У меня есть сервер доступа OpenVPN, работающий для N пользователей. Каждый имеет доступ к разным сетям, например 172.16.10.0/24
, 172.16.11.0/24
и так далее.
Сейчас пытаюсь ограничить доступ. Только пара пользователей будет иметь доступ к сети 172.16.99.0/24
. Итак, я создал группу под названием «admin-access» с этой конфигурацией.
Когда я пытаюсь назначить эту группу пользователю, он не может подключиться к VPN.
Это журналы:
2017-08-17 12:56:09 SENT CONTROL [OpenVPN Server]: 'PUSH_REQUEST' (status=1)
2017-08-17 12:56:09 AUTH: Received control message: AUTH_FAILED
2017-08-17 12:56:09 SIGTERM[soft,auth-failure] received, process exiting
2017-08-17 12:56:09 MANAGEMENT: >STATE:1502988969,EXITING,auth-failure,,
Если я изменю группу обратно на «Без группы по умолчанию», он снова сможет подключиться к VPN.
Что я делаю не так?
Я проверил журнал сервера доступа OpenVPN, и проблема заключалась в том, что «Сеть IP-адресов группы по умолчанию» не настроена. Настроил, работает.