Tải xuống strongSwan VPN Client APK miễn phí

Cổng Android chính thức của giải pháp VPN strongSwan phổ biến.

# TÍNH NĂNG VÀ GIỚI HẠN #

* Sử dụng API VpnService đặc trưng của Android 4+. Các thiết bị của một số nhà sản xuất dường như thiếu hỗ trợ cho việc này - Máy khách VPN strongSwan sẽ không hoạt động trên các thiết bị này!
* Sử dụng giao thức trao đổi khóa IKEv2 (IKEv1 không được hỗ trợ)
* Sử dụng IPsec cho lưu lượng dữ liệu (L2TP không được hỗ trợ)
* Hỗ trợ đầy đủ cho kết nối và tính di động đã thay đổi thông qua MOBIKE (hoặc xác thực lại)
* Hỗ trợ xác thực tên người dùng / mật khẩu EAP (cụ thể là EAP-MSCHAPv2, EAP-MD5 và EAP-GTC) cũng như xác thực chứng chỉ / khóa cá nhân RSA / ECDSA để xác thực người dùng, EAP-TLS với chứng chỉ ứng dụng khách cũng được hỗ trợ
* Xác thực RSA / ECDSA và EAP kết hợp được hỗ trợ bằng cách sử dụng hai vòng xác thực như được định nghĩa trong RFC 4739
* Chứng chỉ máy chủ VPN được xác minh dựa trên chứng chỉ CA do người dùng cài đặt sẵn hoặc cài đặt trên hệ thống. Chứng chỉ CA hoặc máy chủ được sử dụng để xác thực máy chủ cũng có thể được nhập trực tiếp vào ứng dụng.
* Phân mảnh IKEv2 được hỗ trợ nếu máy chủ VPN hỗ trợ nó (strongSwan làm như vậy kể từ 5.2.1)
* Split-tunneling chỉ cho phép gửi một số lưu lượng nhất định qua VPN và / hoặc loại trừ lưu lượng cụ thể khỏi nó
* VPN cho mỗi ứng dụng cho phép giới hạn kết nối VPN đối với các ứng dụng cụ thể hoặc loại trừ chúng khỏi việc sử dụng nó
* Việc triển khai IPsec hiện hỗ trợ các thuật toán AES-CBC, AES-GCM, ChaCha20 / Poly1305 và SHA1 / SHA2
* Mật khẩu hiện được lưu trữ dưới dạng văn bản rõ ràng trong cơ sở dữ liệu (chỉ khi được lưu trữ cùng với hồ sơ)
* Cấu hình VPN có thể được nhập từ các tệp

Thông tin chi tiết và bảng thay đổi có thể được tìm thấy trên wiki của chúng tôi: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient

# GIẤY PHÉP #

* READ_EXTERNAL_STORAGE: Cho phép nhập cấu hình VPN và chứng chỉ CA từ bộ nhớ ngoài trên một số phiên bản Android
* QUERY_ALL_PACKAGES: Bắt buộc trên Android 11+ để chọn ứng dụng để đưa vào cấu hình VPN và trường hợp sử dụng EAP-TNC tùy chọn

# VÍ DỤ CẤU HÌNH MÁY CHỦ #

Cấu hình máy chủ mẫu có thể được tìm thấy trên wiki của chúng tôi: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient#Server-Configuration

Xin lưu ý rằng tên máy chủ (hoặc địa chỉ IP) được định cấu hình với cấu hình VPN trong ứng dụng * phải được * chứa trong chứng chỉ máy chủ dưới dạng phần mở rộng subjectAltName.

# PHẢN HỒI #

Vui lòng đăng báo cáo lỗi và yêu cầu tính năng qua GitHub: https://github.com/strongswan/strongswan/issues/new/choose
Nếu bạn làm như vậy, hãy bao gồm thông tin về thiết bị của bạn (nhà sản xuất, kiểu máy, phiên bản hệ điều hành, v.v.).

Tệp nhật ký được viết bởi dịch vụ trao đổi khóa có thể được gửi trực tiếp từ bên trong ứng dụng.