strongSwan VPN Client 2.3.1

acerca de strongSwan VPN Client

Puerto oficial Android 4+ de la popular solución STRONGSwan VPN. • CARACTERISTICAS Y LIMITACIONES ? * Utiliza la API VpnService que ofrece Android 4+. Los dispositivos de algunos fabricantes parecen carecer de soporte para esto - strongSwan VPN Client no funcionará en estos dispositivos! * Utiliza el protocolo de intercambio de claves IKEv2 (IKEv1 no es compatible) * Utiliza IPsec para el tráfico de datos (L2TP no es compatible) * Soporte completo para conectividad y movilidad cambiadas a través de MOBIKE (o reauthentication) * Soporta autenticación EAP de nombre de usuario/contraseña (es decir, EAP-MSCHAPv2, EAP-MD5 y EAP-GTC) así como autenticación de clave/certificado privada RSA/ECDSA para autenticar usuarios, EAP-TLS con certificados de cliente también se admite * La autenticación combinada RSA/ECDSA y EAP es compatible mediante el uso de dos rondas de autenticación como se define en RFC 4739 * Los certificados de servidor VPN se verifican con los certificados de CA preinstalados o instalados por el usuario en el sistema. Los certificados de CA o servidor utilizados para autenticar el servidor también se pueden importar directamente en la aplicación. * La fragmentación IKEv2 se soporta si el servidor VPN lo soporta (strongSwan lo hace desde 5.2.1) * La tunelización dividida permite enviar sólo cierto tráfico a través de la VPN y / o excluir el tráfico específico de la misma * VPN por aplicación permite limitar la conexión VPN a aplicaciones específicas, o excluirlos de su uso * La implementación de IPsec soporta actualmente los algoritmos AES-CBC, AES-GCM, ChaCha20/Poly1305 y SHA1/SHA2 * Las contraseñas se almacenan actualmente como texto no cifrado en la base de datos (solo si se almacenan con un perfil) * Los perfiles VPN se pueden importar desde archivos (esta es la única razón por la que la aplicación solicita android.permission.READ_EXTERNAL_STORAGE) Los detalles y un registro de cambios se pueden encontrar en nuestro wiki: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient • EJEMPLO DE LA CONFIGURACIÓN DEL SERVIDOR ( EXAMPLE SERVER CONFIGURATION) Puede encontrar ejemplos de configuraciones de servidor en nuestro wiki: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient#Server-Configuration Tenga en cuenta que el nombre de host (o dirección IP) configurado con un perfil VPN en la aplicación *debe estar* contenido en el certificado de servidor como extensión subjectAltName. • FEEDBACK ( FEEDBACK) Por favor, publique informes de errores y solicitudes de características en nuestro wiki: https://wiki.strongswan.org/projects/strongswan/issues Si lo hace, incluya información sobre su dispositivo (fabricante, modelo, versión del sistema operativo, etc.).