strongSwan VPN Client 2.3.1

Tentang strongSwan VPN Client

Rasmi Android 4 + pelabuhan penyelesaian VPN kuat yang popular. # CIRI-CIRI DAN BATASAN # * Menggunakan API VpnService yang dipaparkan oleh Android 4+. Peranti oleh sesetengah pengeluar seolah-olah tidak mempunyai sokongan untuk ini - Pelanggan VPN kuat tidak akan berfungsi pada peranti ini! * Menggunakan protokol pertukaran utama IKEv2 (IKEv1 tidak disokong) * Menggunakan IPsec untuk trafik data (L2TP tidak disokong) * Sokongan penuh untuk sambungan dan mobiliti yang berubah melalui MOBIKE (atau pengesahan semula) * Menyokong pengesahan nama pengguna/kata laluan EAP (iaitu EAP-MSCHAPv2, EAP-MD5 dan EAP-GTC) serta pengesahan kunci/sijil persendirian RSA/ECDSA untuk mengesahkan pengguna, EAP-TLS dengan sijil pelanggan juga disokong * Gabungan pengesahan RSA/ECDSA dan EAP disokong dengan menggunakan dua pusingan pengesahan seperti yang ditakrifkan dalam RFC 4739 * Sijil pelayan VPN disahkan terhadap sijil CA yang telah dipasang atau dipasang oleh pengguna pada sistem. Ca atau sijil pelayan yang digunakan untuk mengesahkan pelayan juga boleh diimport terus ke dalam aplikasi. * Serpihan IKEv2 disokong jika pelayan VPN menyokongnya (kuatSwan berbuat demikian sejak 5.2.1) * Pemisahan membolehkan menghantar hanya trafik tertentu melalui VPN dan / atau tidak termasuk lalu lintas tertentu daripadanya * Per-app VPN membolehkan mengehadkan sambungan VPN kepada aplikasi tertentu, atau mengecualikannya daripada menggunakannya * Pelaksanaan IPsec kini menyokong AES-CBC, AES-GCM, ChaCha20/Poly1305 dan algoritma SHA1/SHA2 * Kata laluan kini disimpan sebagai cleartext dalam pangkalan data (hanya jika disimpan dengan profil) * Profil VPN boleh diimport dari fail (ini adalah satu-satunya sebab mengapa aplikasi meminta android.permission.READ_EXTERNAL_STORAGE) Butiran dan perubahan boleh didapati di wiki kami: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient # CONTOH KONFIGURASI PELAYAN # Konfigurasi pelayan contoh boleh didapati di wiki kami: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient#Server-Configuration Nama hos (atau alamat IP) yang dikonfigurasikan dengan profil VPN dalam app *mesti* terkandung dalam sijil pelayan sebagai sambungan subjekAltName. # MAKLUM BALAS # Sila siarkan laporan pepijat dan permintaan ciri di wiki kami: https://wiki.strongswan.org/projects/strongswan/issues Jika anda berbuat demikian, sila sertakan maklumat tentang peranti anda (pengeluar, model, versi OS dan lain-lain).