strongSwan VPN Client

strongSwan Project

ກ່ຽວກັບແອັບນີ້

ພອດ Android ທີ່ເປັນທາງການຂອງໂຊລູຊັນ VPN ທີ່ເຂັ້ມແຂງທີ່ນິຍົມ.

# ຄຸນສົມບັດ ແລະຂໍ້ຈຳກັດ #

* ໃຊ້ VpnService API ທີ່ສະແດງໂດຍ Android 4+. ອຸ​ປະ​ກອນ​ໂດຍ​ຜູ້​ຜະ​ລິດ​ບາງ​ຄົນ​ເບິ່ງ​ຄື​ວ່າ​ຈະ​ຂາດ​ການ​ສະ​ຫນັບ​ສະ​ຫນູນ​ສໍາ​ລັບ​ການ​ນີ້ - strongSwan VPN Client ຈະ​ບໍ່​ເຮັດ​ວຽກ​ກ່ຽວ​ກັບ​ອຸ​ປະ​ກອນ​ເຫຼົ່າ​ນີ້​!
* ໃຊ້ໂປໂຕຄອນແລກປ່ຽນລະຫັດ IKEv2
* ໃຊ້ IPsec ສໍາລັບການຈະລາຈອນຂໍ້ມູນ
* ສະ​ຫນັບ​ສະ​ຫນູນ​ຢ່າງ​ເຕັມ​ທີ່​ສໍາ​ລັບ​ການ​ປ່ຽນ​ແປງ​ການ​ເຊື່ອມ​ຕໍ່​ແລະ​ການ​ເຄື່ອນ​ໄຫວ​ໂດຍ​ຜ່ານ MOBIKE (ຫຼື​ການ​ກວດ​ສອບ​)
* ສະ​ຫນັບ​ສະ​ຫນູນ​ການ​ກວດ​ສອບ​ຊື່​ຜູ້​ໃຊ້ / ລະ​ຫັດ​ຜ່ານ EAP (ຄື EAP-MSCHAPv2​, EAP-MD5 ແລະ EAP-GTC​) ເຊັ່ນ​ດຽວ​ກັນ​ກັບ RSA / ECDSA ລະ​ຫັດ​ເອ​ກະ​ຊົນ / ການ​ກວດ​ສອບ​ໃບ​ຢັ້ງ​ຢືນ​ເພື່ອ​ກວດ​ສອບ​ຜູ້​ໃຊ້​, EAP-TLS ກັບ​ໃບ​ຢັ້ງ​ຢືນ​ລູກ​ຄ້າ​ຍັງ​ໄດ້​ຮັບ​ການ​ສະ​ຫນັບ​ສະ​ຫນູນ
* ການພິສູດຢືນຢັນແບບປະສົມປະສານ RSA/ECDSA ແລະ EAP ໄດ້ຮັບການສະຫນັບສະຫນູນໂດຍການໃຊ້ສອງຮອບການກວດສອບຕາມທີ່ໄດ້ກໍານົດໄວ້ໃນ RFC 4739
* ໃບຢັ້ງຢືນເຊີບເວີ VPN ຖືກຢືນຢັນຕໍ່ກັບໃບຢັ້ງຢືນ CA ທີ່ຕິດຕັ້ງໄວ້ລ່ວງໜ້າ ຫຼືຕິດຕັ້ງໂດຍຜູ້ໃຊ້ໃນລະບົບ. ໃບຢັ້ງຢືນ CA ຫຼືເຊີບເວີທີ່ໃຊ້ເພື່ອກວດສອບຄວາມຖືກຕ້ອງຂອງເຊີບເວີຍັງສາມາດຖືກນໍາເຂົ້າໂດຍກົງໃສ່ແອັບຯໄດ້.
* IKEv2 fragmentation ໄດ້ຮັບການສະຫນັບສະຫນູນຖ້າຫາກວ່າເຄື່ອງແມ່ຂ່າຍ VPN ສະຫນັບສະຫນູນມັນ (strongSwan ເຮັດແນວນັ້ນນັບຕັ້ງແຕ່ 5.2.1)
* Split-tunneling ອະນຸຍາດໃຫ້ສົ່ງການຈະລາຈອນສະເພາະຜ່ານ VPN ແລະ/ຫຼື ບໍ່ລວມການຈະລາຈອນສະເພາະຈາກມັນ
* VPN ຕໍ່ແອັບຯອະນຸຍາດໃຫ້ຈໍາກັດການເຊື່ອມຕໍ່ VPN ກັບແອັບຯສະເພາະ, ຫຼືຍົກເວັ້ນພວກເຂົາຈາກການນໍາໃຊ້ມັນ
* ການປະຕິບັດ IPsec ປະຈຸບັນສະຫນັບສະຫນູນ AES-CBC, AES-GCM, ChaCha20/Poly1305 ແລະ SHA1/SHA2 algorithms
* ລະ​ຫັດ​ຜ່ານ​ໃນ​ປັດ​ຈຸ​ບັນ​ໄດ້​ຖືກ​ເກັບ​ຮັກ​ສາ​ໄວ້​ເປັນ cleartext ໃນ​ຖານ​ຂໍ້​ມູນ (ພຽງ​ແຕ່​ຖ້າ​ຫາກ​ວ່າ​ເກັບ​ຮັກ​ສາ​ໄວ້​ກັບ profile​)
* ໂປຣໄຟລ໌ VPN ອາດຈະຖືກນໍາເຂົ້າຈາກໄຟລ໌
* ສະ​ຫນັບ​ສະ​ຫນູນ​ການ​ຕັ້ງ​ຄ່າ​ການ​ຄຸ້ມ​ຄອງ​ໂດຍ​ຜ່ານ​ການ​ຄຸ້ມ​ຄອງ​ການ​ເຄື່ອນ​ໄຫວ​ວິ​ສາ​ຫະ​ກິດ (EMM​)

ລາຍລະອຽດ ແລະບັນທຶກການປ່ຽນແປງສາມາດເບິ່ງໄດ້ໃນເອກະສານຂອງພວກເຮົາ: https://docs.strongswan.org/docs/latest/os/androidVpnClient.html

# ສິດ #

* READ_EXTERNAL_STORAGE: ອະນຸຍາດໃຫ້ນໍາເຂົ້າໂປຣໄຟລ໌ VPN ແລະໃບຢັ້ງຢືນ CA ຈາກບ່ອນເກັບຂໍ້ມູນພາຍນອກໃນບາງລຸ້ນ Android
* QUERY_ALL_PACKAGES: ຕ້ອງການໃນ Android 11+ ເພື່ອເລືອກແອັບເພື່ອ ex-/include ໃນໂປຣໄຟລ໌ VPN ແລະກໍລະນີທີ່ໃຊ້ EAP-TNC ທາງເລືອກ.

# ຕົວຢ່າງການຕັ້ງຄ່າເຊີບເວີ #

ຕົວຢ່າງການຕັ້ງຄ່າເຊີບເວີອາດຈະພົບໃນເອກະສານຂອງພວກເຮົາ: https://docs.strongswan.org/docs/latest/os/androidVpnClient.html#_server_configuration

ກະ​ລຸ​ນາ​ສັງ​ເກດ​ວ່າ​ຊື່​ແມ່​ຂ່າຍ (ຫຼື​ທີ່​ຢູ່ IP​) ການ​ຕັ້ງ​ຄ່າ​ທີ່​ມີ​ໂປ​ຣ​ໄຟ​ລ໌ VPN ໃນ app * ຕ້ອງ​ເປັນ * ທີ່​ມີ​ຢູ່​ໃນ​ໃບ​ຢັ້ງ​ຢືນ​ຂອງ​ເຊີບ​ເວີ​ເປັນ subjectAltName extension.

# ຄຳຄິດເຫັນ #

ກະ​ລຸ​ນາ​ຂຽນ​ບົດ​ລາຍ​ງານ bug ແລະ​ການ​ຮ້ອງ​ຂໍ​ຄຸນ​ສົມ​ບັດ​ຜ່ານ GitHub​: https://github.com/strongswan/strongswan/issues/new/choose
ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ເຮັດ​ແນວ​ນັ້ນ​, ກະ​ລຸ​ນາ​ປະ​ກອບ​ຂໍ້​ມູນ​ກ່ຽວ​ກັບ​ອຸ​ປະ​ກອນ​ຂອງ​ທ່ານ (ຜູ້​ຜະ​ລິດ​, ຕົວ​ແບບ​, OS ສະ​ບັບ​ແລະ​ອື່ນໆ​)​.

ໄຟລ໌ບັນທຶກທີ່ຂຽນໂດຍບໍລິການແລກປ່ຽນທີ່ສໍາຄັນສາມາດຖືກສົ່ງໂດຍກົງຈາກພາຍໃນແອັບພລິເຄຊັນ.

ມີຫຍັງໃໝ່

# 2.6.0 #

- Allow pre-selecting a user certificate via alias in managed profiles
- Allow selecting a user certificate for managed profiles that don't install their own certificate
- Fix reading split-tunneling settings in managed profiles
- Adapt to edge-to-edge display, which becomes mandatory when targeting Android 16
- Increase target SDK to Android 16

# 2.5.6 #

- Add support for custom HTTP proxy server (Android 10+)