بندر رسمی Android از راه حل محبوب VPN Strongswan.

# ویژگی ها و محدودیت ها #

* از API VPNService که توسط Android 4+ ارائه شده است استفاده می کند. به نظر می رسد دستگاه های برخی از تولید کنندگان از این امر فاقد پشتیبانی هستند – مشتری VPN Strongswan روی این دستگاه ها کار نمی کند!

* از پروتکل تبادل کلید IKEV2 استفاده می کند (IKEV1 * پشتیبانی نمی شود)

* از IPSec برای ترافیک داده استفاده می کند (L2TP * پشتیبانی نمی شود)

* پشتیبانی کامل برای اتصال و تحرک تغییر یافته از طریق Mobike (یا تأیید مجدد)

* پشتیبانی از احراز هویت EAP نام کاربری/رمز عبور (یعنی EAP-MSCHAPV2 ، EAP-MD5 و EAP-GTC) و همچنین تأیید اعتبار/گواهینامه خصوصی RSA/ECDSA برای تأیید اعتبار کاربران ، EAP-TL ها با گواهینامه های مشتری نیز پشتیبانی می شود

* احراز هویت RSA/ECDSA و EAP با استفاده از دو دور احراز هویت همانطور که در RFC 4739 تعریف شده است پشتیبانی می شود

* گواهینامه های سرور VPN در برابر گواهینامه های CA از قبل نصب شده یا توسط کاربر روی سیستم نصب شده اند. گواهینامه های CA یا سرور مورد استفاده برای تأیید اعتبار سرور نیز می توانند مستقیماً به برنامه وارد شوند.

* اگر سرور VPN از آن پشتیبانی کند ، قطعه قطعه IKEV2 پشتیبانی می شود (Strongswan از 5.2.1 این کار را انجام می دهد)

* تونل زدن تقسیم اجازه می دهد تا فقط از طریق VPN و/یا به استثنای ترافیک خاص از آن ، ترافیک خاصی ارسال کنید

* VPN PER-APP اجازه می دهد تا اتصال VPN را به برنامه های خاص محدود کنید ، یا آنها را از استفاده از آن محروم کنید

* اجرای IPSEC در حال حاضر از الگوریتم های AES-CBC ، AES-GCM ، Chacha20/Poly1305 و SHA1/SHA2 پشتیبانی می کند

* رمزهای عبور در حال حاضر به عنوان ClearText در پایگاه داده ذخیره می شوند (فقط در صورت ذخیره با نمایه)

* پروفایل های VPN ممکن است از پرونده ها وارد شوند

* از تنظیمات مدیریت شده از طریق مدیریت تحرک سازمانی (EMM) پشتیبانی می کند

جزئیات و یک تغییر در اسناد ما را می توان یافت: https://docs.strongswan.org/docs/5.9/os/androidvpnclient.html

# مجوزها #

* read_external_storage: اجازه می دهد تا پروفایل های VPN و گواهینامه های CA را از ذخیره خارجی در برخی از نسخه های اندرویدی وارد کنید

* query_all_packages: برای انتخاب برنامه ها به پروفایل های VPN و مورد استفاده EAP-TNC در Android 11+ مورد نیاز است

# پیکربندی سرور مثال #

به عنوان مثال تنظیمات سرور ممکن است در اسناد ما یافت شود: https://docs.strongswan.org/docs/5.9/os/androidvpnclient.html#_server_configuration

لطفاً توجه داشته باشید که نام میزبان (یا آدرس IP) که با یک نمایه VPN در برنامه پیکربندی شده است * باید * در گواهی سرور به عنوان پسوند SubjectalTname موجود باشد.

# بازخورد #

لطفاً گزارش های اشکال و درخواست های ویژگی را از طریق GitHub ارسال کنید: https://github.com/strongswan/strongswan/issues/new/choose

اگر این کار را انجام دادید ، لطفاً اطلاعات مربوط به دستگاه خود را (سازنده ، مدل ، نسخه سیستم عامل و غیره) درج کنید.

پرونده ورود به سیستم توسط سرویس کلید Exchange می تواند مستقیماً از طریق برنامه ارسال شود.