Officiële Android 4+ poort van de populaire strongSwan VPN-oplossing. # KENMERKEN EN BEPERKINGEN # * Maakt gebruik van de VpnService API van Android 4+. Apparaten van sommige fabrikanten lijken hier geen ondersteuning voor te hebben - strongSwan VPN Client werkt niet op deze apparaten! * Maakt gebruik van het IKEv2-sleuteluitwisselingsprotocol (IKEv1 wordt niet ondersteund) * Gebruikt IPsec voor dataverkeer (L2TP wordt niet ondersteund) * Volledige ondersteuning voor gewijzigde connectiviteit en mobiliteit via MOBIKE (of herauthentiek) * Ondersteunt gebruikersnaam/wachtwoord EAP-authenticatie (namelijk EAP-MSCHAPv2, EAP-MD5 en EAP-GTC) en RSA/ECDSA private key/certificate authentication om gebruikers te verifiëren, EAP-TLS met clientcertificaten wordt ook ondersteund * Gecombineerde RSA/ECDSA- en EAP-verificatie wordt ondersteund met behulp van twee verificatierondes zoals gedefinieerd in RFC 4739 * VPN-servercertificaten worden geverifieerd aan de hand van de CA-certificaten die vooraf zijn geïnstalleerd of geïnstalleerd door de gebruiker op het systeem. De CA- of servercertificaten die worden gebruikt om de server te verifiëren, kunnen ook rechtstreeks in de app worden geïmporteerd. * IKEv2-fragmentatie wordt ondersteund als de VPN-server dit ondersteunt (strongSwan doet dit sinds 5.2.1) * Split-tunneling maakt het verzenden van alleen bepaald verkeer via de VPN en/of het uitsluiten van specifiek verkeer ervan * Per-app VPN maakt het mogelijk om de VPN-verbinding te beperken tot specifieke apps, of ze uit te sluiten van het gebruik ervan * De IPsec implementatie ondersteunt momenteel de AES-CBC, AES-GCM, ChaCha20/Poly1305 en SHA1/SHA2 algoritmen * Wachtwoorden worden momenteel opgeslagen als cleartext in de database (alleen als ze zijn opgeslagen met een profiel) * VPN-profielen kunnen worden geïmporteerd uit bestanden (dit is de enige reden waarom de app android.permission.READ_EXTERNAL_STORAGE) Details en een changelog zijn te vinden op onze wiki: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient # VOORBEELD SERVERCONFIGURATIE # Voorbeeldserverconfiguraties zijn te vinden op onze wiki: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient#Server-Configuration Houd er rekening mee dat de hostnaam (of IP-adres) die is geconfigureerd met een VPN-profiel in de app ** in het servercertificaat moet staan als subjectAltName-extensie. # FEEDBACK # Plaats bugrapporten en functieverzoeken op onze wiki: https://wiki.strongswan.org/projects/strongswan/issues Als u dit doet, vermeld dan informatie over uw apparaat (fabrikant, model, OS-versie, enz.).
versiegeschiedenis
- Versie 1.7.2 geplaatst op 2016-12-10
# 1.7.2 #,- Opnieuw ondersteuning voor ECC Brainpool DH-groepen,# 1.7.1 #,- Fixes a crash on older Android releases,# 1.7.0 #,- Adds a permanent notification while connected (or connecting), which should prevent Android from termining the VpnService bijvoorbeeld wanneer weinig geheugen.,- Ondersteunt de ChaCha20/Poly1305 AEAD en Curve25519 DH algoritmen,- Validatie van poort en MTU,- Logs de geïnstalleerde DNS-servers,- Maakt gebruik van BoringSSL in plaats van OpenSSL,- Gebaseerd op strongSwan 5.5.1 - Versie 1.2.3 geplaatst op 2013-06-24
Verschillende oplossingen en updates
Programmadetails
- Categorie: Communicatie > Telefonie
- Publisher: strongSwan Project
- Licentie: Gratis
- Prijs: N/A
- Versie: 2.3.1
- Platform: android