strongSwan VPN 客戶端

最受歡迎的 strongSwan VPN 答案的官方 Android 4 端口。

# 功能和限制#​​

* 使用 Android 4 提供的 VpnService API。一些生產商的設備似乎缺乏對此的支持 - strongSwan VPN Client 將無法在這些設備上運行！

* 使用 IKEv2 密鑰交易協議（不支持 IKEv1）

* 使用信息站點訪問者的 IPsec（不支持 L2TP）

* 通過 MOBIKE（或重新身份驗證）方式改變連接性和移動性的完整幫助

* 支持用戶名/密碼 EAP 身份驗證（即EAP-MSCHAPv2、EAP-MD5 和 EAP-GTC) 除了用於驗證客戶身份的 RSA/ECDSA 私鑰/證書身份驗證外，還支持帶有購物者證書的 EAP-TLS

* RSA/ECDSA 和 EAP 組合通過使用 RFC 4739 中定義的兩輪身份驗證來支持身份驗證

* VPN 服務器證書的驗證與系統上人員預先安裝或安裝的 CA 證書相反。用於對服務器進行身份驗證的 CA 或服務器證書可以立即導入應用程序。

* 如果 VPN 服務器支持 IKEv2 分片，則支持它（strongSwan 從 5.2.1 開始支持）

* 拆分隧道允許僅通過 VPN 發送確定的流量和/或將特定訪問者排除在外

* 每應用 VPN 允許將 VPN 連接限制為特定應用，或排除他們使用它

* IPsec 實現目前有助於 AES-CBC、AES-GCM、ChaCha20/Poly1305 和 SHA1/SHA2 算法

* 密碼目前以明文形式存儲在數據庫中（僅當與配置文件一起存儲）

* VPN 配置文件還可以從記錄數據中導入（這是應用請求 android.permission.READ_EXTERNAL_STORAGE 的唯一原因）

詳細信息和更改日誌可以是在我們的 wiki 上發現：https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient

# 示例服務器配置 #

示例服務器 c還可以在我們的 wiki 上發現配置：https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient#Server-Configuration

請注意配置的主機標題（或 IP 地址）應用程序中的 VPN 配置文件*必須*包含在服務器證書中作為 subjectAltName 擴展名。

# FEEDBACK #

請提交錯誤故事並在我們的 wiki 上提出請求：https:/ /wiki.strongswan.org/projects/strongswan/issues

如果您做到了這一點，請提供有關您的小工具（製造商、人體模型、操作系統模型等）的詳細信息。

重要物品交易服務寫入的日誌文件可以直接從軟件內部發送。