strongSwan VPN Client

strongSwan Project

Tungkol sa app na ito

Opisyal na Android port ng sikat na strongSwan VPN solution.

# MGA TAMPOK AT LIMITASYON #

* Gumagamit ng VpnService API na itinatampok ng Android 4+. Ang mga device ng ilang manufacturer ay tila kulang sa suporta para dito - hindi gagana ang strongSwan VPN Client sa mga device na ito!
* Gumagamit ng IKEv2 key exchange protocol (IKEv1 ay *hindi* suportado)
* Gumagamit ng IPsec para sa trapiko ng data (L2TP ay *hindi* suportado)
* Buong suporta para sa binagong koneksyon at kadaliang kumilos sa pamamagitan ng MOBIKE (o muling pagpapatunay)
* Sinusuportahan ang username/password EAP authentication (ibig sabihin, EAP-MSCHAPv2, EAP-MD5 at EAP-GTC) pati na rin ang RSA/ECDSA private key/certificate authentication para ma-authenticate ang mga user, sinusuportahan din ang EAP-TLS na may mga client certificate
* Ang pinagsamang RSA/ECDSA at EAP authentication ay sinusuportahan sa pamamagitan ng paggamit ng dalawang authentication rounds gaya ng tinukoy sa RFC 4739
* Ang mga sertipiko ng VPN server ay na-verify laban sa mga CA certificate na na-pre-install o na-install ng user sa system. Ang mga sertipiko ng CA o server na ginamit upang patotohanan ang server ay maaari ding direktang ma-import sa app.
* Sinusuportahan ang fragmentation ng IKEv2 kung sinusuportahan ito ng VPN server (ginagawa ito ng strongSwan mula noong 5.2.1)
* Ang split-tunneling ay nagbibigay-daan sa pagpapadala lamang ng ilang partikular na trapiko sa pamamagitan ng VPN at/o pagbubukod ng partikular na trapiko mula dito
* Binibigyang-daan ng Per-app VPN ang paglilimita sa koneksyon ng VPN sa mga partikular na app, o ibukod ang mga ito sa paggamit nito
* Kasalukuyang sinusuportahan ng pagpapatupad ng IPsec ang mga algorithm ng AES-CBC, AES-GCM, ChaCha20/Poly1305 at SHA1/SHA2
* Ang mga password ay kasalukuyang naka-imbak bilang malinaw na teksto sa database (kung naka-imbak lang sa isang profile)
* Maaaring ma-import ang mga profile ng VPN mula sa mga file
* Sinusuportahan ang mga pinamamahalaang configuration sa pamamagitan ng enterprise mobility management (EMM)

Ang mga detalye at isang changelog ay matatagpuan sa aming mga doc: https://docs.strongswan.org/docs/5.9/os/androidVpnClient.html

# PAHINTULOT #

* READ_EXTERNAL_STORAGE: Pinapayagan ang pag-import ng mga profile ng VPN at mga certificate ng CA mula sa panlabas na storage sa ilang bersyon ng Android
* QUERY_ALL_PACKAGES: Kinakailangan sa Android 11+ upang pumili ng mga app na ipapakita/isasama sa mga profile ng VPN at ang opsyonal na kaso ng paggamit ng EAP-TNC

# EXAMPLE SERVER CONFIGURATION #

Maaaring makita ang mga halimbawang configuration ng server sa aming mga doc: https://docs.strongswan.org/docs/5.9/os/androidVpnClient.html#_server_configuration

Pakitandaan na ang host name (o IP address) na na-configure gamit ang isang VPN profile sa app *ay dapat* nasa certificate ng server bilang subjectAltName extension.

# FEEDBACK #

Mangyaring mag-post ng mga ulat sa bug at mga kahilingan sa tampok sa pamamagitan ng GitHub: https://github.com/strongswan/strongswan/issues/new/choose
Kung gagawin mo ito, mangyaring isama ang impormasyon tungkol sa iyong device (manufacturer, modelo, bersyon ng OS atbp.).

Ang log file na isinulat ng key exchange service ay maaaring direktang ipadala mula sa loob ng application.

Ano'ng bago

# 2.5.1 #

- Fix for existing shortcuts and automation via Intents

# 2.5.0 #

- Support for managed configurations via enterprise mobility management (EMM)