strongSwan 加速 Client

Yang mudah untuk menggunakan klien 加速 berasaskan IPsec IKEv2 /.

Port Android rasmi penyelesaian 加速 strongSwan yang popular.

# CIRI DAN HAD #

* Menggunakan API 加速Service yang ditampilkan oleh Android 4+. Peranti oleh sesetengah pengeluar nampaknya kurang sokongan untuk ini - Klien 加速 strongSwan tidak akan berfungsi pada peranti ini!

* Menggunakan protokol pertukaran kunci IKEv2 (IKEv1 *tidak* disokong)

* Menggunakan IPsec untuk trafik data (L2TP *tidak* disokong)

* Sokongan penuh untuk ketersambungan dan mobiliti yang berubah melalui MOBIKE (atau pengesahan semula)

* Menyokong pengesahan EAP nama pengguna/kata laluan (iaitu EAP-MSCHAPv2, EAP-MD5 dan EAP-GTC) serta kunci peribadi/pengesahan sijil RSA/ECDSA untuk mengesahkan pengguna, EAP-TLS dengan sijil pelanggan juga disokong

* Gabungan pengesahan RSA/ECDSA dan EAP disokong dengan menggunakan dua pusingan pengesahan seperti yang ditakrifkan dalam RFC 4739

* Sijil pelayan 加速 disahkan terhadap sijil CA yang diprapasang atau dipasang oleh pengguna pada sistem. Sijil CA atau pelayan yang digunakan untuk mengesahkan pelayan juga boleh diimport terus ke dalam apl.

* Pemecahan IKEv2 disokong jika pelayan 加速 menyokongnya (strongSwan berbuat demikian sejak 5.2.1)

* Split-tunneling membenarkan hanya menghantar trafik tertentu melalui 加速 dan/atau mengecualikan trafik tertentu daripadanya

* 加速 per-apl membenarkan mengehadkan sambungan 加速 kepada apl tertentu, atau mengecualikan mereka daripada menggunakannya

* Pelaksanaan IPsec pada masa ini menyokong algoritma AES-CBC, AES-GCM, ChaCha20/Poly1305 dan SHA1/SHA2

* Kata laluan kini disimpan sebagai teks jelas dalam pangkalan data (hanya jika disimpan dengan profil)

* Profil 加速 mungkin diimport daripada fail

* Menyokong konfigurasi terurus melalui pengurusan mobiliti perusahaan (EMM)

Butiran dan log perubahan boleh didapati pada dokumen kami: https://docs.strongswan.org/docs/5.9/os/android加速Client.html

# KEBENARAN #

* READ_EXTERNAL_STORAGE: Membenarkan mengimport profil 加速 dan sijil CA daripada storan luaran pada beberapa versi Android

* QUERY_ALL_PACKAGES: Diperlukan pada Android 11+ untuk memilih apl untuk ex-/disertakan dalam profil 加速 dan kes penggunaan EAP-TNC pilihan

# CONTOH KONFIGURASI PELAYAN #

Contoh konfigurasi pelayan boleh didapati dalam dokumen kami: https://docs.strongswan.org/docs/5.9/os/android加速Client.html#_server_configuration

Sila ambil perhatian bahawa nama hos (atau alamat IP) yang dikonfigurasikan dengan profil 加速 dalam apl *mesti* terkandung dalam sijil pelayan sebagai sambungan subjectAltName.

# MAKLUM BALAS #

Sila siarkan laporan pepijat dan permintaan ciri melalui GitHub: https://github.com/strongswan/strongswan/issues/new/choose

Jika anda berbuat demikian, sila sertakan maklumat tentang peranti anda (pengilang, model, versi OS dll.).

Fail log yang ditulis oleh perkhidmatan pertukaran kunci boleh dihantar terus dari dalam aplikasi.