strongSwan VPN Client

Açıklaması strongSwan VPN Client

Popüler Strongswan VPN çözümünün resmi Android bağlantı noktası.Bazı üreticilerin cihazları bunun için destek içermiyor gibi görünüyor - Strongswan VPN istemcisi bu cihazlarda çalışmadı!Trafik (L2TP * Desteklenmez)
* Mobike (veya reauthentication) aracılığıyla değişen bağlantı ve hareketliliğe tam destek
* Kullanıcı adı/şifre EAP kimlik doğrulamasını (yani EAP-MSCHAPV2, EAP-MD5 ve EAP-GTC) DesteklerRSA/ECDSA Kullanıcıları doğrulamak için özel anahtar/sertifika kimlik doğrulaması, istemci sertifikaları olan EAP-TLS de desteklenir
* Birleşik RSA/ECDSA ve EAP kimlik doğrulaması, RFC 4739
'da tanımlandığı gibi iki kimlik doğrulama turu kullanılarak desteklenir.* VPN sunucu sertifikaları, kullanıcı tarafından sistem üzerine önceden yüklenen veya yüklenen CA sertifikalarına göre doğrulanır.Sunucuyu doğrulamak için kullanılan CA veya sunucu sertifikaları da doğrudan uygulamaya aktarılabilir.Yalnızca belirli trafiği VPN aracılığıyla göndermek ve/veya belirli trafiği hariç tutmak
* Uygulama başına VPN, VPN bağlantısını belirli uygulamalarla sınırlandırmaya veya bunların kullanılmasından dışlanmasına izin verir
* IPSEC uygulaması şu anda AES-CBC, AES-GCM, Chacha20/Poly1305 ve SHA1/SHA2 algoritmaları
* Parolalar şu anda veritabanında açık metin olarak saklanır (yalnızca bir profille saklanırsa)
* VPN profilleri dosyalardan aktarılabilir
Detaylar ve Değişiklikler Dokümanlarımızda bulunabilir: https://docs.strongswan.org/docs/5.9/os/androidvpnclient.html
# izinler #
* Read_external_storage:Bazı Android sürümlerinde harici depolamadan VPN profillerini ve CA sertifikalarının içe aktarılmasına izin verir
* query_all_packages: Androi'de gerekliD 11 VPN Profilleri'ne ex-/dahil olmak üzere uygulamaları seçmek için ve isteğe bağlı EAP-TNC kullanım durumu
# Örnek Sunucu Yapılandırması #
Örnek sunucu yapılandırmaları dokümanlarımızda bulunabilir: https://docs.strongswan.org/docs/5.9/os/androidvpnclient.html#_server_configuration
Uygulamada bir VPN profili ile yapılandırılan ana bilgisayar adının (veya IP adresi) * içinde bulunulması gerektiğini lütfen unutmayın.Sunucu Sertifikası SubjectalTName Extension.BR> Bunu yaparsanız, lütfen cihazınız hakkında bilgi ekleyin (üretici, model, işletim sistemi sürümü vb.).
Anahtar değişim hizmeti tarafından yazılan günlük dosyası doğrudan uygulama içinden gönderilebilir.