Deskripsi dari strongSwan VPN Client

* Menggunakan API VpnService yang ditampilkan oleh Android 4+. Perangkat dari beberapa produsen tampaknya kurang mendukung hal ini - Klien VPN strongSwan tidak akan berfungsi pada perangkat ini!
* Menggunakan protokol pertukaran kunci IKEv2 (IKEv1 *tidak* didukung)
* Menggunakan IPsec untuk lalu lintas data (L2TP *tidak* didukung)
* Dukungan penuh untuk perubahan konektivitas dan mobilitas melalui MOBIKE (atau autentikasi ulang)
* Mendukung otentikasi EAP nama pengguna/kata sandi (yaitu EAP-MSCHAPv2, EAP-MD5 dan EAP-GTC) serta otentikasi kunci/sertifikat RSA/ECDSA untuk mengautentikasi pengguna, EAP-TLS dengan sertifikat klien juga didukung
* Gabungan otentikasi RSA/ECDSA dan EAP didukung dengan menggunakan dua putaran otentikasi sebagaimana ditentukan dalam RFC 4739
* Sertifikat server VPN diverifikasi terhadap sertifikat CA yang sudah diinstal sebelumnya atau diinstal oleh pengguna di sistem. Sertifikat CA atau server yang digunakan untuk mengautentikasi server juga dapat diimpor langsung ke aplikasi.
* Fragmentasi IKEv2 didukung jika server VPN mendukungnya (strongSwan melakukannya sejak 5.2.1)
* Kanalisasi terbagi memungkinkan pengiriman hanya lalu lintas tertentu melalui VPN dan/atau mengecualikan lalu lintas tertentu darinya
* VPN per aplikasi memungkinkan membatasi koneksi VPN ke aplikasi tertentu, atau mengecualikan mereka dari menggunakannya
* Implementasi IPsec saat ini mendukung algoritma AES-CBC, AES-GCM, ChaCha20/Poly1305 dan SHA1/SHA2
* Kata sandi saat ini disimpan sebagai teks jelas di database (hanya jika disimpan dengan profil )
* Profil VPN dapat diimpor dari file
* Mendukung konfigurasi terkelola melalui manajemen mobilitas perusahaan (EMM)

Detail dan log perubahan dapat ditemukan di dokumen kami: https://docs.strongswan.org/docs/5.9/os/androidVpnClient.html

# PERMISSIONS #

* READ_EXTERNAL_STORAGE: Memungkinkan mengimpor profil VPN dan sertifikat CA dari penyimpanan eksternal pada beberapa versi Android
* QUERY_ALL_PACKAGES: Diperlukan pada Android 11+ untuk memilih aplikasi yang akan dikecualikan/disertakan dalam profil VPN dan kasus penggunaan EAP-TNC opsional

# CONTOH SERVER KONFIGURASI #

Contoh konfigurasi server dapat ditemukan di dokumen kami: https://docs.strongswan.org/docs/5.9/os/androidVpnClient.html#_server_configuration

Harap dicatat bahwa nama host (atau alamat IP) dikonfigurasi dengan profil VPN di aplikasi *harus* terdapat dalam sertifikat server sebagai ekstensi subjectAltName.

# UMPAN BALIK #

Silakan posting laporan bug dan permintaan fitur melalui GitHub: https://github.com/strongswan/strongswan/issues/new/choose
Jika Anda melakukannya, harap sertakan informasi tentang perangkat Anda (produsen, model, versi OS, dll. ).

File log yang ditulis oleh layanan pertukaran kunci dapat dikirim langsung dari dalam aplikasi.

Baru di strongSwan VPN Client 2.5.1

#2.5.1#

- Perbaikan untuk pintasan dan otomatisasi yang ada melalui Intents

#2.5.0#

- Dukungan untuk konfigurasi terkelola melalui manajemen mobilitas perusahaan (EMM)

Baru di strongSwan VPN Client 2.4.2

# 2.4.2 #

- Peningkatan SDK target ke Android 13 dan minta izin untuk menampilkan pemberitahuan status
- Aktifkan akselerasi perangkat keras di OpenSSL
- Gunakan pendekatan yang lebih stabil untuk menentukan sumber

Baru di strongSwan VPN Client 2.4.1

# 2.4.1 #

- Mengubah urutan grup DH untuk menghindari masalah dengan Zyxel Firewalls

# 2.4.0 #

- Beralih dari BoringSSL ke OpenSSL
- Menambahkan dukungan untuk algoritme berikut: Curve448 ECDH , AES-CCM, Camellia (CBC/CTR/XCBC), SHA-3 (HMAC/PKCS#1)
- Memperbaiki masalah yang menyebabkan kebocoran deskriptor file saat mengambil OCSP/CRL
- Terjemahan yang ditingkatkan untuk bahasa Mandarin yang disederhanakan
- Termasuk terjemahan Ukraina dengan benar
- Peningkatan versi SDK minimum menjadi 21 (Android 5.0)

Baru di strongSwan VPN Client 2.3.3

# 2.3.3 #

- Menambahkan tombol untuk menginstal sertifikat pengguna

# 2.3.2 #

- Jangan tandai koneksi VPN sebagai terukur (default berubah saat menargetkan Android 10 dengan rilis terakhir)

# 2.3.1 #

- Secara opsional gunakan alamat transport IPv6 untuk IKE dan ESP. Hanya dapat diaktifkan jika server mendukung enkapsulasi UDP untuk IPv6 (kernel Linux hanya mendukung ini sejak 5.8, sehingga banyak server belum mendukungnya)

Baru di strongSwan VPN Client 2.3.2

# 2.3.2 #

- Jangan tandai koneksi VPN sebagai terukur (default diubah saat menargetkan Android 10 dengan rilis terakhir)

# 2.3.1 #

- Secara opsional, gunakan alamat transport IPv6 untuk IKE dan ESP. Hanya dapat diaktifkan jika server mendukung enkapsulasi UDP untuk IPv6 (kernel Linux hanya mendukung ini sejak 5.8, sehingga banyak server belum mendukungnya)
- Menampilkan pesan kesalahan jika UUID dalam profil tidak valid (mis. Tidak berisi tanda hubung)

Baru di strongSwan VPN Client 2.3.1

# 2.3.1 #

- Secara opsional gunakan alamat transport IPv6 untuk IKE dan ESP. Hanya dapat diaktifkan jika server mendukung enkapsulasi UDP untuk IPv6 (kernel Linux hanya mendukung ini sejak 5.8, sehingga banyak server belum mendukungnya)
- Menampilkan pesan kesalahan jika UUID dalam profil tidak valid (mis. Tidak berisi tanda hubung)
- Memperbaiki potensi kerusakan dengan dialog daftar putih daya dan menangani rotasi layar dan Aktivitas lainnya dimulai ulang dengan lebih baik jika dialog informasi terkait ditampilkan

Baru di strongSwan VPN Client 2.3.0

# 2.3.0 #

- Reachabililty dalam Android's deep sleep phase ditingkatkan (memerlukan penonaktifan pengoptimalan baterai)
- Mengembalikan ikon aplikasi di Android <5

# 2.2.1 #

- Perbaikan memuat CRL / OCSP melalui HTTP di Android 9

# 2.2.0 #

- Membuat identitas IKE klien juga dapat dikonfigurasi saat menggunakan otentikasi EAP
- Identitas sertifikat sekarang dikonfigurasi melalui bidang teks dengan pelengkapan otomatis, bukan bidang tarik-turun

Baru di strongSwan VPN Client 2.2.1

# 2.2.1 #

- Perbaikan memuat CRL / OCSP melalui HTTP di Android 9

# 2.2.0 #

- Membuat identitas IKE klien juga dapat dikonfigurasi saat menggunakan otentikasi EAP
- Identitas sertifikat sekarang dikonfigurasi melalui bidang teks dengan pelengkapan otomatis dan bukan bidang tarik-turun
- Memperbaiki masalah pemilihan sertifikat ECDSA di Android 10
- Menggunakan API yang lebih baru untuk mendeteksi perubahan jaringan

Baru di strongSwan VPN Client 2.2.0

# 2.2.0 #

- Membuat identitas IKE klien juga dapat dikonfigurasi saat menggunakan otentikasi EAP
- The identitas sertifikat sekarang dikonfigurasi melalui bidang teks dengan pelengkapan otomatis, bukan bidang tarik-turun
- Memperbaiki masalah pemilihan sertifikat ECDSA di Android 10
- Menggunakan API yang lebih baru untuk mendeteksi perubahan jaringan

Baru di strongSwan VPN Client 2.1.1

# 2.1.1 #

- Otentikasi melalui EAP-MSCHPv2 sekarang mendukung kata sandi yang disandikan UTF-8
- Memperbaiki masalah dengan peningkatan dari versi yang lebih lama

# 2.1.0 #

- Menambahkan perintah salin untuk menduplikasi profil VPN yang ada
- Memungkinkan mengonfigurasi server DNS khusus

Baru di strongSwan VPN Client 2.1.0

# 2.1.0 #

- Menambahkan perintah salin untuk menduplikasi profil VPN yang ada
- Memungkinkan mengonfigurasi server DNS khusus

Baru di strongSwan VPN Client 2.0.2

# 2.0.2 #

- Memperbaiki potensi kebocoran DNS di Android 9

# 2.0.1 #

- Memperbaiki masalah dengan penyedia VPN komersial

# 2.0.0 #

- Dukungan untuk Always-on VPN (Android 7+)
- Ubin Pengaturan Cepat untuk memulai / mengakhiri VPN (Android 7+)
- Sambungan otomatis kembali jika terjadi kesalahan fatal (mis. Kegagalan otentikasi)
- Lalu lintas diblokir saat menghubungkan / memulihkan dari kesalahan (Android 5+)
- Opsi untuk menonaktifkan OCSP / CRL
- Opsi untuk mengaktifkan pemeriksaan pencabutan yang ketat melalui OCSP / CRL

Baru di strongSwan VPN Client 2.0.1

# 2.0.1 #

- Memperbaiki masalah dengan penyedia VPN komersial

# 2.0.0 #

- Dukungan untuk Always-on VPN (Android 7+)
- Ubin Pengaturan Cepat untuk memulai / mengakhiri VPN (Android 7+)
- Sambungan otomatis kembali jika terjadi kesalahan fatal (mis. Kegagalan otentikasi)
- Lalu lintas diblokir saat menghubungkan / memulihkan dari kesalahan (Android 5+)
- Opsi untuk menonaktifkan OCSP / CRL
- Opsi untuk mengaktifkan pemeriksaan pencabutan yang ketat melalui OCSP / CRL
- Pilihan untuk mengaktifkan pengodean PSS untuk tanda tangan RSA

Baru di strongSwan VPN Client 1.9.6

# 1.9.6 # - Selalu mengirim sertifikat pengguna (jika ada) # 1.9.5 # - Algoritme IKE / ESP dapat dikonfigurasi - Menghapus MODP-1024 dari proposal IKEv2 default. Jika server hanya mengizinkan grup DH ini, proposal IKE khusus harus dikonfigurasi dalam profil VPN # 1.9.4 # - Mendukung CRL delta # 1.9.3 # - Verifikasi sertifikat server melalui OCSP - Cache CRL di direktori aplikasi (dapat dibersihkan melalui menu utama) - Menambahkan tombol 'menyambung kembali' dalam dialog 'yang saat ini terhubung'

Baru di strongSwan VPN Client 1.9.5

# 1.9.5 # - Algoritme IKE / ESP dapat dikonfigurasi - Menghapus MODP-1024 dari proposal IKEv2 default. Jika server hanya mengizinkan grup DH ini, proposal IKE khusus harus dikonfigurasi dalam profil VPN # 1.9.4 # - Mendukung CRL delta - Perbaikan bug (lihat situs web untuk detailnya) # 1.9.3 # - Verifikasi sertifikat server melalui OCSP - Cache CRL di direktori aplikasi (dapat dibersihkan melalui menu utama) - Menambahkan tombol 'menyambung kembali' dalam dialog 'yang saat ini terhubung'

Baru di strongSwan VPN Client 1.9.4

# 1.9.4 # - Mendukung CRL delta - Perbaikan bug (lihat situs web untuk detailnya) # 1.9.3 # - Verifikasi sertifikat server melalui OCSP - Cache CRL di direktori aplikasi (dapat dibersihkan melalui menu utama) - Menambahkan tombol 'menyambung kembali' dalam dialog 'yang saat ini terhubung' # 1.9.2 # - Split-tunneling pada klien (tentukan / kecualikan lalu lintas ke rute melalui VPN) - VPN per aplikasi (tentukan / kecualikan aplikasi yang menggunakan VPN) - Impor profil melalui SAF - Ambil CRL melalui fetcher HTTP / S sederhana

Baru di strongSwan VPN Client 1.9.3

# 1.9.3 # - Verifikasi sertifikat server melalui OCSP - Cache CRL di direktori aplikasi (dapat dibersihkan melalui menu utama) - Menambahkan tombol 'menyambung kembali' dalam dialog 'yang saat ini terhubung' # 1.9.2 # - Mendukung split-tunneling pada klien (hanya mengarahkan lalu lintas tertentu melalui VPN dan / atau mengecualikan lalu lintas dari VPN) - Mendukung VPN per aplikasi (hanya mengizinkan aplikasi tertentu untuk menggunakan VPN atau mengecualikan aplikasi untuk menggunakannya) - Impor profil melalui SAF - Ambil CRL melalui fetcher HTTP / S sederhana

Baru di strongSwan VPN Client 1.9.2

# 1.9.2 # - Mendukung split-tunneling pada klien (hanya mengarahkan lalu lintas tertentu melalui VPN dan / atau mengecualikan lalu lintas dari VPN) - Mendukung VPN per aplikasi (hanya mengizinkan aplikasi tertentu untuk menggunakan VPN atau mengecualikan aplikasi untuk menggunakannya) - Permintaan sertifikat dapat dinonaktifkan - Interval NAT-T keepalive dapat dikonfigurasi - Impor profil melalui SAF - Ambil CRL melalui fetcher HTTP / S sederhana - Tampilan log yang lebih efisien - Putus tombol di pemberitahuan - Menangani backslash di nama pengguna - Menambahkan terjemahan Tradisional Cina

Baru di strongSwan VPN Client 1.8.2

# 1.8.0 / 1.8.1 / 1.8.2 # - Mendukung mengimpor profil VPN dari file - Terjemahan Cina Sederhana (1.8.1) - Memperbaiki masalah saat memutuskan koneksi pada perangkat tertentu (1.8.2) # 1.7.1 / 1.7.2 # - Tambahkan kembali dukungan untuk grup ECC Brainpool DH - Memperbaiki gangguan pada rilis Android yang lebih lama # 1.7.0 # - Pemberitahuan permanen saat terhubung (atau menghubungkan) - Mendukung ChaCha20 / Poly1305 AEAD dan Curve25519 DH algoritma - Log server DNS yang diinstal - Beralih ke BoringSSL