Как ограничить время сессии OpenVPN?

Question

[rustem_ck]

Каким образом можно ограничить время сессии напр 1 час?

Что бы после подключения, через 1 час клиента дисконнектило.

Уже смотрел:
$ telnet localhost 7505
$ kill ip:port

Они дисконнектят клиента, но он снова может подключиться (авториконнект).

Server config

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh.pem
auth SHA512
tls-crypt tc.key
topology subnet
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 67.207.67.2"
push "dhcp-option DNS 67.207.67.3"
keepalive 5 10
cipher AES-256-CBC
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3
crl-verify crl.pem
explicit-exit-notify
duplicate-cn

Client config

client
dev tun
proto udp
remote 157.230.57.160 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
auth SHA512
cipher AES-256-CBC
ignore-unknown-option block-outside-dns
block-outside-dns
verb 3
ping-restart 0
ping-exit 5
connect-retry-max 1

Answer 1

[ky0]

Разумеется, пользователь сможет заново законнектиться - сертификат/пароль-то у него валидный. Дисконнектите и прибивайте/меняйте данные для входа.

Comments

[rustem_ck]

Так это не проблема, в том что он может заново подключиться.
Проблема в том, что происходит авториконнект.
Возможно есть опция для конфига клиента, которая запрещает делать повторные реконнект, если соединение было разорвано со стороны сервера?

Answer 2

[Олег Волков]

У мена 2FA двух-факторная авторизация - автоконнект не срабатывает и все отваливается. Может вам оно нужно ?