strongSwan VPN Client

strongSwan Project

Kuhusu programu hii

Lango rasmi la Android la suluhisho maarufu la strongSwan VPN.

# SIFA NA MIPAKA #

* Hutumia API ya VpnService iliyoangaziwa na Android 4+. Vifaa vya watengenezaji wengine vinaonekana kukosa usaidizi kwa hili - Mteja wa VPN mwenye nguvu wa Swan haitafanya kazi kwenye vifaa hivi!
* Inatumia itifaki ya ubadilishanaji wa ufunguo wa IKEv2
* Hutumia IPsec kwa trafiki ya data
* Usaidizi kamili wa muunganisho uliobadilishwa na uhamaji kupitia MOBIKE (au uthibitishaji upya)
* Inaauni uthibitishaji wa jina la mtumiaji/nenosiri la EAP (yaani EAP-MSCHAPv2, EAP-MD5 na EAP-GTC) pamoja na uthibitishaji wa ufunguo binafsi wa RSA/ECDSA ili kuthibitisha watumiaji, EAP-TLS iliyo na vyeti vya mteja pia inatumika.
* Uthibitishaji uliojumuishwa wa RSA/ECDSA na EAP unatumika kwa kutumia duru mbili za uthibitishaji kama inavyofafanuliwa katika RFC 4739
* Vyeti vya seva ya VPN vinathibitishwa dhidi ya vyeti vya CA vilivyosakinishwa awali au kusakinishwa na mtumiaji kwenye mfumo. Vyeti vya CA au seva vinavyotumiwa kuthibitisha seva vinaweza pia kuingizwa moja kwa moja kwenye programu.
* Mgawanyiko wa IKEv2 unatumika ikiwa seva ya VPN inaiunga mkono (strongSwan hufanya hivyo tangu 5.2.1)
* Kugawanya-tunnel huruhusu kutuma trafiki fulani tu kupitia VPN na/au bila kujumuisha trafiki maalum kutoka kwayo
* Kwa kila programu VPN inaruhusu kuweka kikomo muunganisho wa VPN kwa programu maalum, au kuwatenga kuitumia
* Utekelezaji wa IPsec kwa sasa unaauni kanuni za AES-CBC, AES-GCM, ChaCha20/Poly1305 na SHA1/SHA2
* Manenosiri kwa sasa yanahifadhiwa kama maandishi wazi katika hifadhidata (ikiwa tu yamehifadhiwa na wasifu)
* Profaili za VPN zinaweza kuingizwa kutoka kwa faili
* Inasaidia usanidi unaosimamiwa kupitia usimamizi wa uhamaji wa biashara (EMM)

Maelezo na logi ya mabadiliko yanaweza kupatikana kwenye hati zetu: https://docs.strongswan.org/docs/latest/os/androidVpnClient.html

# RUHUSA #

* READ_EXTERNAL_STORAGE: Inaruhusu kuleta wasifu wa VPN na vyeti vya CA kutoka kwa hifadhi ya nje kwenye baadhi ya matoleo ya Android
* QUERY_ALL_PACKAGES: Inahitajika kwenye Android 11+ ili kuchagua programu za kuondoa-/kujumuisha katika wasifu wa VPN na hali ya hiari ya matumizi ya EAP-TNC

# MFANO WA UWEKEZAJI WA SEVA #

Mfano wa usanidi wa seva unaweza kupatikana katika hati zetu: https://docs.strongswan.org/docs/latest/os/androidVpnClient.html#_server_configuration

Tafadhali kumbuka kuwa jina la seva pangishi (au anwani ya IP) iliyosanidiwa kwa wasifu wa VPN katika programu *lazima kiwe* katika cheti cha seva kama kiendelezi cha subjectAltName.

# MAONI #

Tafadhali chapisha ripoti za hitilafu na maombi ya kipengele kupitia GitHub: https://github.com/strongswan/strongswan/issues/new/choose
Ukifanya hivyo, tafadhali jumuisha maelezo kuhusu kifaa chako (mtengenezaji, modeli, toleo la mfumo wa uendeshaji n.k.).

Faili ya kumbukumbu iliyoandikwa na huduma muhimu ya kubadilishana inaweza kutumwa moja kwa moja kutoka ndani ya programu.

Vipengele vipya

# 2.6.0 #

- Allow pre-selecting a user certificate via alias in managed profiles
- Allow selecting a user certificate for managed profiles that don't install their own certificate
- Fix reading split-tunneling settings in managed profiles
- Adapt to edge-to-edge display, which becomes mandatory when targeting Android 16
- Increase target SDK to Android 16

# 2.5.6 #

- Add support for custom HTTP proxy server (Android 10+)