Cliente VPN strongSwan

Cliente VPN strongSwan

Porta Android oficial da popular solução VPN strongSwan.

# RECURSOS E LIMITAÇÕES #

* Usa a API VpnService do Android 4+. Dispositivos de alguns fabricantes parecem não ter suporte para isso - o cliente VPN strongSwan não funcionará nesses dispositivos!
* Usa o protocolo de troca de chaves IKEv2 (IKEv1 não é suportado)
* Usa IPsec para tráfego de dados (L2TP não é suportado)
* Suporte total para conectividade alterada e mobilidade através de MOBIKE (ou reautenticação)
* Suporta autenticação EAP de nome de usuário/senha (nomeadamente EAP-MSCHAPv2, EAP-MD5 e EAP-GTC), bem como autenticação de certificado/chave privada RSA/ECDSA para autenticar usuários, EAP-TLS com certificados de cliente também é suportado
* A autenticação combinada RSA/ECDSA e EAP é suportada usando duas rodadas de autenticação conforme definido na RFC 4739
* Os certificados do servidor VPN são verificados em relação aos certificados CA pré-instalados ou instalados pelo usuário no sistema. Os certificados de CA ou servidor usados ​​para autenticar o servidor também podem ser importados diretamente para o aplicativo.
* A fragmentação IKEv2 é suportada se o servidor VPN a suportar (strongSwan o faz desde 5.2.1)
* O túnel dividido permite enviar apenas determinado tráfego através da VPN e/ou excluir tráfego específico dela
* A VPN por aplicativo permite limitar a conexão VPN a aplicativos específicos ou excluí-los de usá-lo
* A implementação IPsec atualmente suporta os algoritmos AES-CBC, AES-GCM, ChaCha20/Poly1305 e SHA1/SHA2
* Senhas estão atualmente armazenados como texto não criptografado no banco de dados (somente se armazenados com um perfil)
* Os perfis VPN podem ser importados de arquivos

Detalhes e um registro de alterações podem ser encontrados em nosso wiki: https://wiki.strongswan.org /projects/strongswan/wiki/AndroidVPNClient

# PERMISSIONS #

* READ_EXTERNAL_STORAGE: Permite importar perfis VPN e certificados CA de armazenamento externo em algumas versões do Android
* QUERY_ALL_PACKAGES: Necessário no Android 11+ para selecionar aplicativos para ex -/incluir em perfis VPN e th e caso de uso opcional EAP-TNC

# EXAMPLE SERVER CONFIGURATION #

Exemplos de configurações de servidor podem ser encontrados em nosso wiki: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient#Server-Configuration

Observe que o nome do host (ou endereço IP) configurado com um perfil VPN no aplicativo *deve estar* contido no certificado do servidor como extensão subjectAltName.

# FEEDBACK #

Poste relatórios de bugs e solicitações de recursos via GitHub: https://github.com/strongswan/strongswan/issues/new/choose
Se você fizer isso, inclua informações sobre seu dispositivo (fabricante, modelo, versão do sistema operacional etc.).

O arquivo de log escrito pelo serviço de troca de chaves pode ser enviado diretamente de dentro do aplicativo.