اكتب | متغير | ||||
---|---|---|---|---|---|
2.3.3 75 APK | |||||
مقاس: 7.63 MB شهادة: 4afc1331f9086d0c0bfbe188a6ad940bcc4fa86f توقيع SHA1: e0b5ad793aa5487c731fd1cb4b281b2af7a46329 هندسة عامة: universal شاشة DPI: nodpi جهاز: phone |
تحميل strongSwan VPN Client APK حر
وسيلة سهلة لاستخدام العميل VPN استنادا أمن بروتوكول الإنترنت، IKEv2 /.
منفذ Android الرسمي لحل strongSwan VPN الشهير.
# الميزات والقيود #
* يستخدم VpnService API التي يتميز بها Android 4+. يبدو أن الأجهزة من قبل بعض الشركات المصنعة تفتقر إلى الدعم لهذا - لن يعمل تطبيق strongSwan VPN Client على هذه الأجهزة!
* يستخدم بروتوكول تبادل المفاتيح IKEv2 (IKEv1 غير مدعوم)
* يستخدم IPsec لنقل البيانات (L2TP غير مدعوم)
* الدعم الكامل للاتصال والتنقل المتغيرين من خلال MOBIKE (أو إعادة المصادقة)
* يدعم مصادقة EAP لاسم المستخدم / كلمة المرور (أي EAP-MSCHAPv2 و EAP-MD5 و EAP-GTC) بالإضافة إلى مصادقة المفتاح / الشهادة الخاص RSA / ECDSA لمصادقة المستخدمين ، كما يتم دعم EAP-TLS مع شهادات العميل
* يتم دعم مصادقة RSA / ECDSA و EAP المجمعة باستخدام جولتي مصادقة على النحو المحدد في RFC 4739
* يتم التحقق من شهادات خادم VPN مقابل شهادات CA المثبتة مسبقًا أو المثبتة من قبل المستخدم على النظام. يمكن أيضًا استيراد شهادات CA أو الخادم المستخدمة لمصادقة الخادم مباشرةً إلى التطبيق.
* يتم دعم تجزئة IKEv2 إذا كان خادم VPN يدعمها (يقوم strongSwan بذلك منذ 5.2.1)
* يسمح الانقسام النفقي بإرسال حركة مرور معينة فقط عبر VPN و / أو استبعاد حركة مرور معينة منها
* تسمح VPN لكل تطبيق بتقييد اتصال VPN بتطبيقات معينة ، أو استبعادها من استخدامها
* يدعم تطبيق IPsec حاليًا خوارزميات AES-CBC و AES-GCM و ChaCha20 / Poly1305 و SHA1 / SHA2
* يتم تخزين كلمات المرور حاليًا كنص واضح في قاعدة البيانات (فقط إذا تم تخزينها مع ملف تعريف)
* قد يتم استيراد ملفات تعريف VPN من الملفات
يمكن العثور على التفاصيل وسجل التغيير على موقع wiki الخاص بنا: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient
# الأذونات #
* READ_EXTERNAL_STORAGE: يسمح باستيراد ملفات تعريف VPN وشهادات CA من وحدة التخزين الخارجية في بعض إصدارات Android
* QUERY_ALL_PACKAGES: مطلوب على Android 11+ لتحديد التطبيقات لتضمينها في ملفات تعريف VPN وحالة استخدام EAP-TNC الاختيارية
# تكوين الخادم على سبيل المثال #
يمكن العثور على تكوينات الخادم النموذجية على موقع wiki الخاص بنا: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient#Server-Configuration
يرجى ملاحظة أن اسم المضيف (أو عنوان IP) الذي تم تكوينه باستخدام ملف تعريف VPN في التطبيق * يجب أن يكون * موجودًا في شهادة الخادم باعتباره ملحق subjectAltName.
# تعليق #
يرجى نشر تقارير الأخطاء وطلبات الميزات عبر GitHub: https://github.com/strongswan/strongswan/issues/new/choose
إذا قمت بذلك ، فيرجى تضمين معلومات حول جهازك (الشركة المصنعة والطراز وإصدار نظام التشغيل وما إلى ذلك).
يمكن إرسال ملف السجل المكتوب بواسطة خدمة تبادل المفاتيح مباشرة من داخل التطبيق.
# الميزات والقيود #
* يستخدم VpnService API التي يتميز بها Android 4+. يبدو أن الأجهزة من قبل بعض الشركات المصنعة تفتقر إلى الدعم لهذا - لن يعمل تطبيق strongSwan VPN Client على هذه الأجهزة!
* يستخدم بروتوكول تبادل المفاتيح IKEv2 (IKEv1 غير مدعوم)
* يستخدم IPsec لنقل البيانات (L2TP غير مدعوم)
* الدعم الكامل للاتصال والتنقل المتغيرين من خلال MOBIKE (أو إعادة المصادقة)
* يدعم مصادقة EAP لاسم المستخدم / كلمة المرور (أي EAP-MSCHAPv2 و EAP-MD5 و EAP-GTC) بالإضافة إلى مصادقة المفتاح / الشهادة الخاص RSA / ECDSA لمصادقة المستخدمين ، كما يتم دعم EAP-TLS مع شهادات العميل
* يتم دعم مصادقة RSA / ECDSA و EAP المجمعة باستخدام جولتي مصادقة على النحو المحدد في RFC 4739
* يتم التحقق من شهادات خادم VPN مقابل شهادات CA المثبتة مسبقًا أو المثبتة من قبل المستخدم على النظام. يمكن أيضًا استيراد شهادات CA أو الخادم المستخدمة لمصادقة الخادم مباشرةً إلى التطبيق.
* يتم دعم تجزئة IKEv2 إذا كان خادم VPN يدعمها (يقوم strongSwan بذلك منذ 5.2.1)
* يسمح الانقسام النفقي بإرسال حركة مرور معينة فقط عبر VPN و / أو استبعاد حركة مرور معينة منها
* تسمح VPN لكل تطبيق بتقييد اتصال VPN بتطبيقات معينة ، أو استبعادها من استخدامها
* يدعم تطبيق IPsec حاليًا خوارزميات AES-CBC و AES-GCM و ChaCha20 / Poly1305 و SHA1 / SHA2
* يتم تخزين كلمات المرور حاليًا كنص واضح في قاعدة البيانات (فقط إذا تم تخزينها مع ملف تعريف)
* قد يتم استيراد ملفات تعريف VPN من الملفات
يمكن العثور على التفاصيل وسجل التغيير على موقع wiki الخاص بنا: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient
# الأذونات #
* READ_EXTERNAL_STORAGE: يسمح باستيراد ملفات تعريف VPN وشهادات CA من وحدة التخزين الخارجية في بعض إصدارات Android
* QUERY_ALL_PACKAGES: مطلوب على Android 11+ لتحديد التطبيقات لتضمينها في ملفات تعريف VPN وحالة استخدام EAP-TNC الاختيارية
# تكوين الخادم على سبيل المثال #
يمكن العثور على تكوينات الخادم النموذجية على موقع wiki الخاص بنا: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient#Server-Configuration
يرجى ملاحظة أن اسم المضيف (أو عنوان IP) الذي تم تكوينه باستخدام ملف تعريف VPN في التطبيق * يجب أن يكون * موجودًا في شهادة الخادم باعتباره ملحق subjectAltName.
# تعليق #
يرجى نشر تقارير الأخطاء وطلبات الميزات عبر GitHub: https://github.com/strongswan/strongswan/issues/new/choose
إذا قمت بذلك ، فيرجى تضمين معلومات حول جهازك (الشركة المصنعة والطراز وإصدار نظام التشغيل وما إلى ذلك).
يمكن إرسال ملف السجل المكتوب بواسطة خدمة تبادل المفاتيح مباشرة من داخل التطبيق.
أظهر المزيد
ما هو الجديد
# 2.3.3 #
- Adds a button to install user certificates
# 2.3.2 #
- Don't mark VPN connections as metered (the default changed when targeting Android 10 with the last release)
# 2.3.1 #
- Optionally use IPv6 transport addresses for IKE and ESP. Can only be enabled if the server supports UDP encapsulation for IPv6 (the Linux kernel only supports this since 5.8, so many servers will not support it yet)
- Adds a button to install user certificates
# 2.3.2 #
- Don't mark VPN connections as metered (the default changed when targeting Android 10 with the last release)
# 2.3.1 #
- Optionally use IPv6 transport addresses for IKE and ESP. Can only be enabled if the server supports UDP encapsulation for IPv6 (the Linux kernel only supports this since 5.8, so many servers will not support it yet)
مزيد من المعلومات
تم التحديث في
2022-03-28
مقاس
7.63 MB
النسخة الحالية
2.3.3
يتطلب أندرويد
4.0.3 and up
تصنيف المحتوى
Everyone
مقدمة من
strongSwan Project
مطور [email protected]