yamata::memo

OpenVPN＆セキュリティ情報

2013-01-22

OpenVPN Connect iOS FAQ (2)

ラベル: , ,
iOS用OpenVPN Connectの起動後に表示される画面からFAQが参照できます。そのFAQの日本語訳を掲載します。


このアプリケーションでサポートされていないOpenVPNディレクティブはありますか？

大半のOpenVPNクライアント用ディレクティブがサポートされていますが、アプリケーションが肥大化するのを防ぐため、ほとんど使用されていないオプションや今後サポートされないものは削除されています。特定のオプションについて、再度組み込みを検討して欲しいというものがあれば、 ios@openvpn.net にメールで知らせてください。
現在サポートされていない主なオプションは以下のとおりです。
  • dev tap - iOS VPN APIがtapデバイスをサポートしていないため、このオプションはサポートされていません。
  • tls-remote - セキュリティ上の理由（誤解や誤用を招きやすいこと）からこのオプションはサポートされていません。
  • fragment - 実装上の複雑度が高くなること、フラグメンテーションは低層のプロトコルで処理するほうが望ましいという理由から、このオプションはサポートされていません。
  • mssfix - このオプションは今後のリリースで追加される予定です。mssfixの機能はサーバーとクライアントの両方で実現されるもので、クライアント側でサポートされていないとしても、サーバー側で指定した場合には有効化されるためです。
  • クライアント証明書なしのクライアントプロファイル。現在のところ、クライアントプロファイルではクライアント証明書と鍵の両方が必要です。この制約は今後なくなる予定ですが、セキュリティの観点からもクライアント証明書と鍵を使用することを強く推奨します。
  • AES、Blowfish以外の暗号方式。現在のところ、暗号方式としてはAESとBlowfishのみがサポートされています。これはアプリケーションの肥大化を防ぐとともに、バッテリーの有効利用の意味合いもあります。特に、AESはiOSデバイスで使用されているARMプロセッサに非常に適しています。
  • プロキシオプション。このアプリケーションではHTTPプロキシ設定（iOSの「設定」の「OpenVPN」を参照）をUIレベルでサポートしているため、プロファイルで指定する必要はありません。

複数のプロファイルを保持できますか？

はい。iTunesやSafari、メールなどの方法でいくつでもプロファイルをインポートできます。OpenVPNアプリケーションは、そのプロファイルが接続するサーバーに基づいてプロファイルの名前を割り当てます。この名前はインポート後に変更することができます。Profileをタッチすることで、選択、名前の変更、削除が可能です。

プロファイルを削除するには？

Profileをタッチして、プロファイルページを表示します。右上にある「Delete」ボタンを押すと、すべてのプロファイルの左側に赤い「-」アイコンが表示されます。削除したいプロファイルの「-」アイコンにタッチします。

プロファイルの名前を変更するには？

Profileをタッチして、プロファイルページを表示してから、名前を変更したいプロファイルにタッチします。右上にある「Rename」ボタンを押すと、プロファイル名が編集可能になります。ソフトウェアキーボードの「Done」を押すと、変更が保存されます。