NethServer Documentation

35.1.1 Roadwarrior
The OpenVPN server in roadwarrior mode allows connection of multiple clients.
Supported authentication methods are:
• System user and password
• Certificate
• System user name, password and certificate
167

---

NethServer Documentation, Release 7 Final
• System user name, One Time Password (OTP) and certificate
The server can operate in two modes: routed or bridged. You should choose bridged mode only if the tunnel must
carry non-IP traffic.
To allow a client to establish a VPN:
1. Create a new account: it is recommended to use a dedicated VPN account with certificate, avoiding the need to
create a system user.
On the other hand, it’s mandatory to choose a system account if you want to use authentication with user name
and password or with one time password (2FA).
2. Download the file containing the configuration and certificates. As an alternative, the file can be sent to the user
by mail (available only on the new Server Manager).
3. Import the file into the client and start the VPN.
Note: When using OTP-based authentication, users will be required to enable
2FA
before accessing the VPN. Also
make sure users will not enable the “Save password” option on their clients, because a new OTP must be entered every
time the VPN is started. A password saved inside a VPN client can be seen as a login failure by
Fail2ban
.
Accounting
Every time a client connects to the OpenVPN server, the access is logged inside an accounting database. Access
statistics are available from the new Server Manager. For each user, statistics include:
• client name
• virtual IP address
• real IP address
• time of connection
• time of disconnection
• transferred bytes