strongSwanVPNクライアント

strongSwanVPNクライアント

人気のstrongSwanVPNソリューションの公式Androidポート。

＃機能と制限＃

*Android4以降で機能するVpnServiceAPIを使用します。一部のメーカーのデバイスはこれをサポートしていないようです-strongSwanVPNクライアントはこれらのデバイスでは機能しません！
* IKEv2キー交換プロトコルを使用します（IKEv1はサポートされていません）
*データトラフィックにIPsecを使用します（L2TPはサポートされていません）
* MOBIKE（または再認証）による変更された接続とモビリティの完全サポート
*ユーザー名/パスワードEAP認証（つまり、EAP-MSCHAPv2、EAP-MD5、およびEAP-GTC）と、ユーザーを認証するためのRSA/ECDSA秘密鍵/証明書認証をサポートします。クライアント証明書を使用したEAP-TLSもサポートされます
* RSA / ECCSAとEAP認証の組み合わせは、RFC 4739
で定義されている2つの認証ラウンドを使用してサポートされます。*VPNサーバー証明書は、システムにユーザーが事前にインストールまたはインストールしたCA証明書に対して検証されます。サーバーの認証に使用されるCAまたはサーバー証明書は、アプリに直接インポートすることもできます。
* VPNサーバーがサポートしている場合はIKEv2フラグメンテーションがサポートされます（strongSwanは5.2.1以降サポートしています）
*スプリットトンネリングでは、VPNを介して特定のトラフィックのみを送信したり、VPNから特定のトラフィックを除外したりできます
*アプリごとのVPNでは、VPN接続を特定のアプリに制限したり、使用から除外したりできます
* IPsec実装は現在、AES-CBC、AES-GCM、ChaCha20 / Poly1305、SHA1/SHA2アルゴリズムをサポートしています
*パスワード現在、データベースにクリアテキストとして保存されています（プロファイルとともに保存されている場合のみ）
*VPNプロファイルはファイルからインポートできます

詳細と変更ログは当社のwikiにあります：https：//wiki.strongswan.org / projects / strongswan / wiki / AndroidVPNClient

＃PERMISSIONS＃

* READ_EXTERNAL_STORAGE：一部のAndroidバージョンの外部ストレージからVPNプロファイルとCA証明書をインポートできます
* QUERY_ALL_PACKAGES：Android11以降でexにアプリを選択するために必要です-/VPNプロファイルとthに含めるeオプションのEAP-TNCユースケース

＃サーバー構成の例＃

サーバー構成の例は当社のwikiにあります：https：//wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient#Server-Configuration

アプリでVPNプロファイルを使用して構成されたホスト名（またはIPアドレス）は、subjectAltName拡張子としてサーバー証明書に含まれている必要があることに注意してください。

＃フィードバック＃

GitHub経由でバグレポートと機能リクエストを投稿してください：https：//github.com/strongswan/strongswan/issues/new/choose
そうする場合は、デバイスに関する情報を含めてください（メーカー、モデル、OSバージョンなど）。

鍵交換サービスによって書き込まれたログファイルは、アプリケーション内から直接送信できます。