Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL VPN (OpenVPN on iOS) dont want users to be able to save password

Hello

I just set up SSL VPN and it works as intended on windows clients.
(They must type username and password each time they connect).

The same is not the case on iOS. 

Here is what I done.

- Installed OpenVPN on my iOS device.
- Logged on to the user portal and under Remote Access i clicked "install» for iOS. Opened the file in OpenVPN. 
- Imported these settings to OpenVPN
- Connected. 

All works fine. I would just like to disable the saving of the password on the client.

Googling lead me to an FAQ on OpenVPN.

****************************************
Why is the save password switch sometimes disabled?
A: The save password switch on the authentication password field is normally enabled, but can be disabled by the following:
• The following OpenVPN directive, if present in a profile, will disable the password save switch:
setenv ALLOW_PASSWORD_SAVE 0 
Note however that the above directive only applies to the authentication password. The private key password, if it exists, can always be saved.
****************************************************


This suggests that the setting can be added to the configuration file. 
However I have not found anywhere in the sophos UTM GUI (Web Admin) where I can set settings for the SSL client / configuration file.

Do I need to SSH into the UTM and edit the file?
If anyone got any tips on how to disable the “save password” feature in OpenVPN on iOS (Guess the same settings also applies for Android), please leave a note.


This thread was automatically locked due to age.
Parents
  • I dunno - we need an OpenVPN guru.  My reading of the docs indicated that the command you found applies to the password not associated to the user name.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • I dunno - we need an OpenVPN guru.  My reading of the docs indicated that the command you found applies to the password not associated to the user name.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
No Data