strongSwan VPN Client

DESCRIÇÃO

Porta oficial do popular solução strongSwan para o Android.

CARACTERÍSTICAS E LIMITAÇÕES

• API VpnService usada pela versão 4 ou superior do Android. Alguns dispositivos fabricados por algumas empresas podem não suportar isso - strongSwan VPN Client não funcionará em esses dispositivos!
• Protocolo de troca de chaves IKEv2 usado (IKEv1 não suportado)
• IPsec usado para tráfego de dados (L2TP não suportado)
• Suporte completo para mudança de conectividade e mobilidade através de MOBIKE (ou reautenticação)
• Suporte a autenticação de usuário com nome de usuário/senha (EAP-MSCHAPv2, EAP-MD5 e EAP-GTC), além da autenticação de chave privada/RSA/ECDSA e certificado, EAP-TLS com certificados do cliente também é suportado
• Suporte a autenticação combinada RSA/ECDSA e EAP usando duas rodadas de autenticação como definido no RFC 4739
• Certificados do servidor verificados contra os certificados CA pré-instalados ou instalados pelo usuário no sistema. Os certificados CA ou de servidor usados para autenticar o servidor também podem ser importados diretamente na aplicação.
• Suporte à fragmentação IKEv2 se o servidor da VPN suportar (strongSwan faz isso desde a versão 5.2.1)
• Divisão do túnel permite enviar apenas certo tráfego através da VPN e/excluir específicos tráfego dele
• VPN por aplicativo permite limitar a conexão da VPN a aplicativos específicos, ou excluí-los dela
• Implementação IPsec atualmente suporta os algoritmos AES-CBC, AES-GCM, ChaCha20/Poly1305 e SHA1/SHA2
• Senhas armazenadas como texto claro no banco de dados (apenas se armazenadas com um perfil)
• Perfis da VPN podem ser importados de arquivos
• Suporte a configurações gerenciadas através da gestão de mobilidade empresarial (EMM)

PERMISSÕES

• LEIA_EXTERNO_STORAGE: Permite importar perfis da VPN e certificados CA de armazenamento externo em algumas versões do Android
• QUERY_ALL_PACKAGES: Requerida em Android 11+ para selecionar aplicativos para incluir/excluir em perfis da VPN e o caso de uso opcional EAP-TNC

EXEMPLO DE CONFIGURAÇÃO DO SERVIDOR

Exemplos de configuração do servidor podem ser encontrados em nossos documentos: https://docs.strongswan.org/docs/5.9/os/androidVpnClient.html#_server_configuration

Por favor, note que o nome do host (ou endereço IP) configurado com um perfil da VPN no aplicativo DEVE estar contido na extensão 'subjectAltName' do certificado do servidor.

FEEDBACK

Por favor, poste relatórios de bugs e pedidos de recursos no GitHub: https://github.com/strongswan/strongswan/issues/new/choose

Se fizer isso, por favor, inclua informações sobre o seu dispositivo (fabricante, modelo, versão do sistema operacional etc.).

O arquivo de log escrito pelo serviço de troca de chaves pode ser enviado diretamente dentro da aplicação.