По умолчанию в OpenVPN используется аутентификация пользователей по сертификатам. Это означает, что любой пользователь, у которого есть *.ovpn файл с настройками подключения и сертификатами может подключиться к вашем OpenVPN серверу без пароля. В OpenVPN вы можете включить и настроить аутентификацию пользователей через LDAP сервер (Active Directory или FreeIPA). Рассмотрим два сценария подключения к LDAP для проверки учетных данных пользователей: Плагин openvpn-auth-ldap Внешние скрипты Настройка LDAP аутентификации…