Je suis un grand fan d’OpenVPN pour avoir un acc\u00e8s complet \u00e0 internet lorsque cel\u00e0 n’est pas possible avec la connexion que j’utilise. Quand je me d\u00e9place avec mon portable j’ai souvent \u00e0 passer par des proxys en tout genre, avec ou sans authentification (voir pire… avec authentification NTLM…) et c’est l\u00e0 qu’OpenVPN est vraiment indispensable.<\/p>\n
Ma configuration marche tellement bien que plusieurs personnes de mon entourage m’ont demand\u00e9 des acc\u00e8s. Mais j’ai rapidement eu envie de surveiller la consommation relative \u00e0 OpenVPN ainsi que les utilisateurs connect\u00e9s \u00e0 un instant T.<\/p>\n
<\/p>\n
OpenVPN ne facilite pas vraiment la t\u00e2che pour r\u00e9cup\u00e9rer des informations. Elles sont de plus tr\u00e8s minimales. Deux moyens sont possibles : envoyer un signal SIGUSR2 au processus OpenVPN ou consulter le fichier d\u00e9fini par l’option status<\/em> dans la configuration du serveur.<\/p>\n La solution la plus simple que j’ai trouv\u00e9 est de r\u00e9aliser un petit script qui parcourt le ou les fichiers de configuration d’OpenVPN (pour ma part deux instances fonctionnent donc j’ai deux fichiers \u00e0 analyser). Ce script est \u00e9crit en Perl et g\u00e9n\u00e8re une page HTML classique contenant un tableau avec des informations comme le nom de l’utilisateur, son adresse IP source, son adresse IP virtuelle, les quantit\u00e9s de donn\u00e9es envoy\u00e9es et re\u00e7ues et enfin le temps de connexion.<\/p>\n Je l’utilise dans un cronjob qui r\u00e9\u00e9crit la page en question toutes les minutes.<\/p>\n Pour l’utiliser :<\/p>\nopenvpnstatus.pl fichier_log1 [fichier_log2...] > webpage.html<\/code><\/p>\n