VpnCilla

Matthias Meier

Über diese App

Achtung: Dieser VPN Client unterstützt ausschließlich das veraltete IKEv1 basierte IPSec VPN Protokoll!
Aus Sicherheitsgründen sollte dieses VPN-Protokoll resp. diese App nicht verwendet werden, wenn der VPN-Server neuere VPN Protokolle wie WireGuard oder das IKEv2 basiertes IPSec unterstützt!

Bitte vor Kauf die Lauffähigkeit zuerst mit der kostenlosen "VpnCilla (Trial)" testen (ebenfalls erhältlich im Google Play Market)

VpnCilla ist ein VPN Client für VPN Server mit IPSec Pre-Shared Keying (Xauth IKE/PSK) wie es die VPN Server wie FritzBox, Cisco PIX/ASA, Fortigate beinhalten.

Features:
* Automatische Profilübernahme aus der Trial-Version (Achtung: Trial erst nach erstem Start der Vollversion entfernen!)
* Kein Root-Zugriff nötig, sofern das Device die Android 4 VPN-Spezifiaktion erfüllt
* Kompatibel mit Fritzbox, Cisco PIX/ASA, Fortigate (und andere (?)
* Verbindet mit einem einzigen Click (mit Shortcut-Widget)
* Optionaler Reconnect Mode bei Wechsel/Ausfall des WiFi/Mobile
* Unterstützung mehrerer Profile
* Automatisches Cisco Split Routing (sofern vom Server angefordert)
* Passwort Speicherung entweder im Profil oder jeweils beim Verbindungsaufbau eingeben (was sicherer ist!)

Advanced Settings:
* Optionale WiFi Blacklist/Whitelist zwecks explizitem verhindern/erlauben von VPN auf ausgewählten WiFis
* Manuelle Routes und/oder manuelle DNS Server Angabe

Einschränkungen:
- Das Speichern der Passwörter im Profil ist ein Sicherheitsrisiko im Falle das Gerät gestohlen oder gehackt wird
- VpnCilla läuft nur, wenn sowohl der "tun.ko" Treiber als auch die Android 4 VPN plugin Infrastruktur in der Firmware enthalten ist. Leider ist das nicht bei allen Geräten der Fall - bitte zuerst mit VpnCilla (Trial) testen!
- Nur IKE/PSK Xauth Authentication wird unterstützt (kein PPTP, kein L2TP, kein Hybrid RSA, kei SSL, kein Cisco AnyConnect etc.)
- unterstützt nur IPv4 (kein IPv6)
- unterstützt WLAN/WIFI sowie Mobile Data bis 3g. VpnCilla über LTE (4g) ist auf manchen Geräten / mit manchen Anbietern instabil.
- Aktive Screenfilter Apps wie Twilight oder Lux können das selektieren der Sicherheitsüberprüfungs-Checkbox verhindern
- VpnCilla resp. der verwendete VPN client 'vpnc' kann ein serverinitiiertes 'phase 1 rekey' nicht handhaben. Fritzboxen initiieren dies fix nach einer Verbindungszeit von 1h wogegen das rekeying Intervall bei Cisco VPN Server konfigurierbar ist, defaultmässig nach 8h. Gegebenenfalls erkennt VpnCilla den Verbindungsunterbruch (erst) nach 2-3 Minuten, wonach ein Reconnect stattfindet.

Bewertungen und Rezensionen

Funktioniert super auf meinem Samsung A52. Damit bin ich immer - egal ob im WLAN oder unterwegs - mit meiner FritzBox über VPN verbunden. Ich brauche damit kein DynDNS oder sonstige Tricks anzuwenden, um auf meine Geräte daheim zuzugreifen. Ich kann alle Webcams daheim sehen, Homematic (via Tinymatic) steuern, Home Assistant zugreifen etc. Einfach gut und die Pro Version ist mit 4,39€ erschwinglich. Verbindung ist übrigens sehr stabil. Fazit: empfehlenswert

Das beste Programm in Verbindung mit DDNS und Zwangstrennung. Zwar ist die Ipsec-VPN langsamer als z.B. Wireguard, aber was nützt mir eine schnelle und einfach einzurichtende VPN wenn der Client nur bei Start des Programms die DDNS auflöst, diese aber im Betrieb nicht regelmäßig auf Veränderungen prüft. VPNCilla macht gerade das, womit nach Zwangstrennung die VPN wieder aufgebaut wird. Das Programm ist daher zweils ohne die beste und einzige Wahl für eine dauerhafte VPN Verbindung.

App ist einfach und funktioniert super. Ich nutze diese um mich mit meiner Fritz-Box zu verbinden. Das einschalten erledige ich per Tasker automatisiert. Was den deutlich höheren Akkuverbrauch angeht, so muss ich das leider bestätigen. Selbst wenn das Smartphone nicht verwendet wird, wird der Akku 4-5x so schnell entladen, wie bei Mobilen Daten oder WLAN. Laut Akkuverbrauch ist auch VPNCilla der Akkufresser! Habe ein Samsung S9 mit Android 10 und aktuellen Sicherheitspatches, war aber auch bei Android 9 schon der Fall! Daher nur 3 Sterne. Funktion Top!

Neuigkeiten

Release 3.8.4 (Aufräumen im Android 13 Chaos)
• Android 13 Bugfix: Benachrichtigung in Statusleiste (kann nun wieder zugelassen werden unter Android Einstellungen > Apps > VpnCilla > Benachrichtigungen)
• Android 13 Bugfix: Blacklist/Whitelist benötigt Berechtigung für "Standort" sowie "Hintergrund Standort"
• sofern Bootoption aktiv, auch nach App Update das VPN automatisch starten