OpenVPNの接続しっぱなしを防ぐには

[Ryo Sugisaki]

OpenVPNを使ってスマホから社内のグループウェアなどにアクセスできるようにしています。

誰がいつつなげたのか把握しておきたいので、Zabbixを使って、/var/log/openvpn.logの接続・切断ログを監視しています。

ところが、VPNを接続しっぱなしだとしつこいくらいに検知のメールが来てしまいます。

ですので、15分以上操作が無かった場合、VPN接続を自動的に切断するということをしたいのですが、可能でしょうか？

また、接続しているが使っていないということもあると思いますが、それをログから判断することは可能でしょうか？

以上、よろしくお願い致します。

 

[Taro Yamazaki]

こんにちは、やまざきです。

ご希望の動作はinactiveディレクティブやping-exitディレクティブの組み合わ
せで実現できるのではないかと思います。

詳細についてはマニュアルページをご確認ください。

https://community.openvpn.net/openvpn/wiki/Openvpn23ManPage


On 2014/08/15 11:20, Ryo Sugisaki wrote:
> OpenVPNを使ってスマホから社内のグループウェアなどにアクセスできるように
> しています。
> 誰がいつつなげたのか把握しておきたいので、Zabbixを使って、/var/log
> /openvpn.logの接続・切断ログを監視しています。
> ところが、VPNを接続しっぱなしだとしつこいくらいに検知のメールが来てしま
> います。
> ですので、15分以上操作が無かった場合、VPN接続を自動的に切断するというこ
> とをしたいのですが、可能でしょうか？
> また、接続しているが使っていないということもあると思いますが、それをログ
> から判断することは可能でしょうか？
> 以上、よろしくお願い致します。
>
>
> --
> このメールは Google グループのグループ「OpenVPN Japan Users Group」に登
> 録しているユーザーに送られています。
> このグループから退会し、グループからのメールの配信を停止するには
> openvpn-japan-user...@googlegroups.com
> <mailto:openvpn-japan-user...@googlegroups.com> にメール
> を送信してください。
> その他のオプションについては https://groups.google.com/d/optout にアクセ
> スしてください。


--
::: Taro Yamazaki [ ta...@plum-systems.co.jp ]
: <Blog> http://yamatamemo.blogspot.jp/
: <LinkedIn> http://www.linkedin.com/in/yamata
-------------------------------------------------------------
: Plum Systems Inc.
: 2-3-11-2F, Kurihira, Asao, Kawasaki, Kanagawa, 215-0031, JAPAN
: http://www.plum-systems.co.jp/