ไคลเอนต์ VPN ที่แข็งแกร่ง

ไคลเอนต์ VPN ที่แข็งแกร่ง

พอร์ต Android อย่างเป็นทางการของโซลูชัน StrongSwan VPN ยอดนิยม

# คุณสมบัติและข้อจำกัด #

* ใช้ VpnService API ที่แนะนำโดย Android 4+ อุปกรณ์โดยผู้ผลิตบางรายดูเหมือนจะขาดการสนับสนุนสำหรับสิ่งนี้ - ไคลเอ็นต์ VPN strongSwan จะไม่ทำงานบนอุปกรณ์เหล่านี้!
* ใช้โปรโตคอลการแลกเปลี่ยนคีย์ IKEv2 (ไม่รองรับ IKEv1)
* ใช้ IPsec สำหรับการรับส่งข้อมูล (ไม่รองรับ L2TP)
* รองรับการเปลี่ยนแปลงการเชื่อมต่อและความคล่องตัวอย่างเต็มที่ผ่าน MOBIKE (หรือการตรวจสอบสิทธิ์ซ้ำ)
* รองรับการตรวจสอบสิทธิ์ EAP ของชื่อผู้ใช้/รหัสผ่าน (เช่น EAP-MSCHAPv2, EAP-MD5 และ EAP-GTC) รวมถึงการตรวจสอบสิทธิ์คีย์ส่วนตัว/ใบรับรอง RSA/ECDSA เพื่อตรวจสอบสิทธิ์ผู้ใช้ นอกจากนี้ยังรองรับ EAP-TLS พร้อมใบรับรองไคลเอ็นต์
* การรับรองความถูกต้อง RSA/ECDSA และ EAP แบบรวมได้รับการสนับสนุนโดยใช้การตรวจสอบสิทธิ์สองรอบตามที่กำหนดไว้ใน RFC 4739
* ใบรับรองเซิร์ฟเวอร์ VPN ได้รับการตรวจสอบเทียบกับใบรับรอง CA ที่ติดตั้งไว้ล่วงหน้าหรือติดตั้งโดยผู้ใช้ในระบบ ใบรับรอง CA หรือเซิร์ฟเวอร์ที่ใช้ในการตรวจสอบเซิร์ฟเวอร์สามารถนำเข้าโดยตรงในแอป
* รองรับการกระจายตัวของ IKEv2 หากเซิร์ฟเวอร์ VPN รองรับ (strongSwan ทำตั้งแต่ 5.2.1)
* Split-tunneling อนุญาตให้ส่งเฉพาะการรับส่งข้อมูลผ่าน VPN และ/หรือยกเว้นการรับส่งข้อมูลเฉพาะ
* VPN ต่อแอปอนุญาตให้จำกัดการเชื่อมต่อ VPN เฉพาะบางแอปหรือยกเว้นจากการใช้งาน
* การใช้งาน IPsec ในปัจจุบันรองรับอัลกอริทึม AES-CBC, AES-GCM, ChaCha20/Poly1305 และ SHA1/SHA2
* รหัสผ่าน ขณะนี้ถูกจัดเก็บเป็นข้อความธรรมดาในฐานข้อมูล (เฉพาะในกรณีที่จัดเก็บไว้กับโปรไฟล์)
* โปรไฟล์ VPN อาจถูกนำเข้าจากไฟล์

รายละเอียดและบันทึกการเปลี่ยนแปลงสามารถพบได้ในวิกิของเรา: https://wiki.strongswan.org /projects/strongswan/wiki/AndroidVPNClient

# สิทธิ์ #

* READ_EXTERNAL_STORAGE: อนุญาตให้นำเข้าโปรไฟล์ VPN และใบรับรอง CA จากที่จัดเก็บข้อมูลภายนอกใน Android เวอร์ชันบางรุ่น
* QUERY_ALL_PACKAGES: ต้องใช้ใน Android 11 ขึ้นไปเพื่อเลือกแอปที่ต้องการ -/รวมอยู่ในโปรไฟล์ VPN และ th e กรณีการใช้งาน EAP-TNC ทางเลือก

# ตัวอย่างการกำหนดค่าเซิร์ฟเวอร์ #

ตัวอย่างการกำหนดค่าเซิร์ฟเวอร์อาจพบได้ในวิกิของเรา: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient#Server-Configuration

โปรดทราบว่าชื่อโฮสต์ (หรือที่อยู่ IP) ที่กำหนดค่าด้วยโปรไฟล์ VPN ในแอป *ต้องมี* ในใบรับรองเซิร์ฟเวอร์เป็นส่วนขยาย subjectAltName

# FEEDBACK #

โปรดโพสต์รายงานข้อผิดพลาดและคำขอคุณสมบัติผ่าน GitHub: https://github.com/strongswan/strongswan/issues/new/choose
โปรดระบุข้อมูลเกี่ยวกับอุปกรณ์ของคุณ (ผู้ผลิต รุ่น เวอร์ชันระบบปฏิบัติการ เป็นต้น)

ไฟล์บันทึกที่เขียนโดยบริการแลกเปลี่ยนคีย์สามารถส่งได้โดยตรงจากภายในแอปพลิเคชัน