Parcourir docs

StrongSwan

Ces politiques vous permettent de configurer l'application StrongSwan ainsi que ses profils VPN sur les appareils Android Enterprise.

Relution propose deux politiques complémentaires pour l’application StrongSwan (org.strongswan.android) : Restrictions StrongSwan contrôle le comportement de l’application et référence un profil par défaut, tandis que Profil VPN StrongSwan définit la connexion VPN IKEv2 proprement dite. Un profil StrongSwan peut en outre être défini comme connexion VPN toujours active via VPN Toujours Actif →.

Restrictions StrongSwan

  • Autoriser les utilisateurs à créer des profils
  • Autoriser les utilisateurs à importer des profils
  • Autoriser les utilisateurs à utiliser des profils existants
  • Autoriser les utilisateurs à importer des certificats
  • Autoriser l’accès des utilisateurs aux paramètres
  • Sélectionner un profil VPN par défaut – référence à un profil défini via la configuration Profil VPN StrongSwan
  • Ne pas afficher d’avertissement si l’application n’est pas dans la liste blanche d’alimentation de l’appareil

Profil VPN StrongSwan

Plusieurs profils VPN peuvent être créés et gérés dans le portail.

Type de VPN

  • IKEv2 EAP (nom d’utilisateur/mot de passe)
  • Certificat IKEv2
  • Certificat IKEv2 + EAP
  • IKEv2 EAP-TLS (certificat)
  • IKEv2 EAP-TNC (nom d’utilisateur/mot de passe)

Serveur (distant)

  • Adresse et port du serveur, identité du serveur
  • Certificat du serveur ainsi que les options de vérification du certificat (OCSP/CRL, vérification stricte)

Client (local)

Connexion

  • Propositions de chiffrement IKEv2 et ESP
  • MTU et intervalle de maintien de connexion NAT
  • Serveurs DNS, transport IPv6
  • Proxy (hôte, port, exclusions)

Tunneling fractionné et attribution des applications

  • Sous-réseaux à inclure ou exclure
  • Bloquer le trafic IPv4/IPv6 non destiné au VPN
  • Définir les applications autorisées à utiliser exclusivement le VPN ou explicitement exclues de celui-ci

Prise en charge

  • Appareils gérés (Device Owner)
  • Profil professionnel COPE (Personal Profile Enabled)
  • Profil professionnel (Profile Owner/BYOD)