strongSwan VPN Client

strongSwan Project

Описание

Официальный порт популярного VPN-решения StrongSwan для Android.

# ОСОБЕННОСТИ И ОГРАНИЧЕНИЯ #

* Использует API VpnService, представленный в Android 4+. Устройства некоторых производителей, похоже, не поддерживают эту функцию — VPN-клиент StrongSwan не будет работать на этих устройствах!
* Использует протокол обмена ключами IKEv2.
* Использует IPsec для трафика данных.
* Полная поддержка измененных возможностей подключения и мобильности через MOBIKE (или повторную аутентификацию)
* Поддерживает аутентификацию EAP по имени пользователя и паролю (а именно EAP-MSCHAPv2, EAP-MD5 и EAP-GTC), а также аутентификацию закрытого ключа/сертификата RSA/ECDSA для аутентификации пользователей, также поддерживается EAP-TLS с клиентскими сертификатами.
* Комбинированная аутентификация RSA/ECDSA и EAP поддерживается за счет использования двух раундов аутентификации, как определено в RFC 4739.
* Сертификаты VPN-сервера проверяются по сертификатам CA, предварительно установленным или установленным пользователем в системе. Сертификаты ЦС или сервера, используемые для аутентификации сервера, также можно импортировать непосредственно в приложение.
* Фрагментация IKEv2 поддерживается, если ее поддерживает VPN-сервер (strongSwan делает это начиная с версии 5.2.1).
* Сплит-туннелирование позволяет отправлять через VPN только определенный трафик и/или исключать из него определенный трафик.
* VPN для каждого приложения позволяет ограничить VPN-подключение определенными приложениями или исключить их из его использования.
* Реализация IPsec в настоящее время поддерживает алгоритмы AES-CBC, AES-GCM, ChaCha20/Poly1305 и SHA1/SHA2.
* Пароли в настоящее время хранятся в базе данных в виде открытого текста (только если они хранятся вместе с профилем)
* Профили VPN можно импортировать из файлов.
* Поддерживает управляемые конфигурации через управление мобильностью предприятия (EMM).

Подробности и список изменений можно найти в нашей документации: https://docs.strongswan.org/docs/latest/os/androidVpnClient.html.

# РАЗРЕШЕНИЯ #

* READ_EXTERNAL_STORAGE: позволяет импортировать профили VPN и сертификаты CA из внешнего хранилища в некоторых версиях Android.
* QUERY_ALL_PACKAGES: требуется на Android 11+ для выбора приложений для исключения/включения в профили VPN и дополнительного варианта использования EAP-TNC.

# ПРИМЕР КОНФИГУРАЦИИ СЕРВЕРА #

Примеры конфигураций сервера можно найти в нашей документации: https://docs.strongswan.org/docs/latest/os/androidVpnClient.html#_server_configuration.

Обратите внимание, что имя хоста (или IP-адрес), настроенное с помощью профиля VPN в приложении, *должно* содержаться в сертификате сервера как расширение subjectAltName.

# ОБРАТНАЯ СВЯЗЬ #

Публикуйте отчеты об ошибках и запросы на новые функции через GitHub: https://github.com/strongswan/strongswan/issues/new/choose.
Если вы это сделаете, укажите информацию о вашем устройстве (производитель, модель, версия ОС и т. д.).

Файл журнала, записанный службой обмена ключами, можно отправить непосредственно из приложения.

Оценки и отзывы

приложение отличное. все работает, но журнал неудобный: все свалено в кучу, у записей нет меток времени, не работает выделение и копирование, нет поиска и очистки журнала. свойства соединения и траффик тоже нигде не видны.

Не удобное и не понятное, видеоинструкции как пользоваться нигде нет. Но это не самое плохое! Устройство подключенное к wifi, и с включённым vpn через это приложение работает хорошо, инстаграмм, ютуб все работает. Отключаю от WiFi, теперь работает только инстаграмм, ютуб не грузится вообще. И это проблема именно в приложении. Включаю vpn в обход приложения, все работает, другие устройства без этого приложения тоже подключается к серверу корректно. Проблема в приложении !

Все время слетает впн, при этом приложение пишет, что статус ок, и только часть приложений продолжают оставаться на впн и стопориться от этого, в то время как большинство остальных самопроизвольно переключаются на не впн. Нет автовключения при перезагрузке моб.

Новое в приложении

# 2.6.0 #

- Allow pre-selecting a user certificate via alias in managed profiles
- Allow selecting a user certificate for managed profiles that don't install their own certificate
- Fix reading split-tunneling settings in managed profiles
- Adapt to edge-to-edge display, which becomes mandatory when targeting Android 16
- Increase target SDK to Android 16

# 2.5.6 #

- Add support for custom HTTP proxy server (Android 10+)