strongSwan VPN Client

strongSwan Project

關於此應用程式

流行的 StrongSwan VPN 解決方案的官方 Android 連接埠。

# 特點和限制#

* 使用 Android 4+ 提供的 VpnService API。某些製造商的設備似乎缺乏對此的支援 - StrongSwan VPN 用戶端無法在這些設備上運作！
* 使用IKEv2金鑰交換協議
* 使用 IPsec 進行數據通信
* 全面支援透過 MOBIKE（或重新驗證）改變的連接性和移動性
* 支援使用者名稱/密碼 EAP 驗證（即 EAP-MSCHAPv2、EAP-MD5 和 EAP-GTC）以及 RSA/ECDSA 私密金鑰/憑證驗證來驗證使用者身份，也支援具有客戶端憑證的 EAP-TLS
* 透過使用 RFC 4739 中定義的兩輪身份驗證來支援組合 RSA/ECDSA 和 EAP 身份驗證
* VPN 伺服器憑證會根據使用者在系統上預先安裝或安裝的 CA 憑證進行驗證。用於驗證伺服器身分的 CA 或伺服器憑證也可以直接匯入應用程式。
* 如果 VPN 伺服器支持，則支援 IKEv2 分段（strongSwan 從 5.2.1 開始支援）
* 分割隧道允許僅透過 VPN 傳送某些流量和/或排除其中的特定流量
* 每個應用程式 VPN 允許限制 VPN 連接到特定應用程序，或排除它們使用它
* IPsec 實作目前支援 AES-CBC、AES-GCM、ChaCha20/Poly1305 和 SHA1/SHA2 演算法
* 密碼目前以明文形式儲存在資料庫中（僅當與設定檔一起儲存時）
* VPN 設定檔可以從檔案導入
* 透過企業行動管理 (EMM) 支援託管配置

詳細資訊和變更日誌可以在我們的文件中找到：https://docs.strongswan.org/docs/latest/os/androidVpnClient.html

#權限#

* READ_EXTERNAL_STORAGE：允許在某些 Android 版本上從外部儲存空間匯入 VPN 設定檔和 CA 憑證
* QUERY_ALL_PACKAGES：在 Android 11+ 上需要選擇要排除/包含在 VPN 設定檔和可選 EAP-TNC 用例中的應用程式

# 伺服器設定範例 #

範例伺服器設定可以在我們的文件中找到：https://docs.strongswan.org/docs/latest/os/androidVpnClient.html#_server_configuration

請注意，應用程式中使用 VPN 設定檔配置的主機名稱（或 IP 位址）*必須*作為 subjectAltName 副檔名包含在伺服器憑證中。

# 回饋 #

請透過 GitHub 發布錯誤報告和功能請求：https://github.com/strongswan/strongswan/issues/new/choose
如果您這樣做，請提供有關您的裝置的資訊（製造商、型號、作業系統版本等）。

密鑰交換服務寫入的日誌檔案可以直接從應用程式內部發送。

評分和評論

內地三天不能連線了

连接快而稳！

中國大陸連不上

新功能

# 2.6.0 #

- Allow pre-selecting a user certificate via alias in managed profiles
- Allow selecting a user certificate for managed profiles that don't install their own certificate
- Fix reading split-tunneling settings in managed profiles
- Adapt to edge-to-edge display, which becomes mandatory when targeting Android 16
- Increase target SDK to Android 16

# 2.5.6 #

- Add support for custom HTTP proxy server (Android 10+)