人気の strongSwan VPN ソリューションの公式 Android ポート。
# 機能と制限 #
* Android 4 以降に搭載されている VpnService API を使用します。一部のメーカーのデバイスはこれをサポートしていないようです - strongSwan VPN Client はこれらのデバイスでは動作しません!
* IKEv2 鍵交換プロトコルを使用 (IKEv1 は *サポートされていません*)
* データ トラフィックに IPsec を使用 (L2TP は *サポートされていません*)
* MOBIKE (または再認証) による変更された接続とモビリティの完全なサポート
* ユーザー名/パスワード EAP 認証 (つまり、EAP-MSCHAPv2、EAP-MD5、および EAP-GTC) と、ユーザーを認証するための RSA/ECDSA 秘密鍵/証明書認証をサポートし、クライアント証明書を使用した EAP-TLS もサポートされています。
* RSA/ECDSA と EAP の組み合わせ認証は、RFC 4739 で定義されている 2 つの認証ラウンドを使用してサポートされます
* VPN サーバー証明書は、ユーザーがシステムにプリインストールまたはインストールした CA 証明書に対して検証されます。サーバーの認証に使用される CA またはサーバー証明書は、アプリに直接インポートすることもできます。
* VPN サーバーがサポートしている場合、IKEv2 フラグメンテーションがサポートされます (strongSwan は 5.2.1 以降サポートしています)。
* 分割トンネリングにより、VPN を介して特定のトラフィックのみを送信したり、VPN から特定のトラフィックを除外したりできます
* アプリごとの VPN により、VPN 接続を特定のアプリに制限したり、それらのアプリの使用を除外したりできます
* IPsec の実装は現在、AES-CBC、AES-GCM、ChaCha20/Poly1305、および SHA1/SHA2 アルゴリズムをサポートしています。
* パスワードは現在、データベースに平文で保存されています (プロファイルと共に保存されている場合のみ)
* VPN プロファイルはファイルからインポートできます
詳細と変更ログは、https://docs.strongswan.org/docs/5.9/os/androidVpnClient.html のドキュメントで確認できます。
# 権限 #
* READ_EXTERNAL_STORAGE: 一部の Android バージョンで外部ストレージから VPN プロファイルと CA 証明書をインポートできるようにします
* QUERY_ALL_PACKAGES: VPN プロファイルとオプションの EAP-TNC ユースケースに含める/含めるアプリを選択するために、Android 11 以降で必要です
# サーバー構成の例 #
サーバー構成の例は、https://docs.strongswan.org/docs/5.9/os/androidVpnClient.html#_server_configuration のドキュメントに記載されています。
アプリで VPN プロファイルを使用して構成されたホスト名 (または IP アドレス) は、subjectAltName 拡張子としてサーバー証明書に含まれている必要があることに注意してください。
＃ フィードバック ＃
GitHub 経由でバグ レポートと機能リクエストを投稿してください: https://github.com/strongswan/strongswan/issues/new/choose
その場合、お使いのデバイスに関する情報 (メーカー、モデル、OS のバージョンなど) を含めてください。
鍵交換サービスで書き込んだログファイルをアプリ内から直接送信できます。
# 機能と制限 #
* Android 4 以降に搭載されている VpnService API を使用します。一部のメーカーのデバイスはこれをサポートしていないようです - strongSwan VPN Client はこれらのデバイスでは動作しません!
* IKEv2 鍵交換プロトコルを使用 (IKEv1 は *サポートされていません*)
* データ トラフィックに IPsec を使用 (L2TP は *サポートされていません*)
* MOBIKE (または再認証) による変更された接続とモビリティの完全なサポート
* ユーザー名/パスワード EAP 認証 (つまり、EAP-MSCHAPv2、EAP-MD5、および EAP-GTC) と、ユーザーを認証するための RSA/ECDSA 秘密鍵/証明書認証をサポートし、クライアント証明書を使用した EAP-TLS もサポートされています。
* RSA/ECDSA と EAP の組み合わせ認証は、RFC 4739 で定義されている 2 つの認証ラウンドを使用してサポートされます
* VPN サーバー証明書は、ユーザーがシステムにプリインストールまたはインストールした CA 証明書に対して検証されます。サーバーの認証に使用される CA またはサーバー証明書は、アプリに直接インポートすることもできます。
* VPN サーバーがサポートしている場合、IKEv2 フラグメンテーションがサポートされます (strongSwan は 5.2.1 以降サポートしています)。
* 分割トンネリングにより、VPN を介して特定のトラフィックのみを送信したり、VPN から特定のトラフィックを除外したりできます
* アプリごとの VPN により、VPN 接続を特定のアプリに制限したり、それらのアプリの使用を除外したりできます
* IPsec の実装は現在、AES-CBC、AES-GCM、ChaCha20/Poly1305、および SHA1/SHA2 アルゴリズムをサポートしています。
* パスワードは現在、データベースに平文で保存されています (プロファイルと共に保存されている場合のみ)
* VPN プロファイルはファイルからインポートできます
詳細と変更ログは、https://docs.strongswan.org/docs/5.9/os/androidVpnClient.html のドキュメントで確認できます。
# 権限 #
* READ_EXTERNAL_STORAGE: 一部の Android バージョンで外部ストレージから VPN プロファイルと CA 証明書をインポートできるようにします
* QUERY_ALL_PACKAGES: VPN プロファイルとオプションの EAP-TNC ユースケースに含める/含めるアプリを選択するために、Android 11 以降で必要です
# サーバー構成の例 #
サーバー構成の例は、https://docs.strongswan.org/docs/5.9/os/androidVpnClient.html#_server_configuration のドキュメントに記載されています。
アプリで VPN プロファイルを使用して構成されたホスト名 (または IP アドレス) は、subjectAltName 拡張子としてサーバー証明書に含まれている必要があることに注意してください。
＃ フィードバック ＃
GitHub 経由でバグ レポートと機能リクエストを投稿してください: https://github.com/strongswan/strongswan/issues/new/choose
その場合、お使いのデバイスに関する情報 (メーカー、モデル、OS のバージョンなど) を含めてください。
鍵交換サービスで書き込んだログファイルをアプリ内から直接送信できます。
