Downloaden strongSwan VPN Client APK gratis

Officiële Android-poort van de populaire strongSwan VPN-oplossing.

# FUNCTIES EN BEPERKINGEN #

* Maakt gebruik van de VpnService API van Android 4+. Apparaten van sommige fabrikanten lijken hiervoor geen ondersteuning te hebben - strongSwan VPN Client werkt niet op deze apparaten!
* Gebruikt het IKEv2-sleuteluitwisselingsprotocol (IKEv1 wordt niet ondersteund)
* Gebruikt IPsec voor dataverkeer (L2TP wordt niet ondersteund)
* Volledige ondersteuning voor gewijzigde connectiviteit en mobiliteit via MOBIKE (of herauthenticatie)
* Ondersteunt gebruikersnaam/wachtwoord EAP-authenticatie (namelijk EAP-MSCHAPv2, EAP-MD5 en EAP-GTC) evenals RSA/ECDSA-privésleutel/certificaatauthenticatie om gebruikers te authenticeren, EAP-TLS met clientcertificaten wordt ook ondersteund
* Gecombineerde RSA/ECDSA- en EAP-authenticatie wordt ondersteund door gebruik te maken van twee authenticatierondes zoals gedefinieerd in RFC 4739
* VPN-servercertificaten worden geverifieerd aan de hand van de CA-certificaten die vooraf zijn geïnstalleerd of door de gebruiker op het systeem zijn geïnstalleerd. De CA- of servercertificaten die worden gebruikt om de server te verifiëren, kunnen ook rechtstreeks in de app worden geïmporteerd.
* IKEv2-fragmentatie wordt ondersteund als de VPN-server dit ondersteunt (strongSwan doet dit sinds 5.2.1)
* Split-tunneling maakt het mogelijk om alleen bepaald verkeer via de VPN te verzenden en/of specifiek verkeer ervan uit te sluiten
* Per-app VPN maakt het mogelijk om de VPN-verbinding te beperken tot specifieke apps, of ze uit te sluiten van het gebruik ervan
* De IPsec-implementatie ondersteunt momenteel de AES-CBC-, AES-GCM-, ChaCha20/Poly1305- en SHA1/SHA2-algoritmen
* Wachtwoorden worden momenteel als leesbare tekst in de database opgeslagen (alleen indien opgeslagen met een profiel)
* VPN-profielen kunnen uit bestanden worden geïmporteerd

Details en een changelog zijn te vinden op onze wiki: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient

# RECHTEN #

* READ_EXTERNAL_STORAGE: staat het importeren van VPN-profielen en CA-certificaten van externe opslag op sommige Android-versies toe
* QUERY_ALL_PACKAGES: vereist op Android 11+ om apps te selecteren die u wilt opnemen in VPN-profielen en de optionele EAP-TNC-use case

# VOORBEELD SERVERCONFIGURATIE #

Voorbeeldserverconfiguraties zijn te vinden op onze wiki: https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient#Server-Configuration

Houd er rekening mee dat de hostnaam (of IP-adres) geconfigureerd met een VPN-profiel in de app *moet* in het servercertificaat zijn opgenomen als subjectAltName-extensie.

# FEEDBACK #

Post bugrapporten en functieverzoeken via GitHub: https://github.com/strongswan/strongswan/issues/new/choose
Als u dit doet, dient u informatie over uw apparaat (fabrikant, model, OS-versie enz.) op te nemen.

Het logbestand dat door de sleuteluitwisselingsservice is geschreven, kan rechtstreeks vanuit de applicatie worden verzonden.