strongSwan VPN Client

Klien VPN berbasis IKEV2/IPSEC yang mudah digunakan.

Port Android resmi dari solusi VPN Strongswan yang populer.

# Fitur dan batasan #

* Menggunakan API VPNService yang ditampilkan oleh Android 4+. Perangkat oleh beberapa produsen tampaknya tidak memiliki dukungan untuk ini - strongSwan VPN Client tidak akan mengerjakan perangkat ini!

* Menggunakan protokol pertukaran kunci IKEV2 (IKEV1 adalah * tidak * didukung)

* Menggunakan IPSEC untuk lalu lintas data (L2TP adalah * tidak * didukung)

* Dukungan penuh untuk konektivitas dan mobilitas yang diubah melalui Mobike (atau reashentication)

* Mendukung Nama Pengguna/Kata Sandi Otentikasi EAP (yaitu EAP-MSCHAPV2, EAP-MD5 dan EAP-GTC) serta RSA/ECDSA Private Key/Certificate Authentication untuk mengotorikasikan pengguna, EAP-TLS dengan sertifikat klien juga didukung

* Gabungan otentikasi RSA/ECDSA dan EAP didukung dengan menggunakan dua putaran otentikasi sebagaimana didefinisikan dalam RFC 4739

* Sertifikat server VPN diverifikasi terhadap sertifikat CA yang telah diinstal atau diinstal oleh pengguna pada sistem. Sertifikat CA atau server yang digunakan untuk mengotentikasi server juga dapat diimpor langsung ke aplikasi.

* Fragmentasi IKEV2 didukung jika server VPN mendukungnya (Strongswan melakukannya sejak 5.2.1)

* Tunneling split memungkinkan hanya mengirim lalu lintas tertentu melalui VPN dan/atau tidak termasuk lalu lintas tertentu darinya

* Per-App VPN memungkinkan membatasi koneksi VPN ke aplikasi tertentu, atau mengecualikannya dari menggunakannya

* Implementasi IPSEC saat ini mendukung algoritma AES-CBC, AES-GCM, Chacha20/Poly1305 dan SHA1/SHA2

* Kata sandi saat ini disimpan sebagai clearText di database (hanya jika disimpan dengan profil)

* Profil VPN dapat diimpor dari file

* Dukungan Konfigurasi Terkelola melalui Enterprise Mobility Management (EMM)

Detail dan changelog dapat ditemukan di dokumen kami: https://docs.strongswan.org/docs/5.9/os/androidvpnclient.html

# Izin #

* Read_external_storage: memungkinkan mengimpor profil VPN dan sertifikat CA dari penyimpanan eksternal di beberapa versi Android

* Query_all_packages: Diperlukan pada Android 11+ untuk memilih aplikasi untuk ex-/termasuk dalam profil VPN dan kasus penggunaan EAP-TNC opsional

# Contoh Konfigurasi Server #

Contoh konfigurasi server dapat ditemukan di dokumen kami: https://docs.strongswan.org/docs/5.9/os/androidvpnclient.html#_server_configuration

Harap dicatat bahwa nama host (atau alamat IP) yang dikonfigurasi dengan profil VPN di aplikasi * harus * terkandung dalam sertifikat server sebagai ekstensi SubjectAntName.

# MASUKAN #

Silakan posting laporan bug dan permintaan fitur melalui github: https://github.com/strongswan/strongswan/issues/new/choose

Jika Anda melakukannya, harap sertakan informasi tentang perangkat Anda (produsen, model, versi OS dll.).

File log yang ditulis oleh layanan pertukaran utama dapat dikirim langsung dari dalam aplikasi.

Apa yang baru di versi terbaru 2.5.2