VpnCilla (Trial)

Matthias Meier

Über diese App

Dies ist die Trial-Version von "VpnCilla" (käuflich in diesem Market) mit einer Laufzeitbeschränkung von 10 Tagen.

Bitte vor Kauf die Lauffähigkeit zuerst mit dieser "Trial" testen!

Achtung: Dieser VPN Client unterstützt ausschliesslich veraltete IKEv1 basierte IPSec!
Aus Sicherheitsgründen sollte dieses VPN-Protokoll resp. diese App nicht verwendet werden, wenn der VPN-Server neuere VPN Protokolle wie WireGuard oder das IKEv2 basiertes IPSec unterstützt!

VpnCilla ist ein VPN Client für VPN Server mit IPSec Pre-Shared Keying (Xauth IKE/PSK) wie es die VPN Server wie FritzBox, Cisco PIX/ASA, Fortigate beinhalten.

Features:
* Kein Root-Zugriff nötig, sofern das Device die Android 4 VPN-Spezifiaktion erfüllt
* Kompatibel mit Fritzbox, Cisco PIX/ASA, Fortigate (und andere (?)
* Verbindet mit einem einzigen Click (mit Shortcut-Widget)
* Optionaler Reconnect Mode bei Wechsel/Ausfall des WiFi/Mobile
* Unterstützung mehrerer Profile
* Automatisches Cisco Split Routing (sofern vom Server angefordert)
* Passwort Speicherung entweder im Profil oder jeweils beim Verbindungsaufbau eingeben (was sicherer ist!)
* Automatische Profilübernahme aus der Trial-Version (Trial erst nach erstem Start der Vollversion entfernen!)

Advanced Settings:
* Optionale WiFi Blacklist/Whitelist zwecks explizitem verhindern/erlauben von VPN auf ausgewählten WiFis
* Manuelle Routes und/oder manuelle DNS Server Angabe

Einschränkungen:
- Das Speichern der Passwörter im Profil ist ein Sicherheitsrisiko im Falle das Gerät gestohlen oder gehackt wird
- VpnCilla läuft nur, wenn sowohl der "tun.ko" Treiber als auch die Android 4 VPN plugin Infrastruktur in der Firmware enthalten ist. Leider ist das nicht bei allen Geräten der Fall - bitte zuerst mit VpnCilla (Trial) testen!
- Nur IKE/PSK Xauth Authentication wird unterstützt (kein PPTP, kein L2TP, kein Hybrid RSA, kei SSL, kein Cisco AnyConnect etc.)
- unterstützt nur IPv4 (kein IPv6)
- unterstützt WLAN/WIFI sowie Mobile Data bis 3g. VpnCilla über LTE (4g) ist auf manchen Geräten / mit manchen Anbietern instabil.
- Aktive Screenfilter Apps wie Twilight oder Lux können das selektieren der Sicherheitsüberprüfungs-Checkbox verhindern
- VpnCilla resp. der verwendete VPN client 'vpnc' kann ein serverinitiiertes 'phase 1 rekey' nicht handhaben. Fritzboxen initiieren dies fix nach einer Verbindungszeit von 1h wogegen das rekeying Intervall bei Cisco VPN Server konfigurierbar ist, defaultmässig nach 8h. Gegebenenfalls erkennt VpnCilla den Verbindungsunterbruch (erst) nach 2-3 Minuten, wonach ein Reconnect stattfindet.

Bewertungen und Rezensionen

Hab lange nach einem VPN Client für Android gesucht, mit dem man ohne MyFritz eine vernünftige VPN-Verbindung zur Fritzbox einrichten kann. Klappt super. Das wichtigste daran ist aber, das man die MTU Size einstellen kann. Mit dem MTU Default-Wert (1500) funktioniert der Tunnel zur FB nicht richtig. Ich hab jetzt eine MTU Size von 1240 eingestellt und hab ne gute Performance über LTE zu meinem Heimnetz. FritzFon App mit MTU 1240 klappt auch über den Tunnel.

War schon unter Android7 enttäuscht. Obwohl die Option gewählt, hat sich der VPN-Tunnel nicht wieder automatisch aufgebaut nach Wlan disconnektion. Jetzt unter Android9 ist das nun nicht mehr, aber dafür lassen sich eM@ils nicht mehr abholen und WiFi-Call funktioniert auch nicht... Mit dem Android eigenen VPN-Assistenten läuft dagegen alles ohne Probleme.

Einrichtung ging schnell und problemlos. Verbindung hat auf Anhieb geklappt! Alles weitere zeigen die nächsten Tage. Allerdings klappt das disconnecten mit der Blacklist bei WiFi nicht bei mir :-( egal ob ich ein * oder die genaue SSID eintrage.

Neuigkeiten

Release 3.8.4
• Android 13 Bugfix: Benachrichtigung in Statusleiste (kann nun wieder zugelassen werden unter Android Einstellungen > Apps > VpnCilla > Benachrichtigungen)
• Android 13 Bugfix: Blacklist/Whitelist benötigt Berechtigung für "Standort" sowie "Hintergrund Standort"
• sofern Bootoption aktiv, auch nach App Update das VPN automatisch starten