官方Android 4+端口的流行强天鹅VPN解决方案。 # 特点和限制 # * 使用 Android 4+ 功能的 VpnService API。一些制造商的设备似乎缺乏对此的支持 - 强天鹅 VPN 客户端不会在这些设备上工作！ * 使用 IKEv2 密钥交换协议（不支持 IKEv1） * 对数据流量使用 IPsec（不支持 L2TP） * 通过 MOBIKE（或重新进行重新实现）完全支持更改的连接和移动性 * 支持用户名/密码 EAP 身份验证（即 EAP-MSCHAPv2、EAP-MD5 和 EAP-GTC）以及 RSA/ECDSA 私钥/证书身份验证以验证用户，还支持具有客户端证书的 EAP-TLS * 使用 RFC 4739 中定义的两轮身份验证支持组合 RSA/ECDSA 和 EAP 身份验证 * VPN 服务器证书根据用户在系统上预安装或安装的 CA 证书进行验证。用于对服务器进行身份验证的 CA 或服务器证书也可以直接导入到应用中。 * 如果 VPN 服务器支持 IKEv2 碎片（StrongSwan 自 5.2.1 起就支持它） * 拆分隧道只允许通过 VPN 发送特定流量和/或从 VPN 中排除特定流量 * 每个应用 VPN 允许将 VPN 连接限制到特定应用，或排除它们使用它 * IPsec 实现目前支持 AES-CBC、AES-GCM、ChaCha20/Poly1305 和 SHA1/SHA2 算法 * 密码当前以明文形式存储在数据库中（仅与配置文件一起存储时） * VPN 配置文件可能会从文件导入（这是应用程序请求android.permission.READ_EXTERNAL_STORAGE） 详细信息和更改日志可在我们的 wiki 上找到：https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient # 示例服务器配置 # 服务器配置示例可能在我们的 wiki 上找到：https://wiki.strongswan.org/projects/strongswan/wiki/AndroidVPNClient#Server-Configuration 请注意，在应用程序中配置了 VPN 配置文件的主机名（或 IP 地址）* 必须* 包含在服务器证书中，作为主题名称扩展名。 [反馈] 请在我们的 wiki 上发布错误报告和功能请求： https://wiki.strongswan.org/projects/strongswan/issues 如果您这样做，请包括有关您的设备（制造商、型号、操作系统版本等）的信息。
版本历史记录
- 版本 1.7.2 发布于 2016-12-10
# 1.7.2 #， - 重新添加对 Ecc Brainpool Dh 组的支持，# 1.7.1 #， - 修复旧 Android 版本的崩溃， # 1.7.0 #， - 在连接 （或连接） 时添加永久通知， 这应该会阻止 Android 终止 内存不足时 VpnService 实例.， - 支持 ChaCha20/Poly1305 AEAD 和 Curve25519 DH 算法， - 端口和 MTU 的验证， - 记录已安装的 DNS 服务器， - 使用 BoringsSL 而不是 OpenSSL， - 基于强天鹅 5.5.1 - 版本 1.2.3 发布于 2013-06-24
若干修复和更新
软件信息
- 软件分类： 通信 > 电话
- 发布者： strongSwan Project
- 许可： 免费
- 价格： N/A
- 版本： 2.3.1
- 适用平台： android