strongSwan VPN Client

منفذ Android الرسمي لحل strongSwan VPN الشهير.

# الميزات والقيود #

* يستخدم واجهة برمجة تطبيقات VpnService التي يتميز بها Android 4+. يبدو أن أجهزة بعض الشركات المصنعة تفتقر إلى الدعم لهذا - لن يعمل عميل strongSwan VPN على هذه الأجهزة!

* يستخدم بروتوكول تبادل المفاتيح IKEv2 (IKEv1 *غير* مدعوم)

* يستخدم IPsec لحركة البيانات (L2TP *غير* مدعوم)

* الدعم الكامل لتغيير الاتصال والتنقل من خلال MOBIKE (أو إعادة المصادقة)

* يدعم مصادقة EAP لاسم المستخدم/كلمة المرور (أي EAP-MSCHAPv2 وEAP-MD5 وEAP-GTC) بالإضافة إلى مصادقة المفتاح الخاص/الشهادة RSA/ECDSA لمصادقة المستخدمين، كما يتم دعم EAP-TLS مع شهادات العميل

* يتم دعم مصادقة RSA/ECDSA وEAP المدمجة باستخدام جولتي مصادقة كما هو محدد في RFC 4739

* يتم التحقق من شهادات خادم VPN مقابل شهادات CA المثبتة مسبقًا أو المثبتة بواسطة المستخدم على النظام. يمكن أيضًا استيراد شهادات CA أو الخادم المستخدمة لمصادقة الخادم مباشرةً إلى التطبيق.

* يتم دعم تجزئة IKEv2 إذا كان خادم VPN يدعمها (يقوم strongSwan بذلك منذ 5.2.1)

* يسمح تقسيم الأنفاق بإرسال حركة مرور معينة فقط عبر شبكة VPN و/أو استبعاد حركة مرور محددة منها

* تسمح شبكة VPN لكل تطبيق بتقييد اتصال VPN بتطبيقات معينة، أو استبعادها من استخدامه

* يدعم تطبيق IPsec حاليًا خوارزميات AES-CBC وAES-GCM وChaCha20/Poly1305 وSHA1/SHA2

* يتم تخزين كلمات المرور حاليًا كنص واضح في قاعدة البيانات (فقط إذا تم تخزينها مع ملف تعريف)

* قد يتم استيراد ملفات تعريف VPN من الملفات

* يدعم التكوينات المُدارة عبر إدارة التنقل للمؤسسات (EMM)

يمكن العثور على التفاصيل وسجل التغيير في مستنداتنا: https://docs.strongswan.org/docs/latest/os/androidVpnClient.html

# الأذونات #

* READ_EXTERNAL_STORAGE: يسمح باستيراد ملفات تعريف VPN وشهادات CA من وحدة التخزين الخارجية على بعض إصدارات Android

* QUERY_ALL_PACKAGES: مطلوب على نظام التشغيل Android 11+ لتحديد التطبيقات المراد استبعادها/تضمينها في ملفات تعريف VPN وحالة استخدام EAP-TNC الاختيارية

# مثال لتكوين الخادم #

يمكن العثور على أمثلة لتكوينات الخادم في مستنداتنا: https://docs.strongswan.org/docs/latest/os/androidVpnClient.html#_server_configuration

يرجى ملاحظة أن اسم المضيف (أو عنوان IP) الذي تم تكوينه باستخدام ملف تعريف VPN في التطبيق *يجب* أن يكون موجودًا في شهادة الخادم كملحق subjectAltName.

# تعليق #

يرجى نشر تقارير الأخطاء وطلبات الميزات عبر GitHub: https://github.com/strongswan/strongswan/issues/new/choose

إذا قمت بذلك، يرجى تضمين معلومات حول جهازك (الشركة المصنعة، الطراز، إصدار نظام التشغيل، وما إلى ذلك).

يمكن إرسال ملف السجل المكتوب بواسطة خدمة تبادل المفاتيح مباشرة من داخل التطبيق.