Официальный Android 4 "порт популярного решения strongSwan VPN. ФУНКЦИИ И ОГРАНИЧЕНИЯ Использует API VpnService, представленный на Android 4 . Устройства некоторых производителей, похоже, не имеют поддержки для этого - strongSwan VPN клиент не будет работать на этих устройствах! Использует протокол обмена ключами IKEv2 (IKEv1 не поддерживается) Использует IPsec для трафика данных (L2TP не поддерживается) Полная поддержка измененной связи и мобильности через MOBIKE (или reauthentication) Поддерживает аутентификацию имени пользователя/пароля EAP (а именно EAP-MSCHAPv2, EAP-MD5 и EAP-GTC), а также частную проверку подлинности ключа/сертификата RSA/ECDSA для проверки подлинности пользователей, также поддерживается EAP-TLS с клиентскими сертификатами Комбинированная аутентификация RSA/ECDSA и EAP поддерживается с помощью двух раундов аутентификации, определенных в RFC 4739 Сертификаты VPN-сервера проверяются с помощью сертификатов CA, предварительно установленных или установленных пользователем в системе. Сертификаты CA или сервера, используемые для проверки подлинности сервера, также могут быть импортированы непосредственно в приложение. Фрагментация IKEv2 поддерживается, если VPN-сервер поддерживает его (strongSwan делает это с 5.2.1) Сплит-туннель позволяет отправлять только определенный трафик через VPN и/или исключать из него определенный трафик Vpn для пер-приложений позволяет ограничить VPN-соединение определенными приложениями или исключить их из его использования В настоящее время реализация IPsec поддерживает алгоритмы AES-CBC, AES-GCM, ChaCha20/Poly1305 и SHA1/SHA2 Пароли в настоящее время хранятся в качестве четкого текста в базе данных (только если хранятся с профилем) VPN-профили могут быть импортированы из файлов (это единственная причина, по которой приложение запрашивает android.permission.READ_EXTERNAL_STORAGE) Подробности и изменения можно найти на нашем вики: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient ПРИМЕР КОНФИГУРАЦИИ СЕРВЕРА Пример конфигурации сервера можно найти на нашем вики: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient#Server-Configuration Пожалуйста, обратите внимание, что имя хоста (или IP-адрес), настроенный с профилем VPN в приложении, должен содержаться в сертификате сервера в качестве расширения subjectAltName. ОБРАТНАЯ СВЯЗЬ Пожалуйста, опубликовать отчеты об ошибках и запросы на функции на нашем вики: https://wiki.strongswan.org/projects/strongswan/issues Если вы сделаете это, пожалуйста, включите информацию о вашем устройстве (производитель, модель, версия ОС и т.д.).
история версии
- Версия 1.7.2 размещено на 2016-12-10
1.7.2 , - Повторно добавляет поддержку для групп ECC Brainpool DH, 1.7.1 , - Исправляет сбой на старых релизах Android, 1.7.0 , - Добавляет постоянное уведомление во время подключения (или подключения), которое должно предотвратить Android от прекращения VpnService например, когда с низким содержанием памяти.,- Поддерживает ChaCha20/Poly1305 AEAD и Curve25519 DH алгоритмы, - Проверка порта и MTU, - Журналы установленных DNS серверов, - Использует BoringSSL вместо OpenSSL, - На основе strongSwan 5.5.1 - Версия 1.2.3 размещено на 2013-06-24
Несколько исправлений и обновлений
Подробная информация о программе
- Категории: Коммуникаций > Телефонии
- Издателя: strongSwan Project
- Лицензии: Бесплатный
- Цена: N/A
- Версия: 2.3.1
- Платформы: android