strongSwan VPN-Client

strongSwan VPN-Client

Offizieller Android-Port der beliebten strongSwan VPN-Lösung.

Z] # FUNKTIONEN UND EINSCHRÄNKUNGEN #

Z] * Verwendet die von Android 4+ bereitgestellte VpnService-API. Geräte einiger Hersteller scheinen dies nicht zu unterstützen - der strongSwan VPN Client funktioniert auf diesen Geräten nicht!
* Verwendet das Schlüsselaustauschprotokoll IKEv2 (IKEv1 wird nicht unterstützt)
* Verwendet IPsec für den Datenverkehr (L2TP wird nicht unterstützt)
* Volle Unterstützung für geänderte Konnektivität und Mobilität durch MOBIKE (oder erneute Authentifizierung)
* Unterstützt EAP-Authentifizierung mit Benutzername/Passwort (nämlich EAP-MSCHAPv2, EAP-MD5 und EAP-GTC) sowie RSA/ECDSA-Authentifizierung mit privatem Schlüssel/Zertifikat, um Benutzer zu authentifizieren, EAP-TLS mit Client-Zertifikaten wird ebenfalls unterstützt
Z] * Die kombinierte RSA/ECDSA- und EAP-Authentifizierung wird unterstützt, indem zwei Authentifizierungsrunden verwendet werden, wie in RFC 4739
definiert. * VPN-Serverzertifikate werden anhand der vorinstallierten oder vom Benutzer auf dem System installierten CA-Zertifikate überprüft. Die zur Authentifizierung des Servers verwendeten CA- oder Serverzertifikate können auch direkt in die App importiert werden.
* IKEv2-Fragmentierung wird unterstützt, wenn der VPN-Server dies unterstützt (strongSwan tut dies seit 5.2.1)
* Split-Tunneling ermöglicht das Senden nur bestimmten Datenverkehrs durch das VPN und/oder das Ausschließen von bestimmtem Datenverkehr davon
* Per-App-VPN ermöglicht es, die VPN-Verbindung auf bestimmte Apps zu beschränken oder sie von der Verwendung auszuschließen
* Die IPsec-Implementierung unterstützt derzeit die Algorithmen AES-CBC, AES-GCM, ChaCha20/Poly1305 und SHA1/SHA2
* Passwörter werden derzeit als Klartext in der Datenbank gespeichert (nur wenn mit einem Profil gespeichert)
* VPN-Profile können aus Dateien importiert werden

Z] Details und ein Changelog finden Sie in unserem Wiki: https://wiki.strongswan.org /projects/strongswan/wiki/AndroidVPNClient

# PERMISSIONS #

* READ_EXTERNAL_STORAGE: Ermöglicht das Importieren von VPN-Profilen und CA-Zertifikaten aus dem externen Speicher bei einigen Android-Versionen
* QUERY_ALL_PACKAGES: Erforderlich auf Android 11+, um Apps zum Ex. auszuwählen -/in VPN-Profile aufnehmen und th Der optionale EAP-TNC-Anwendungsfall

# BEISPIELSERVERKONFIGURATION #

Z] Beispielserverkonfigurationen finden Sie in unserem Wiki: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient#Server-Configuration

Z] Bitte beachten Sie, dass der mit einem VPN-Profil in der App konfigurierte Hostname (bzw. IP-Adresse) im Serverzertifikat als subjectAltName-Erweiterung enthalten *muss*.

# FEEDBACK #

Bitte posten Sie Fehlerberichte und Funktionsanfragen über GitHub: https://github.com/strongswan/strongswan/issues/new/choose
Geben Sie in diesem Fall bitte Informationen zu Ihrem Gerät an (Hersteller, Modell, OS-Version usw.).

Z] Die vom Schlüsselaustauschdienst geschriebene Protokolldatei kann direkt aus der Anwendung gesendet werden.