Как можно определить момент, когда клиент подлкючается и отключается от OpenVPN сервера?

Question

[mukola33]

Можно ли как-то определить момент, когда клиент подлкючается и отключается от OpenVPN сервера, возможно через API? Если да, то как? Если нет стандартного способа, то какие есть нестандартные?

Answer 1

[Александр]

Для сервера есть такие параметры:
--client-connect cmd
--client-disconnect cmd

Comments

[mukola33]

что с этим делать? также, как определить имя клиента?

[Александр]

добавить в строку запуска сервера openvpn как параметры (я вообще без понятия как вы его запускаете через systemd или через initd или как-то еще). Можно попробовать без минусов дописать в конфиг файл.

client-connect /bin/foo.sh

вызовет при подключении /bin/foo.sh user ip_addr
с двумя параметрами

для теста в /bin/foo.sh
я бы добавил строку
echo $1 $2 $3 >> /var/log/openvpn-test.log

чтобы выяснить какие параметры передаются.

[mukola33]

а как узнать сколько траффика расходует пользователь, есть ли способ?

[Александр]

Подсчёт трафика возможен, для каждого соединения передаётся в параметрах скрипта client-disconnect.

[mukola33]

Александр: ничего не понял. пользователь пользуется vpn'ом, как узнать, сколько траффика он съел за последние, например, 30 минут?

Answer 2

[younghacker]

В конфиг сервера нужно добавить:
script-security 2 # to run scripts
client-disconnect "scripts/on-client-disconnect.sh"

Заготовка скрипта.

/etc/openvpn/script/on-client-disconnect.sh

#!/bin/bash
## Parse variables

if [ ! -z "${time_ascii}" ]; then
  sessionStart=${time_ascii}
else
  sessionStart="UNSET"
fi

if [ ! -z "${trusted_ip}" ]; then
  clientHostAddress=${trusted_ip}
else
  clientHostAddress="UNSET"
fi

if [ ! -z "${username}" ]; then
  clientUID=${username}
else
  clientUID="UNSET"
fi

if [ ! -z "${time_duration}" ]; then
  sessionDuration=${time_duration}
else
  sessionDuration="UNSET"
fi

if [ ! -z "${bytes_sent}" ]; then
  txVolume=${bytes_sent}
else
  txVolume="UNSET"
fi

if [ ! -z "${bytes_received}" ]; then
  rxVolume=${bytes_received}
else
  rxVolume="UNSET"
fi

if [ ! -z "${common_name}" ]; then
  client_cn=${common_name}
else
  client_cn="UNSET"
fi

## Send to syslog
logger -t openvpn -- "Disconnect: CommonName: ${client_cn} Username: ${clientUID} HostIP: ${clientHostAddress} Duration: ${sessionDuration} seconds opened at ${sessionStart} Session Traffic: TX: ${txVolume} bytes RX: ${rxVolume} bytes"

В логе будут такие вот записи, которые Вы можете затем парсить.

Sep 17 17:02:35 gw1-vpn openvpn: Disconnect: CommonName: vpn-client14 Username: UNSET HostIP: 444.555.666.777 Duration: 755 seconds opened at Sat Sep 17 16:50:00 2016 Session Traffic: TX: 20676207 bytes RX: 3596392 bytes

В скрипте Вы всегда можете запустить export и слить его в файл. Увидите там переменные которые установил OpenVPN.

И не забудьте поставить для скрипта атрибут на запуск и добавить в selinux правило открывающее доступ openvpn демону к этому файлу.

Comments

[younghacker]

В догонку. Есть сигнал SIGUSR2 который побуждает OpenVPN демона отобразить статистику в системный лог или куда у вас настроены логи.
Например:
Получаем pid процессов openvpn
Отправлем нужному SIGUSR2
Смотрим в лог

netstat -nlp | awk '/openvpn[ \t]*$/{split($NF,a,"/"); print a[1]}'
1130
tail /var/log/openvpn-udp443.log -n 100
Sat Sep 17 20:47:40 2016 event_wait : Interrupted system call (code=4)
Sat Sep 17 20:47:40 2016 OpenVPN CLIENT LIST
Sat Sep 17 20:47:40 2016 Updated,Sat Sep 17 20:47:40 2016
Sat Sep 17 20:47:40 2016 Common Name,Real Address,Bytes Received,Bytes Sent,Connected Since
Sat Sep 17 20:47:40 2016 vpn-client1,333.444.555.777:42793,35479300,272555278,Sat Sep 17 18:52:31 2016
Sat Sep 17 20:47:40 2016 vpn-client4,333.444.555.888:15730,1314567,1375070,Fri Sep 16 08:04:19 2016
Sat Sep 17 20:47:40 2016 ROUTING TABLE
Sat Sep 17 20:47:40 2016 Virtual Address,Common Name,Real Address,Last Ref
Sat Sep 17 20:47:40 2016 10.10.0.6,vpn-client1,333.444.555.777:42793,Sat Sep 17 20:47:39 2016
Sat Sep 17 20:47:40 2016 10.10.0.22,vpn-client4,333.444.555.888:15730,Sat Sep 17 20:47:04 2016
Sat Sep 17 20:47:40 2016 GLOBAL STATS
Sat Sep 17 20:47:40 2016 Max bcast/mcast queue length,0
Sat Sep 17 20:47:40 2016 END

Ну а дальше парсим. И отключаем того кто сожрал слишком много. :)

[younghacker]

пропустил сам кил. :)
kill -SIGUSR2 1130