El módulo de biblioteca IPsec/IKEv2 proporciona un mecanismo para negociar parámetros de seguridad (claves, algoritmos, configuraciones de túneles) para funciones de Android nuevas y existentes, como LAN inalámbrica interfuncional (IWLAN) y VPN. Este módulo es actualizable, lo que significa que puede recibir actualizaciones de funcionalidad fuera del ciclo de lanzamiento normal de Android.
El módulo de biblioteca IPsec/IKEv2 proporciona los siguientes beneficios.
Compatibilidad con IMS, IWLAN y VPN modernizadas. El subsistema multimedia IP (IMS) e IWLAN requieren IKEv2 para completar los intercambios de claves de manera segura y confiable. En Android 11, la biblioteca de negociación IKEv2 del módulo de la biblioteca IPsec/IKEv2 es la implementación predeterminada de la plataforma de un cliente IKEv2, que admite el establecimiento inicial, la renovación periódica de claves, la detección de pares inactivos y la transferencia. El módulo también permite la obsolescencia y el reemplazo de la biblioteca VPN IKEv1 basada en racoon que se usa como el cliente VPN integrado predeterminado en Android 10 y versiones anteriores.
Consistencia del ecosistema. El uso de la biblioteca de negociación IPsec/IKEv2 como la biblioteca predeterminada de la plataforma fomenta la consistencia en todo el ecosistema, reduce las dependencias de las implementaciones de código cerrado y mejora la capacidad de mantenimiento y actualización. Tener una implementación solo de cliente que funciona sobre la API IPsec de Android desbloquea el poder de la compatibilidad con IPsec de Linux sin requerir los privilegios elevados que necesita un demonio IKEv2. La biblioteca IKEv2 está escrita en Java para evitar los problemas de seguridad que se encuentran en las implementaciones de C o C++.
Soluciones rápidas para problemas de seguridad e interoperabilidad. IPsec/IKEv2 es un código crítico para la seguridad que admite VPN para proteger los datos del usuario. Muchos clientes y servidores implementan el protocolo IKEv2 de forma ligeramente diferente, lo que genera posibles problemas de interoperabilidad entre la biblioteca IKEv2 y otros servidores IKEv2. La capacidad de actualización del módulo permite que el equipo de Android responda rápidamente a las vulnerabilidades de seguridad y corrija los errores de interoperabilidad rápidamente mientras minimiza el trabajo para los socios del ecosistema.
Límite del módulo
El módulo de la biblioteca IPsec/IKEv2 se encuentra en packages/modules/IPsec .
Formato del módulo
El módulo de biblioteca IPsec/IKEv2 ( com.google.android.ipsec ) está en formato APEX y está disponible para dispositivos con Android 11 o superior.
personalización
El módulo de la biblioteca IPsec/IKEv2 no admite la personalización.
Pruebas
Android Compatibility Test Suite (CTS) verifica la funcionalidad del módulo de la biblioteca IPsec/IKEv2 mediante la ejecución de un conjunto completo de pruebas CTS en cada versión del módulo. También puede ejecutar pruebas unitarias del módulo de la biblioteca IPsec/IKEv2 mediante el comando atest FrameworksIkeTests .