Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL VPN (OpenVPN on iOS) dont want users to be able to save password

Hello

I just set up SSL VPN and it works as intended on windows clients.
(They must type username and password each time they connect).

The same is not the case on iOS. 

Here is what I done.

- Installed OpenVPN on my iOS device.
- Logged on to the user portal and under Remote Access i clicked "install» for iOS. Opened the file in OpenVPN. 
- Imported these settings to OpenVPN
- Connected. 

All works fine. I would just like to disable the saving of the password on the client.

Googling lead me to an FAQ on OpenVPN.

****************************************
Why is the save password switch sometimes disabled?
A: The save password switch on the authentication password field is normally enabled, but can be disabled by the following:
• The following OpenVPN directive, if present in a profile, will disable the password save switch:
setenv ALLOW_PASSWORD_SAVE 0 
Note however that the above directive only applies to the authentication password. The private key password, if it exists, can always be saved.
****************************************************


This suggests that the setting can be added to the configuration file. 
However I have not found anywhere in the sophos UTM GUI (Web Admin) where I can set settings for the SSL client / configuration file.

Do I need to SSH into the UTM and edit the file?
If anyone got any tips on how to disable the “save password” feature in OpenVPN on iOS (Guess the same settings also applies for Android), please leave a note.


This thread was automatically locked due to age.
Parents
  • Hm.. did not work, do i need to restart a service or somehting.. 

    And does it matter much where i put the setting in the config file: Here is how the file looks now:

    daemon
    setenv ALLOW_PASSWORD_SAVE 0
    client
    dev tun

    proto []
    multihome
    remote [] []
    tls-remote "[]"

    resolv-retry infinite
    mark 4458
    nobind

    ca /etc/openvpn/client/[]/ca_cert
    cert /etc/openvpn/client/[]/certificate
    key /etc/openvpn/client/[]/key
    auth-user-pass /etc/openvpn/client/[]/credentials
    auth-retry nointeract

    []
    cipher []
    auth []
    comp-lzo []

    verb []
    reneg-sec 0
    keepalive 10 60
    remap-usr1 SIGHUP

    []

    management [] unix
    management-client-user root
    management-client-group root

    down-pre
    plugin /usr/lib/openvpn/plugins/openvpn-plugin-utm.so []
Reply
  • Hm.. did not work, do i need to restart a service or somehting.. 

    And does it matter much where i put the setting in the config file: Here is how the file looks now:

    daemon
    setenv ALLOW_PASSWORD_SAVE 0
    client
    dev tun

    proto []
    multihome
    remote [] []
    tls-remote "[]"

    resolv-retry infinite
    mark 4458
    nobind

    ca /etc/openvpn/client/[]/ca_cert
    cert /etc/openvpn/client/[]/certificate
    key /etc/openvpn/client/[]/key
    auth-user-pass /etc/openvpn/client/[]/credentials
    auth-retry nointeract

    []
    cipher []
    auth []
    comp-lzo []

    verb []
    reneg-sec 0
    keepalive 10 60
    remap-usr1 SIGHUP

    []

    management [] unix
    management-client-user root
    management-client-group root

    down-pre
    plugin /usr/lib/openvpn/plugins/openvpn-plugin-utm.so []
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?