Popüler strongSwan VPN çözüm Resmi Android 4 + bağlantı noktası. # ÖZELLİkLER VE SINIRLAMALAR # * Android 4+ tarafından sunulan VpnService API'sini kullanır. Bazı üreticilerin cihazlar bu destek eksikliği gibi görünüyor - strongSwan VPN İstemci bu cihazlarda çalışmaz! * IKEv2 anahtar değişim protokolünü kullanır (IKEv1 desteklenmez) * Veri trafiği için IPsec kullanır (L2TP desteklenmez) * MOBIKE (veya reauthentication) ile değişen bağlantı ve mobilite için tam destek * Kullanıcı adı/şifre EAP kimlik doğrulamasını (EAP-MSCHAPv2, EAP-MD5 ve EAP-GTC) destekler ve rsa/ECDSA özel anahtar/sertifika kimlik doğrulamasını destekler, istemci sertifikaları ile EAP-TLS de desteklenir * Kombine RSA/ECDSA ve EAP kimlik doğrulaması, RFC 4739'da tanımlandığı şekilde iki kimlik doğrulama turu kullanılarak desteklenir * VPN sunucu sertifikaları, kullanıcı tarafından sisteme önceden yüklenmiş veya yüklenmiş CA sertifikalarına karşı doğrulanır. Sunucunun kimliğini doğrulamak için kullanılan CA veya sunucu sertifikaları da doğrudan uygulamaya aktarılabilir. * VPN sunucusu destekliyorsa IKEv2 parçalanma desteklenir (strongSwan 5.2.1 beri bunu yapar) * Split-tünel VPN üzerinden sadece belirli trafik gönderme ve / veya belirli bir trafik hariç izin verir * Uygulama başına VPN, VPN bağlantısını belirli uygulamalarla sınırlandırmaya veya bunları kullanmaktan alıkoymaya olanak tanır * IPsec uygulaması şu anda AES-CBC, AES-GCM, ChaCha20/Poly1305 ve SHA1/SHA2 algoritmalarını destekler * Parolalar şu anda veritabanında açık metin olarak depolanır (yalnızca bir profille depolanırsa) * VPN profilleri dosyalardan içe aktarılabilir (uygulamanın android.permission.READ_EXTERNAL_STORAGE istemesinin tek nedeni budur) Ayrıntılar ve bir değişiklik günlüğü wiki:https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient # ÖRNEK SUNUCU YAPıLANDıRMA # Örnek sunucu yapılandırmaları wiki: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient#Server-Configuration Uygulamada VPN profili ile yapılandırılan ana bilgisayar adının (veya IP adresinin) sunucu sertifikasında subjectAltName uzantısı olarak yer alması gerektiğini lütfen unutmayın. # GERI BILDIRIM # Lütfen wiki'mizde hata raporları ve özellik istekleri gönderin: https://wiki.strongswan.org/projects/strongswan/issues Bunu yaparsanız, lütfen cihazınız (üretici, model, işletim sistemi sürümü vb.) hakkında bilgi ekleyin.
sürüm geçmişi
- Sürüm 1.7.2 tarihinde gönderildi 2016-12-10
# 1.7.2 #,- ECC Brainpool DH grupları için destek yeniden ekler,# 1.7.1 #,- Eski Android sürümlerinde bir çökme giderir,# 1.7.0 #,- Bağlıyken kalıcı bir bildirim ekler (veya bağlanırken), android'in vpnservice örneğini sonlandırmasını engelleyecek bellek.,- ChaCha20/Poly1305 AEAD ve Curve25519 DH algoritmalarını destekler,- Bağlantı noktası ve MTU'nun doğrulaması,- Yüklü DNS sunucularını kaydeder,- OpenSSL yerine BoringSSL kullanır,- StrongSwan 5.5.1 tabanlı - Sürüm 1.2.3 tarihinde gönderildi 2013-06-24
Çeşitli düzeltmeler ve güncelleştirmeler
Program Detayları
- Kategori: Iletişim > Telefon
- Yayımcı: strongSwan Project
- Lisans: Ücret -siz
- Fiyat: N/A
- Sürüm: 2.3.1
- Platform: android