strongSwan VPN Client

Officiell Android-port för den populära strongSwan VPN-lösningen.

# FUNKTIONER OCH BEGRÄNSNINGAR #

* Använder VpnService API som presenteras av Android 4+. Enheter från vissa tillverkare verkar sakna stöd för detta - strongSwan VPN Client fungerar inte på dessa enheter!
* Använder IKEv2-nyckelutbytesprotokollet (IKEv1 stöds *inte*)
* Använder IPsec för datatrafik (L2TP stöds *inte*)
* Fullständigt stöd för ändrad anslutning och mobilitet genom MOBIKE (eller omautentisering)
* Stöder användarnamn/lösenord EAP-autentisering (nämligen EAP-MSCHAPv2, EAP-MD5 och EAP-GTC) samt RSA/ECDSA privat nyckel/certifikat-autentisering för att autentisera användare, EAP-TLS med klientcertifikat stöds också
* Kombinerad RSA/ECDSA och EAP-autentisering stöds genom att använda två autentiseringsomgångar enligt definitionen i RFC 4739
* VPN-servercertifikat verifieras mot CA-certifikaten som är förinstallerade eller installerade av användaren på systemet. CA- eller servercertifikaten som används för att autentisera servern kan också importeras direkt till appen.
* IKEv2-fragmentering stöds om VPN-servern stöder det (strongSwan gör det sedan 5.2.1)
* Split-tunneling tillåter bara att skicka viss trafik genom VPN och/eller exkludera specifik trafik från den
* VPN per app gör det möjligt att begränsa VPN-anslutningen till specifika appar, eller utesluta dem från att använda den
* IPsec-implementeringen stöder för närvarande algoritmerna AES-CBC, AES-GCM, ChaCha20/Poly1305 och SHA1/SHA2
* Lösenord lagras för närvarande som klartext i databasen (endast om de lagras med en profil)
* VPN-profiler kan importeras från filer
* Stöder hanterade konfigurationer via Enterprise Mobility Management (EMM)

Detaljer och en ändringslogg finns i våra dokument: https://docs.strongswan.org/docs/5.9/os/androidVpnClient.html

# TILLSTÅND #

* READ_EXTERNAL_STORAGE: Tillåter import av VPN-profiler och CA-certifikat från extern lagring på vissa Android-versioner
* QUERY_ALL_PACKAGES: Krävs på Android 11+ för att välja appar att ex-/inkludera i VPN-profiler och det valfria EAP-TNC-användningsfallet

# EXEMPEL SERVERKONFIGURATION #

Exempel på serverkonfigurationer kan hittas i våra dokument: https://docs.strongswan.org/docs/5.9/os/androidVpnClient.html#_server_configuration

Observera att värdnamnet (eller IP-adressen) som konfigurerats med en VPN-profil i appen *måste finnas* i servercertifikatet som subjectAltName-tillägg.

# RESPONS #

Vänligen posta buggrapporter och funktionsförfrågningar via GitHub: https://github.com/strongswan/strongswan/issues/new/choose
Om du gör det, vänligen inkludera information om din enhet (tillverkare, modell, OS-version etc.).

Loggfilen som skrivits av nyckelutbytestjänsten kan skickas direkt från applikationen.