strongSwan VPN Client

strongSwan Project

O ovoj aplikaciji

Službeni Android port popularnog strongSwan VPN rješenja.

# ZNAČAJKE I OGRANIČENJA #

* Koristi VpnService API koji nudi Android 4+. Čini se da uređaji nekih proizvođača nemaju podršku za ovo - strongSwan VPN klijent neće raditi na ovim uređajima!
* Koristi IKEv2 protokol za razmjenu ključeva (IKEv1 *nije* podržan)
* Koristi IPsec za podatkovni promet (L2TP *nije* podržan)
* Potpuna podrška za promijenjenu povezanost i mobilnost putem MOBIKE-a (ili ponovne autentifikacije)
* Podržava EAP provjeru autentičnosti korisničkog imena/lozinke (odnosno EAP-MSCHAPv2, EAP-MD5 i EAP-GTC), kao i provjeru autentičnosti RSA/ECDSA privatnog ključa/certifikata za provjeru autentičnosti korisnika, EAP-TLS s klijentskim certifikatima također je podržan
* Kombinirana RSA/ECDSA i EAP provjera autentičnosti podržana je upotrebom dva kruga provjere autentičnosti kako je definirano u RFC 4739
* Certifikati VPN poslužitelja provjeravaju se prema CA certifikatima koje je korisnik unaprijed instalirao ili instalirao na sustav. CA ili certifikati poslužitelja koji se koriste za provjeru autentičnosti poslužitelja također se mogu uvesti izravno u aplikaciju.
* IKEv2 fragmentacija je podržana ako je VPN poslužitelj podržava (strongSwan to radi od 5.2.1)
* Split-tunneling omogućuje slanje samo određenog prometa kroz VPN i/ili isključivanje određenog prometa iz njega
* VPN po aplikaciji omogućuje ograničavanje VPN veze na određene aplikacije ili njihovo isključivanje iz korištenja
* IPsec implementacija trenutno podržava algoritme AES-CBC, AES-GCM, ChaCha20/Poly1305 i SHA1/SHA2
* Lozinke su trenutno pohranjene kao čisti tekst u bazi podataka (samo ako su pohranjene s profilom)
* VPN profili mogu se uvesti iz datoteka
* Podržava upravljane konfiguracije putem upravljanja mobilnošću poduzeća (EMM)

Pojedinosti i zapisnik promjena možete pronaći u našim dokumentima: https://docs.strongswan.org/docs/5.9/os/androidVpnClient.html

# DOZVOLE #

* READ_EXTERNAL_STORAGE: Omogućuje uvoz VPN profila i CA certifikata iz vanjske pohrane na nekim verzijama Androida
* QUERY_ALL_PACKAGES: potrebno na Androidu 11+ za odabir aplikacija za isključivanje/uključivanje u VPN profile i izborni slučaj upotrebe EAP-TNC

# PRIMJER KONFIGURACIJE POSLUŽITELJA #

Primjeri konfiguracija poslužitelja mogu se pronaći u našim dokumentima: https://docs.strongswan.org/docs/5.9/os/androidVpnClient.html#_server_configuration

Imajte na umu da ime hosta (ili IP adresa) konfigurirano s VPN profilom u aplikaciji *mora biti* sadržano u certifikatu poslužitelja kao ekstenzija subjectAltName.

# POVRATNE INFORMACIJE #

Objavite izvješća o greškama i zahtjeve za značajke putem GitHuba: https://github.com/strongswan/strongswan/issues/new/choose
Ako to učinite, uključite informacije o svom uređaju (proizvođač, model, verzija OS-a itd.).

Dnevnik koji je napisao servis za razmjenu ključeva može se poslati izravno iz aplikacije.

Što je novo

# 2.5.1 #

- Fix for existing shortcuts and automation via Intents

# 2.5.0 #

- Support for managed configurations via enterprise mobility management (EMM)