strongSwan VPN Client

strongSwan Project

このアプリについて

人気の strongSwan VPN ソリューションの公式 Android ポート。

# 機能と制限 #

* Android 4 以降に搭載されている VpnService API を使用します。一部のメーカーのデバイスはこれをサポートしていないようです - strongSwan VPN Client はこれらのデバイスでは動作しません!
* IKEv2 鍵交換プロトコルを使用 (IKEv1 は *サポートされていません*)
* データ トラフィックに IPsec を使用 (L2TP は *サポートされていません*)
* MOBIKE (または再認証) による変更された接続とモビリティの完全なサポート
* ユーザー名/パスワード EAP 認証 (つまり、EAP-MSCHAPv2、EAP-MD5、および EAP-GTC) と、ユーザーを認証するための RSA/ECDSA 秘密鍵/証明書認証をサポートし、クライアント証明書を使用した EAP-TLS もサポートされています。
* RSA/ECDSA と EAP の組み合わせ認証は、RFC 4739 で定義されている 2 つの認証ラウンドを使用してサポートされます
* VPN サーバー証明書は、ユーザーがシステムにプリインストールまたはインストールした CA 証明書に対して検証されます。サーバーの認証に使用される CA またはサーバー証明書は、アプリに直接インポートすることもできます。
* VPN サーバーがサポートしている場合、IKEv2 フラグメンテーションがサポートされます (strongSwan は 5.2.1 以降サポートしています)。
* 分割トンネリングにより、VPN を介して特定のトラフィックのみを送信したり、VPN から特定のトラフィックを除外したりできます
* アプリごとの VPN により、VPN 接続を特定のアプリに制限したり、それらのアプリの使用を除外したりできます
* IPsec の実装は現在、AES-CBC、AES-GCM、ChaCha20/Poly1305、および SHA1/SHA2 アルゴリズムをサポートしています。
* パスワードは現在、データベースに平文で保存されています (プロファイルと共に保存されている場合のみ)
* VPN プロファイルはファイルからインポートできます

詳細と変更ログは、https://docs.strongswan.org/docs/5.9/os/androidVpnClient.html のドキュメントで確認できます。

# 権限 #

* READ_EXTERNAL_STORAGE: 一部の Android バージョンで外部ストレージから VPN プロファイルと CA 証明書をインポートできるようにします
* QUERY_ALL_PACKAGES: VPN プロファイルとオプションの EAP-TNC ユースケースに含める/含めるアプリを選択するために、Android 11 以降で必要です

# サーバー構成の例 #

サーバー構成の例は、https://docs.strongswan.org/docs/5.9/os/androidVpnClient.html#_server_configuration のドキュメントに記載されています。

アプリで VPN プロファイルを使用して構成されたホスト名 (または IP アドレス) は、subjectAltName 拡張子としてサーバー証明書に含まれている必要があることに注意してください。

＃ フィードバック ＃

GitHub 経由でバグ レポートと機能リクエストを投稿してください: https://github.com/strongswan/strongswan/issues/new/choose
その場合、お使いのデバイスに関する情報 (メーカー、モデル、OS のバージョンなど) を含めてください。

鍵交換サービスで書き込んだログファイルをアプリ内から直接送信できます。

評価とレビュー

中国でExpressVPNを使ってましたが10月に行われた党大会以降つながらないことが多くイライラしてました。彼らも一生懸命対応しようとRevUpしてましたが結果としては何回かトライしてつながるかどうかでした。チョモランマVPNに変えてからまだ3日ですが今のところ嘘のように繋がります。Youtubeも問題ありません。ただGoogleストアからのアプリ更新がうまく行かないようです。

自宅から学内ネットワークに接続できるようになりました。早く知りたかった…。

英語オンリー

最新情報

# 2.4.2 #

- Increased target SDK to Android 13 and ask for permission to show status notification
- Enable hardware acceleration in OpenSSL
- Use a more stable approach to determine source IP