Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL VPN (OpenVPN on iOS) dont want users to be able to save password

Hello

I just set up SSL VPN and it works as intended on windows clients.
(They must type username and password each time they connect).

The same is not the case on iOS. 

Here is what I done.

- Installed OpenVPN on my iOS device.
- Logged on to the user portal and under Remote Access i clicked "install» for iOS. Opened the file in OpenVPN. 
- Imported these settings to OpenVPN
- Connected. 

All works fine. I would just like to disable the saving of the password on the client.

Googling lead me to an FAQ on OpenVPN.

****************************************
Why is the save password switch sometimes disabled?
A: The save password switch on the authentication password field is normally enabled, but can be disabled by the following:
• The following OpenVPN directive, if present in a profile, will disable the password save switch:
setenv ALLOW_PASSWORD_SAVE 0 
Note however that the above directive only applies to the authentication password. The private key password, if it exists, can always be saved.
****************************************************


This suggests that the setting can be added to the configuration file. 
However I have not found anywhere in the sophos UTM GUI (Web Admin) where I can set settings for the SSL client / configuration file.

Do I need to SSH into the UTM and edit the file?
If anyone got any tips on how to disable the “save password” feature in OpenVPN on iOS (Guess the same settings also applies for Android), please leave a note.


This thread was automatically locked due to age.
Parents
  • Really?
    Because that it was on OpenVPN FAQI found this information:
    https://docs.openvpn.net/docs/openvpn-connect/openvpn-connect-ios-faq.html

    Q: Why is the save password switch sometimes disabled?

    A: The save password switch on the authentication password field is normally enabled, but can be disabled by the following:

    •The following OpenVPN directive, if present in a profile, will disable the password save switch:

     setenv ALLOW_PASSWORD_SAVE 0 

    Note however that the above directive only applies to the authentication password. The private key password, if it exists, can always be saved.



    My understanding of this is that the authentication password (the password user types in GUI) can be "save disabled".

    Am I mistaken?
Reply
  • Really?
    Because that it was on OpenVPN FAQI found this information:
    https://docs.openvpn.net/docs/openvpn-connect/openvpn-connect-ios-faq.html

    Q: Why is the save password switch sometimes disabled?

    A: The save password switch on the authentication password field is normally enabled, but can be disabled by the following:

    •The following OpenVPN directive, if present in a profile, will disable the password save switch:

     setenv ALLOW_PASSWORD_SAVE 0 

    Note however that the above directive only applies to the authentication password. The private key password, if it exists, can always be saved.



    My understanding of this is that the authentication password (the password user types in GUI) can be "save disabled".

    Am I mistaken?
Children
No Data