如何查看连接的用户打开VPN服务器？

Question

我正在开发一个使用 Django 框架管理 OpenVPN 用户的网站。但我需要知道有没有办法从 OpenVPN 中提取活跃用户？我的服务器运行的是 Ubuntu 12.04。

Answer 1

应该有一个状态日志，您可以查看以显示给您，我的是，例如：

cat /etc/openvpn/openvpn-status.log

编辑：

作为替代方案，添加标志--management IP port [pw-file]或将相同的指令添加到您的server.conf，例如：

management localhost 7505

这将允许您 telnet 到该端口并为您提供要运行的命令列表：

telnet localhost 7505

help

Answer 2

要完成@sekrett答案：

killall -USR2 openvpn ; tail -f /var/log/syslog

它将继续运行，这不是“常规”杀死，只是打印一些统计信息的请求。

显示的统计数据非常易读。示例输出：

Oct 14 07:34:14 vpn2 openvpn[20959]: Updated,Fri Oct 14 07:34:14 2016
Oct 14 07:34:14 vpn2 openvpn[20959]: Common Name,Real Address,Bytes Received,Bytes Sent,Connected Since
Oct 14 07:26:26 vpn2 openvpn[20959]:
10.8.0.132,hostname1,213.219.XXX.XXX:63765,Fri Oct 14 07:25:01 2016
Oct 14 07:26:26 vpn2 openvpn[20959]:
10.8.0.242,hostname2,213.219.XXX.XXX:62416,Sun Sep 25 03:49:19 2016

Answer 3

我自己也有同样的需求，我发现的最简单的解决方案是使用上述 telnet 连接到管理界面（您必须在服务器配置文件中添加：management localhost 6666）。

要获得确切的客户数量，您可以执行以下操作：

• 远程登录本地主机 6666
• 地位

然后你会得到很多日志：

10.9.10.11,test-docker,52.58.48.98:56859,Wed May  4 09:37:34 2016
10.9.7.45,test-docker,52.58.156.80:38774,Wed May  4 09:36:59 2016
10.9.1.103,test-docker,52.58.161.230:52201,Wed May  4 09:35:47 2016
GLOBAL STATS
Max bcast/mcast queue length,0
END
>CLIENT:ESTABLISHED,19845
>CLIENT:ENV,n_clients=19361
>CLIENT:ENV,time_unix=1462357164

• 寻找 => >CLIENT:ENV,n_clients=19361

就我而言，由于我有非常多的客户端，使用日志文件绝对不是很实用。

Answer 4

我管理我们公司的 OpenVPN 服务器，我看到活动连接的方式是这样的，

添加到/etc/openvpn/server.conf

management 127.0.0.1 5555

重启 openvpn 服务器

systemctl restart openvpn@server.service

添加 OpenVPN Monitor Python 包 - 这将通过 Gunicorn Web 服务器运行并显示活动连接，

mkdir /opt/openvpn-monitor

创建一个虚拟环境（不是必需的，但是使用 py 包的好习惯）

cd /opt/openvpn-monitor
virtualenv venv
source venv/bin/activate

安装所需的包

pip install openvpn-monitor gunicorn

添加监视器配置文件

vi /opt/openvpn-monitor/openvpn-monitor.conf

[openvpn-monitor]
site=your-openvpn-site
#logo=logo.jpg
#latitude=40.72
#longitude=-74
maps=True
geoip_data=/var/lib/GeoIP/GeoLite2-City.mmdb
datetime_format=%d/%m/%Y %H:%M:%S

[VPN1]
host=localhost
port=
name=Your VPN Server Name
show_disconnect=False

启动将显示活动连接的 Web 服务器，

gunicorn openvpn-monitor -b 0.0.0.0:80 --name openvpn-monitor --daemon

停止监听

pkill gunicorn 

要查看活动连接，请转到 VPN 服务器的公共 IP

http://<ip of openvpn server>

确保为端口 80 配置适当的防火墙，仅将受信任的入站 IP 列入白名单

Answer 5

您还可以向 openvpn 进程发送 usr2 信号，使其将统计信息写入 syslog。这是安全的，如果您之前没有启用管理界面，则无需重新启动。