strongSwan VPN 客戶端 应用 为 Android 評論 by AndroidFreeware
官方的 Android 強大Swan VPN 解決方案移植版。
功能與限制
- 使用 Android 4+ 提供的 VpnService API。某些製造商的設備似乎不支持此功能 - 強大Swan VPN 客戶端在這些設備上無法運行！
- 使用 IKEv2 密鑰交換協議（不支持 IKEv1）
- 使用 IPsec 處理數據流量（不支持 L2TP）
- 通過 MOBIKE（或重新身份驗證）完全支持變更的連接性和移動性
- 支持用戶名/密碼 EAP 認證（即 EAP-MSCHAPv2、EAP-MD5 和 EAP-GTC），以及 RSA/ECDSA 私鑰/證書認證來驗證用戶，EAP-TLS 也支持客戶端證書
- 通過使用 RFC 4739 中定義的兩輪身份驗證，支持結合 RSA/ECDSA 和 EAP 認證
- VPN 伺服器證書會根據系統中預安裝或用戶安裝的 CA 證書進行驗證。用於驗證伺服器的 CA 或伺服器證書也可以直接導入到應用中。
- 如果 VPN 伺服器支持，則支持 IKEv2 分段（強大Swan 自 5.2.1 以來支持）
- 分割隧道允許僅通過 VPN 發送某些流量和/或排除特定流量
- 每應用 VPN 允許將 VPN 連接限制於特定應用，或排除它們使用 VPN
- 目前 IPsec 實現支持 AES-CBC、AES-GCM、ChaCha20/Poly1305 和 SHA1/SHA2 算法
- 密碼目前以明文形式存儲在數據庫中（僅在與配置文件一起存儲時）
- VPN 配置文件可以從文件中導入
詳細信息和更新日誌可以在我們的文檔中找到： https://docs.strongswan.org/docs/5.9/os/androidVpnClient.html
權限
- READ_EXTERNAL_STORAGE：允許從某些 Android 版本的外部存儲導入 VPN 配置文件和 CA 證書
- QUERY_ALL_PACKAGES：在 Android 11+ 上選擇應用以在 VPN 配置文件中包含/排除和可選的 EAP-TNC 使用案例所需
示例伺服器配置
示例伺服器配置可以在我們的文檔中找到： https://docs.strongswan.org/docs/5.9/os/androidVpnClient.html#_server_configuration
請注意，應用中配置的 VPN 配置文件的主機名（或 IP 地址）必須包含在伺服器證書的 subjectAltName 擴展中。
反饋
請通過 GitHub 發佈錯誤報告和功能請求： https://github.com/strongswan/strongswan/issues/new/choose
如果您這樣做，請提供有關您的設備的信息（製造商、型號、操作系統版本等）。
由密鑰交換服務寫入的日誌文件可以直接從應用程序內發送。
