Puerto oficial Android 4+ de la popular solución STRONGSwan VPN. • CARACTERISTICAS Y LIMITACIONES ? * Utiliza la API VpnService que ofrece Android 4+. Los dispositivos de algunos fabricantes parecen carecer de soporte para esto - strongSwan VPN Client no funcionará en estos dispositivos! * Utiliza el protocolo de intercambio de claves IKEv2 (IKEv1 no es compatible) * Utiliza IPsec para el tráfico de datos (L2TP no es compatible) * Soporte completo para conectividad y movilidad cambiadas a través de MOBIKE (o reauthentication) * Soporta autenticación EAP de nombre de usuario/contraseña (es decir, EAP-MSCHAPv2, EAP-MD5 y EAP-GTC) así como autenticación de clave/certificado privada RSA/ECDSA para autenticar usuarios, EAP-TLS con certificados de cliente también se admite * La autenticación combinada RSA/ECDSA y EAP es compatible mediante el uso de dos rondas de autenticación como se define en RFC 4739 * Los certificados de servidor VPN se verifican con los certificados de CA preinstalados o instalados por el usuario en el sistema. Los certificados de CA o servidor utilizados para autenticar el servidor también se pueden importar directamente en la aplicación. * La fragmentación IKEv2 se soporta si el servidor VPN lo soporta (strongSwan lo hace desde 5.2.1) * La tunelización dividida permite enviar sólo cierto tráfico a través de la VPN y / o excluir el tráfico específico de la misma * VPN por aplicación permite limitar la conexión VPN a aplicaciones específicas, o excluirlos de su uso * La implementación de IPsec soporta actualmente los algoritmos AES-CBC, AES-GCM, ChaCha20/Poly1305 y SHA1/SHA2 * Las contraseñas se almacenan actualmente como texto no cifrado en la base de datos (solo si se almacenan con un perfil) * Los perfiles VPN se pueden importar desde archivos (esta es la única razón por la que la aplicación solicita android.permission.READ_EXTERNAL_STORAGE) Los detalles y un registro de cambios se pueden encontrar en nuestro wiki: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient • EJEMPLO DE LA CONFIGURACIÓN DEL SERVIDOR ( EXAMPLE SERVER CONFIGURATION) Puede encontrar ejemplos de configuraciones de servidor en nuestro wiki: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient#Server-Configuration Tenga en cuenta que el nombre de host (o dirección IP) configurado con un perfil VPN en la aplicación *debe estar* contenido en el certificado de servidor como extensión subjectAltName. • FEEDBACK ( FEEDBACK) Por favor, publique informes de errores y solicitudes de características en nuestro wiki: https://wiki.strongswan.org/projects/strongswan/issues Si lo hace, incluya información sobre su dispositivo (fabricante, modelo, versión del sistema operativo, etc.).
historial de versiones
- Versión 1.7.2 publicado en 2016-12-10
1.7.2,- Vuelve a agregar soporte para los grupos de ECC Brainpool DH, 1.7.1, - Corrige un bloqueo en las versiones más antiguas de Android, 1.7.0 , Agrega una notificación permanente mientras está conectado (o la conexión), lo que debería impedir que Android termine el VpnService instancia cuando tiene poca memoria.,- Soporta los algoritmos DH ChaCha20/Poly1305 AEAD y Curve25519,- Validación del puerto y MTU,- Registra los servidores DNS instalados,- Utiliza BoringSSL en lugar de OpenSSL,- Basado en strongSwan 5.5.1 - Versión 1.2.3 publicado en 2013-06-24
Varias correcciones y actualizaciones
Detalles del programa
- Categoría: Comunicaciones > Telefonía
- Editor: strongSwan Project
- Licencia: Gratis
- Precio: N/A
- Versión: 2.3.1
- Plataforma: android