Klien VPN StrongSwan

Klien VPN StrongSwan

Port Android resmi dari solusi VPN strongSwan yang populer.

# FITUR DAN BATASAN #

* Menggunakan VpnService API yang diunggulkan oleh Android 4+. Perangkat oleh beberapa produsen tampaknya kurang mendukung hal ini - Klien VPN StrongSwan tidak akan berfungsi pada perangkat ini!
* Menggunakan protokol pertukaran kunci IKEv2 (IKEv1 tidak didukung)
* Menggunakan IPsec untuk lalu lintas data (L2TP tidak didukung)
* Dukungan penuh untuk konektivitas dan mobilitas yang diubah melalui MOBIKE (atau otentikasi ulang)
* Mendukung otentikasi EAP nama pengguna/kata sandi (yaitu EAP-MSCHAPv2, EAP-MD5 dan EAP-GTC) serta otentikasi kunci pribadi/sertifikat RSA/ECDSA untuk mengotentikasi pengguna, EAP-TLS dengan sertifikat klien juga didukung
* Otentikasi RSA/ECDSA dan EAP gabungan didukung dengan menggunakan dua putaran otentikasi seperti yang didefinisikan dalam RFC 4739
* Sertifikat server VPN diverifikasi terhadap sertifikat CA yang telah diinstal sebelumnya atau diinstal oleh pengguna pada sistem. Sertifikat CA atau server yang digunakan untuk mengautentikasi server juga dapat diimpor langsung ke dalam aplikasi.
* Fragmentasi IKEv2 didukung jika server VPN mendukungnya (strongSwan melakukannya sejak 5.2.1)
* Split-tunneling memungkinkan pengiriman hanya lalu lintas tertentu melalui VPN dan/atau mengecualikan lalu lintas tertentu darinya
* VPN per aplikasi memungkinkan membatasi koneksi VPN ke aplikasi tertentu, atau mengecualikannya dari penggunaannya
* Implementasi IPsec saat ini mendukung algoritma AES-CBC, AES-GCM, ChaCha20/Poly1305 dan SHA1/SHA2
* Kata sandi saat ini disimpan sebagai cleartext dalam database (hanya jika disimpan dengan profil)
* Profil VPN dapat diimpor dari file

Detail dan changelog dapat ditemukan di wiki kami: https://wiki.strongswan.org /projects/strongswan/wiki/AndroidVPNClient

# IZIN #

* READ_EXTERNAL_STORAGE: Memungkinkan mengimpor profil VPN dan sertifikat CA dari penyimpanan eksternal pada beberapa versi Android
* QUERY_ALL_PACKAGES: Diperlukan pada Android 11+ untuk memilih aplikasi ke ex -/sertakan dalam profil VPN dan ini e kasus penggunaan EAP-TNC opsional

# CONTOH KONFIGURASI SERVER #

Contoh konfigurasi server dapat ditemukan di wiki kami: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient#Server-Configuration

Harap dicatat bahwa nama host (atau alamat IP) yang dikonfigurasi dengan profil VPN di aplikasi *harus* terkandung dalam sertifikat server sebagai ekstensi subjectAltName.

# KOMENTAR #

Silakan kirim laporan bug dan permintaan fitur melalui GitHub: https://github.com/strongswan/strongswan/issues/new/choose
Jika Anda melakukannya, harap sertakan informasi tentang perangkat Anda (produsen, model, versi OS, dll.).

File log yang ditulis oleh layanan pertukaran kunci dapat dikirim langsung dari dalam aplikasi.