这应该是非常容易的,我想我错过了一些明显的东西.
OpenVPN文档声明您可以在Unix域套接字上运行管理接口.好的,没问题,我试过了.
openvpn --dev tun --management /dev/openvpn unix
这似乎有效;设备已创建,OpenVPN启动.
如何连接到管理界面？它不是TCP,因此Netcat不起作用.我尝试直接向套接字回显命令并收到错误：
$echo "help"| /dev/openvpn bash: /dev/openvpn: No such device or address
我知道我遗漏了一些基本的东西,但我可以在互联网上找到任何实际连接到Unix域套接字上的管理界面的人.
解决方法
我自己回答,发布后1分钟.
简短回答,“使用socat”
答案很长：
$apt-get install socat $socat - UNIX-CONNECT:/dev/openvpn >INFO:OpenVPN Management Interface Version 1 -- type 'help' for more info
编辑：我最终做了什么
当telnet / netcat over TCP工作得很好时,我不喜欢安装新工具的想法.因此,最后我使用TCP管理侦听器配置了OpenVPN,并阻止(通过firewall和hosts.allow)对其侦听的端口的外部访问.即,只能连接到localhost上的OpenVPN管理端口.
