![openvpn:监控网关使用情况](https://linux22.com/image/782085/openvpn%EF%BC%9A%E7%9B%91%E6%8E%A7%E7%BD%91%E5%85%B3%E4%BD%BF%E7%94%A8%E6%83%85%E5%86%B5.png)
全部
有没有办法确定每个人是否都在“按预期”使用 openvpn 服务器?公司规定只允许通过 vpn 连接本地网络,而不是“完整”互联网。但有时有些用户设置错误,据我所知,你甚至无法从服务器端强制这样做,对吧?所以我至少想监控一下。
答案1
公司规定只允许通过 vpn 连接本地网络,而不是“完整”互联网。
我认为您的意思是用户应该只使用 VPN 来访问内部资源,而不是互联网(无需使用 VPN 即可访问)。
这就是所谓的分割隧道。
如果是这样的话,你实际上可以在 OpenVPN 服务器上强制执行此操作:
如何在 OpenVPN 访问服务器中进行设置?
在管理 Web UI 中,只需单击切换按钮即可启动拆分隧道。在配置 > VPN 设置 > 路由下,将“客户端 Internet 流量是否应通过 VPN 路由?”切换为否。一旦设置为“否”,发往您专用网络的流量将穿越 VPN。其他流量将绕过 VPN。
除了此设置之外,您还需要定义客户端需要访问的私有子网。您可以在配置 > VPN 设置 > 路由下执行此操作,方法是在输入字段中指定带有标签的子网:“指定应授予所有客户端访问权限的私有子网(每行一个)”
即使这是不可能的,或者拆分隧道实际上不是您的意思,您也可以随时使用防火墙规则来监控或删除这种使用情况,该规则会阻止(或仅记录)通过 VPN 服务器到 Internet 的任何流量。