Dotaz: OpenVPN a obmedzenie klienta na IP

[Peter]

Dobrý deň vám prajem.

Z určitého dôvodu potrebujem jedného klienta (tým nemyslím zákazníka ) obmedziť aby sa na OpenVPN server mohol pripojiť len z určitej verejnej IPv4 adresy. Na firewally to samozrejme urobiť nemôžem, keďže ďalší klienti sa môžu pripájať odkiaľkoľvek. Je také niečo možné urobiť? Čiže niečo podobné ako keď nastavujem klientom pevné ip pomocou "client-config-dir" a "Common Name".

Za odpovede vopred veľmi pekne ďakujem.

Odpovědi

[Lazar]

Co nadefinovat sekundární OpenVPN server na jiném portu (s novými certifikáty?) vyhrazený pro komunikaci s dotyčným klientem (se síťovým omezením na FW pro jedinou IP z Inetu)? Pro primární OpenVPN mu revokovat certifikát.

[Lubos Kopecky]

Tady to mas vyresene: https://forums.openvpn.net/viewtopic.php?t=10286