Wünschenswert wäre die Integration von TLS-Auth und TLS-Crypt zu SSL-VPN Server und Client. Alternativ wäre auch eine Eingabebox mit Custom-Config eine Variante. Die Inhalte dieser Box werden einfach ans Ende der Config geschrieben.
Selbes gilt für die Compression Methode. LZO ist unsicher. Stub-v2 sollte auswählbar sein. Könnte man zur Not auch über ein Custom-Feld lösen.
TLS-Crypt wird mit der 12.6.2 verfügbar sein.