OpenVPN fail2ban?

[user11]

Hallo,

ich befasse mich gerade mit OpenVPN und frage mich,
ob es mit OPNsense möglich ist, eine IP Adresse nach drei fehlgeschlagenen OpenVPN logins zu sperren? (wie bei fail2ban)

[JeGr]

Vom Prinzip könntest du eine Fail2Ban Konfiguration auch für OpenVPN schreiben. Für SSH wird hier ja lediglich im AuthLog nach den entsprechenden Einträgen gesucht, dass sich jemand nicht korrekt eingeloggt hat. Das Gleiche geht für OpenVPN auch: https://www.fail2ban.org/wiki/index.php/HOWTO_fail2ban_with_OpenVPN

Könnte allerdings mehr Probleme bringen als es löst. Denn wenn OpenVPN ordentlich mit 2 Faktoren oder mehr aufgesetzt ist, ist die Wahrscheinlichkeit, dass jemand sich "einfach so einloggt" schon sehr gering. Wenn man dafür dann aber bei ungeschickter Konfiguration ausgesperrt wird und sich remote nicht mehr einloggen kann, ist das nerviger als die paar Log Meldungen dass sich ab und an jemand nicht verbinden konnte.

[fabian]

Oder einfach TLS Auth aufdrehen -> https://community.openvpn.net/openvpn/wiki/Hardening