหน้าหรือติดตั้งโดยผู้ใช้ในระบบใบรับรอง CA หรือเซิร์ฟเวอร์ที่ใช้ในการตรวจสอบความถูกต้องของเซิร์ฟเวอร์สามารถนำเข้าโดยตรงไปยังแอพ
* การกระจายตัวของ IKEV2 ได้รับการสนับสนุนหากเซิร์ฟเวอร์ VPN รองรับ (Strongswan ทำเช่นนั้นตั้งแต่ 5.2.1)
*การส่งเฉพาะการรับส่งข้อมูลบางอย่างผ่าน VPN และ/หรือไม่รวมการรับส่งข้อมูลเฉพาะจาก
* ต่อแอป VPN ช่วยให้ จำกัด การเชื่อมต่อ VPN กับแอพเฉพาะหรือยกเว้นพวกเขาจากการใช้งาน
* การใช้งาน IPSec ในปัจจุบันรองรับ AES-CBC, AES-GCM, Chacha20/Poly1305 และอัลกอริทึม SHA1/SHA2
* รหัสผ่านถูกเก็บไว้เป็น ClearText ในฐานข้อมูล (เฉพาะในกรณีที่เก็บไว้ด้วยโปรไฟล์)
* โปรไฟล์ VPN อาจนำเข้าจากไฟล์
BR> รายละเอียดและการเปลี่ยนแปลงสามารถพบได้ในเอกสารของเรา: https://docs.strongswan.org/docs/5.9/os/androidvpnclient.html
# สิทธิ์ #
* read_external_storage:อนุญาตให้นำเข้าโปรไฟล์ VPN และใบรับรอง CA จากที่เก็บข้อมูลภายนอกในบางเวอร์ชัน Android
* query_all_packages: จำเป็นต้องใช้ใน Android 11 เพื่อเลือกแอพเพื่อรวม/รวมในโปรไฟล์ VPNตัวอย่างการกำหนดค่าเซิร์ฟเวอร์ #
การกำหนดค่าเซิร์ฟเวอร์ตัวอย่างอาจพบได้ในเอกสารของเรา: https://docs.strongswan.org/docs/5.9/os/androidvpnlient.html#_server_configuration
โปรดทราบว่าโปรดทราบว่าชื่อโฮสต์ (หรือที่อยู่ IP) ที่กำหนดค่าด้วยโปรไฟล์ VPN ในแอพ * จะต้องมี * อยู่ในใบรับรองเซิร์ฟเวอร์เป็นส่วนขยายหัวเรื่องคำขอผ่าน GitHub: https://github.com/strongswan/strongswan/issues/new/choose
หากคุณทำเช่นนั้นโปรดรวมข้อมูลเกี่ยวกับอุปกรณ์ของคุณ (ผู้ผลิตรุ่นรุ่น OS ฯลฯ )
br> ไฟล์บันทึกที่เขียนโดยบริการแลกเปลี่ยนคีย์สามารถส่งได้โดยตรงจากภายในแอปพลิเคชัน