인기있는 강력한 의 공식 안드로이드 4 + 포트스완 VPN 솔루션. # 기능 및 제한 # * 안드로이드 4 +에 의해 등장하는 VpnService API를 사용합니다. 일부 제조 업체에 의해 장치는이 에 대한 지원이 부족한 것 같다 - strongSwan VPN 클라이언트는 이러한 장치에서 작동하지 않습니다! * IKEv2 키 교환 프로토콜을 사용합니다 (IKEv1은 지원되지 않음) * 데이터 트래픽에 IPsec을 사용합니다 (L2TP는 지원되지 않음) * MOBIKE (또는 재인증)를 통해 변경 된 연결 및 이동성에 대한 전체 지원 * 사용자 이름 / 암호 EAP 인증 (즉 EAP-MSCHAPv2, EAP-MD5 및 EAP-GTC)뿐만 아니라 RSA / ECDSA 개인 키 / 인증서 인증을 지원하여 사용자를 인증하고 클라이언트 인증서가있는 EAP-TLS도 지원됩니다. * 결합 RSA / ECDSA 및 EAP 인증은 RFC 4739에 정의된 두 개의 인증 라운드를 사용하여 지원됩니다. * VPN 서버 인증서는 시스템에 사용자가 미리 설치하거나 설치한 CA 인증서에 대해 확인됩니다. 서버인증에 사용되는 CA 또는 서버 인증서도 앱으로 직접 가져올 수 있습니다. * VPN 서버가 지원하는 경우 IKEv2 조각화가 지원됩니다 (strongSwan은 5.2.1 이후 그렇게) * 분할 터널링을 통해 VPN을 통해 특정 트래픽만 전송하거나 특정 트래픽을 제외할 수 있습니다. * 앱당 VPN을 사용하면 VPN 연결을 특정 앱으로 제한하거나 VPN 연결을 사용하지 못하도록 할 수 있습니다. * IPsec 구현은 현재 AES-CBC, AES-GCM, ChaCha20/Poly1305 및 SHA1/SHA2 알고리즘을 지원합니다. * 암호는 현재 데이터베이스에 지우는 텍스트로 저장됩니다 (프로필과 함께 저장된 경우에만) * VPN 프로필은 파일에서 가져올 수 있습니다 (이것은 응용 프로그램이 android.permission.READ_EXTERNAL_STORAGE 요청하는 유일한 이유입니다) 세부 정보와 변경 로그는 위키에서 찾을 수 있습니다: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient # 예제 서버 구성 # 예제 서버 구성은 위키에서 찾을 수 있습니다: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient#Server-Configuration 앱 *에서 VPN 프로필로 구성된 호스트 이름(또는 IP 주소)은 서버 인증서에 제목AltName 확장판으로 포함되어야 합니다. # 피드백 # 버그 보고서 와 기능 요청을 위키에 게시하십시오 : https://wiki.strongswan.org/projects/strongswan/issues 이렇게 하면 기기에 대한 정보(제조업체, 모델, OS 버전 등)를 포함하십시오.
버전 기록
- 버전 1.7.2 에 게시 2016-12-10
# 1.7.2 #, - ECC 브레인 풀 DH 그룹에 대한 지원을 다시 추가, # 1.7.1 #,- 이전 안드로이드 릴리스에 충돌을 수정, # 1.7.0 #,- 연결하는 동안 영구적 인 알림을 추가 (또는 연결), 이는 안드로이드가 VpnService 인스턴스를 종료하지 못하게한다 메모리.-ChaCha20/Poly1305 AEAD 및 Curve25519 DH 알고리즘 지원, -포트 및 MTU의 검증, - 설치된 DNS 서버를 로그, - OpenSSL 대신 BoringSSL을 사용, - 강한백조에 따라 5.5.1 - 버전 1.2.3 에 게시 2013-06-24
몇 가지 수정 및 업데이트
프로그램 세부 정보
- 범주: 통신 > 전화
- 게시자: strongSwan Project
- 라이센스: 무료
- 가격: N/A
- 버전: 2.3.1
- 플랫폼: android