VpnCilla

Matthias Meier

Über diese App

Achtung: Dieser VPN Client unterstützt ausschließlich das veraltete IKEv1 basierte IPSec VPN Protokoll!
Aus Sicherheitsgründen sollte dieses VPN-Protokoll resp. diese App nicht verwendet werden, wenn der VPN-Server neuere VPN Protokolle wie WireGuard oder das IKEv2 basiertes IPSec unterstützt!

Bitte vor Kauf die Lauffähigkeit zuerst mit der kostenlosen "VpnCilla (Trial)" testen (ebenfalls erhältlich im Google Play Market)

VpnCilla ist ein VPN Client für VPN Server mit IPSec Pre-Shared Keying (Xauth IKE/PSK) wie es die VPN Server wie FritzBox, Cisco PIX/ASA, Fortigate beinhalten.

Features:
* Automatische Profilübernahme aus der Trial-Version (Achtung: Trial erst nach erstem Start der Vollversion entfernen!)
* Kein Root-Zugriff nötig, sofern das Device die Android 4 VPN-Spezifiaktion erfüllt
* Kompatibel mit Fritzbox, Cisco PIX/ASA, Fortigate (und andere (?)
* Verbindet mit einem einzigen Click (mit Shortcut-Widget)
* Optionaler Reconnect Mode bei Wechsel/Ausfall des WiFi/Mobile
* Unterstützung mehrerer Profile
* Automatisches Cisco Split Routing (sofern vom Server angefordert)
* Passwort Speicherung entweder im Profil oder jeweils beim Verbindungsaufbau eingeben (was sicherer ist!)

Advanced Settings:
* Optionale WiFi Blacklist/Whitelist zwecks explizitem verhindern/erlauben von VPN auf ausgewählten WiFis
* Manuelle Routes und/oder manuelle DNS Server Angabe

Einschränkungen:
- Das Speichern der Passwörter im Profil ist ein Sicherheitsrisiko im Falle das Gerät gestohlen oder gehackt wird
- VpnCilla läuft nur, wenn sowohl der "tun.ko" Treiber als auch die Android 4 VPN plugin Infrastruktur in der Firmware enthalten ist. Leider ist das nicht bei allen Geräten der Fall - bitte zuerst mit VpnCilla (Trial) testen!
- Nur IKE/PSK Xauth Authentication wird unterstützt (kein PPTP, kein L2TP, kein Hybrid RSA, kei SSL, kein Cisco AnyConnect etc.)
- unterstützt nur IPv4 (kein IPv6)
- unterstützt WLAN/WIFI sowie Mobile Data bis 3g. VpnCilla über LTE (4g) ist auf manchen Geräten / mit manchen Anbietern instabil.
- Aktive Screenfilter Apps wie Twilight oder Lux können das selektieren der Sicherheitsüberprüfungs-Checkbox verhindern
- VpnCilla resp. der verwendete VPN client 'vpnc' kann ein serverinitiiertes 'phase 1 rekey' nicht handhaben. Fritzboxen initiieren dies fix nach einer Verbindungszeit von 1h wogegen das rekeying Intervall bei Cisco VPN Server konfigurierbar ist, defaultmässig nach 8h. Gegebenenfalls erkennt VpnCilla den Verbindungsunterbruch (erst) nach 2-3 Minuten, wonach ein Reconnect stattfindet.

Bewertungen und Rezensionen

Ich habe diese App nun schon seit einigen Jahren im Einsatz und nach anfänglichen Problemen läuft sie nun schon längere Zeit zuverlässig still und leise im Hintergrund vor sich hin und tut was sie soll. Schön wäre es, wenn es eine Anpassung für AndroidTV gibt. Da bekommt man die App zwar per Sideload drauf und man kann auch Verbindungen konfigurieren. Allerdings kommt man nicht an das Menü Ran, kann somit keine Boot Optionen setzen und die App taucht nicht in der App-Liste auf.

App ist einfach und funktioniert super. Ich nutze diese um mich mit meiner Fritz-Box zu verbinden. Das einschalten erledige ich per Tasker automatisiert. Was den deutlich höheren Akkuverbrauch angeht, so muss ich das leider bestätigen. Selbst wenn das Smartphone nicht verwendet wird, wird der Akku 4-5x so schnell entladen, wie bei Mobilen Daten oder WLAN. Laut Akkuverbrauch ist auch VPNCilla der Akkufresser! Habe ein Samsung S9 mit Android 10 und aktuellen Sicherheitspatches, war aber auch bei Android 9 schon der Fall! Daher nur 3 Sterne. Funktion Top!

Eine Frage an den Entwickler bzw. in die Runde: Unter Android 13 kann ich die App nicht mehr in die Liste "Apps, die nie im Standby sind" setzen. (Samsung Smartphone) VPNCilla taucht da gar nicht zur Auswahl auf. Unter Android 12 war das kein Problem. Ich möchte erreichen, dass das autom. Standby-Setzen unterbunden wird. Vielleicht gibt es da eine Idee. Würde mich freuen. Ansonsten bin ich mit der App sehr zufrieden, sie läuft einfach.

Neuigkeiten

Release 3.8.4 (Aufräumen im Android 13 Chaos)
• Android 13 Bugfix: Benachrichtigung in Statusleiste (kann nun wieder zugelassen werden unter Android Einstellungen > Apps > VpnCilla > Benachrichtigungen)
• Android 13 Bugfix: Blacklist/Whitelist benötigt Berechtigung für "Standort" sowie "Hintergrund Standort"
• sofern Bootoption aktiv, auch nach App Update das VPN automatisch starten