Offizielle Android 4 + Port der beliebten strongSwan VPN-Lösung. • FUNKTIONEN UND EINSCHRÄNKUNGEN * Verwendet die VpnService-API von Android 4+. Geräte von einigen Herstellern scheinen dafür keine Unterstützung zu haben - strongSwan VPN Client funktioniert auf diesen Geräten nicht! * Verwendet das IKEv2-Schlüsselaustauschprotokoll (IKEv1 wird nicht unterstützt) * Verwendet IPSec für Datenverkehr (L2TP wird nicht unterstützt) * Volle Unterstützung für veränderte Konnektivität und Mobilität durch MOBIKE (oder Erneutauthentifizierung) * Unterstützt Die EAP-Authentifizierung von Benutzername/Passwort (nämlich EAP-MSCHAPv2, EAP-MD5 und EAP-GTC) sowie rsA/ECDSA private Schlüssel/Zertifikat-Authentifizierung zur Authentifizierung von Benutzern, EAP-TLS mit Clientzertifikaten wird ebenfalls unterstützt * Die kombinierte RSA/ECDSA- und EAP-Authentifizierung wird durch die Verwendung von zwei Authentifizierungsrunden gemäß RFC 4739 unterstützt. * VPN-Serverzertifikate werden anhand der vom Benutzer auf dem System vorinstallierten oder installierten Zertifizierungsstellenzertifikate überprüft. Die zur Authentifizierung des Servers verwendete Zertifizierungsstelle oder Serverzertifikate können auch direkt in die App importiert werden. * IKEv2-Fragmentierung wird unterstützt, wenn der VPN-Server es unterstützt (strongSwan tut dies seit 5.2.1) * Split-Tunneling erlaubt das Senden nur bestimmten Datenverkehr über das VPN und/oder das Ausschließen von bestimmtem Datenverkehr * Pro-App VPN ermöglicht es, die VPN-Verbindung auf bestimmte Apps zu beschränken oder sie von der Verwendung auszuschließen * Die IPsec-Implementierung unterstützt derzeit die Algorithmen AES-CBC, AES-GCM, ChaCha20/Poly1305 und SHA1/SHA2 * Passwörter werden derzeit als Klartext in der Datenbank gespeichert (nur wenn sie mit einem Profil gespeichert sind) * VPN-Profile können aus Dateien importiert werden (dies ist der einzige Grund, warum die App android.permission.READ_EXTERNAL_STORAGE anfordert) Details und ein Changelog finden Sie in unserem Wiki: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient • BEISPIEL-SERVER-KONFIGURATION Beispiel-Serverkonfigurationen finden Sie in unserem Wiki: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient#Server-Configuration Bitte beachten Sie, dass der Hostname (oder die IP-Adresse), der mit einem VPN-Profil in der App *konfiguriert ist* im Serverzertifikat als subjectAltName-Erweiterung enthalten sein muss. • FEEDBACK Bitte posten Sie Fehlerberichte und Feature-Anfragen in unserem Wiki: https://wiki.strongswan.org/projects/strongswan/issues Wenn Sie dies tun, geben Sie bitte Informationen über Ihr Gerät (Hersteller, Modell, Betriebssystemversion usw.) an.
VERSIONSVERLAUF
- Version 1.7.2 veröffentlicht auf 2016-12-10
1.7.2 -,- Fügt die Unterstützung für ECC Brainpool DH-Gruppen erneut hinzu, 1.7.1,- Behebt einen Absturz auf älteren Android-Versionen, 1.7.0,- Fügt eine permanente Benachrichtigung hinzu, während sie verbunden ist (oder eine Verbindung herstellt), die verhindern sollte, dass Android den VpnService beendet. Beispiel bei geringem Arbeitsspeicher.,- Unterstützt die Hcha20/Poly1305 AEAD- und Curve25519 DH-Algorithmen,- Validierung von Port und MTU,- Protokolliert die installierten DNS-Server,- verwendet BoringSSL anstelle von OpenSSL,- Basierend auf strongSwan 5.5.1 - Version 1.2.3 veröffentlicht auf 2013-06-24
Mehrere Korrekturen und Updates
Programmdetails
- Kategorie: Kommunikation > Telefonie
- Verlag: strongSwan Project
- Lizenz: kostenlos
- Preis: N/A
- Version: 2.3.1
- Plattform: android