* IKEv2 フラグメンテーションは‏、‎VPN サーバーがサポートしている場合にサポートされま‏す‎ (strongSwan は 5.2.1 以降でサポートしていま‏す‎)。
* スプリット トンネリングにより、VPN 経由で特定のトラフィックのみを送信したり、VPN から特定のトラフィックを除外したりできま‏す‎。
* ア‏プリ‎ごとの VPN を使用すると、VPN 接続を特定のア‏プリ‎に制限したり、そのア‏プリ‎の使用を除外したりできま‏す‎
* IPsec 実装は現在、AES-CBC、AES-GCM、ChaCha20/Poly1305、および SHA1/SHA2 アルゴリズムをサポートしていま‏す‎。
* 現在、パスワードは平文としてデータベースに保存されていま‏す‎ (プロファイルとともに保存されている場合のみ)
* VPN プロファイルはファイルからインポートできま‏す‎
* エンタープライズ モビリティ管理 (EMM) による管理構成をサポート

詳細と変更ログはドキュメントでご覧いただけま‏す‎: https://docs.strongswan.org/docs/5.9/os/androidVpnClient.html

# 許可 #

* READ_EXTERNAL_STORAGE: 一部の Android バージョンで外部ストレージから VPN プロファイルと CA 証明書をインポートできるようにしま‏す‎
* QUERY_ALL_PACKAGES: Android 11 以降では‏、‎VPN プロファイルに含める/含めるア‏プリ‎とオプションの EAP-TNC ユースケースを選択するために必要で‏す‎

# サーバー構成の例 #

サーバー構成の例は‏、‎次のドキュメントにありま‏す‎: https://docs.strongswan.org/docs/5.9/os/androidVpnClient.html#_server_configuration

ア‏プリ‎の VPN プロファイルで構成されたホスト名 (または IP アドレス) が‏、‎subjectAltName 拡張子としてサーバー証明書に * 含まれている必要がある* ことに注意してください。

＃ フィードバック ＃

GitHub 経由でバグ レポートと機能リクエストを投稿してください: https://github.com/strongswan/strongswan/issues/new/choose
その場合は‏、‎お使いのデバイスに関する情報 (メーカー、モデル、OS バージョンなど) を含めてください。

キー交換サービスによって書き込まれたログ ファイルは‏、‎ア‏プリ‎ケーション内から直接送信できま‏す‎。