如何用Python自动连接与断开不同VPN以实现数据库数据拉取自动化

Python本身没有通用的VPN连接API，通常通过调用系统命令、第三方VPN客户端的CLI工具来实现自动化连接/断开。以下是几种常见VPN场景的具体实现方案：

一、OpenVPN 场景 #

OpenVPN提供官方命令行工具，可通过Python的subprocess模块直接调用，前提是你已准备好包含网关、端口信息的.ovpn配置文件。

连接实现 #

import subprocess
import time

def connect_openvpn(config_path, username, password):
    # 启动OpenVPN进程，通过管道传入登录凭据
    process = subprocess.Popen(
        ["openvpn", "--config", config_path],
        stdin=subprocess.PIPE,
        stdout=subprocess.PIPE,
        stderr=subprocess.PIPE,
        text=True
    )
    # 写入用户名和密码
    process.stdin.write(f"{username}\n{password}\n")
    process.stdin.flush()
    # 等待连接建立（根据网络情况调整等待时长）
    time.sleep(10)
    # 检查进程是否正常运行（未退出即为连接成功）
    if process.poll() is None:
        print("OpenVPN连接成功")
        return process
    else:
        _, stderr = process.communicate()
        print(f"连接失败：{stderr.strip()}")
        return None

# 使用示例
vpn_proc = connect_openvpn("/etc/openvpn/office_vpn.ovpn", "david_54321", "your_encrypted_pass")

断开实现 #

def disconnect_openvpn(process):
    if process and process.poll() is None:
        process.terminate()
        process.wait()
        print("OpenVPN已断开连接")

二、Windows 内置VPN（PPTP/L2TP） #

Windows自带的VPN可通过系统命令rasdial管理，直接调用即可完成连接/断开。

连接实现 #

import subprocess

def connect_windows_vpn(vpn_profile_name, username, password):
    # 执行rasdial命令连接指定VPN
    result = subprocess.run(
        ["rasdial", vpn_profile_name, username, password],
        capture_output=True,
        text=True
    )
    if "已连接" in result.stdout:
        print(f"Windows VPN {vpn_profile_name}连接成功")
        return True
    else:
        error_msg = result.stderr or result.stdout
        print(f"连接失败：{error_msg.strip()}")
        return False

# 使用示例
connect_windows_vpn("研发部VPN", "david_54321", "your_pass")

断开实现 #

def disconnect_windows_vpn(vpn_profile_name):
    result = subprocess.run(
        ["rasdial", vpn_profile_name, "/disconnect"],
        capture_output=True,
        text=True
    )
    if "已断开" in result.stdout:
        print(f"Windows VPN {vpn_profile_name}已断开")
        return True
    else:
        error_msg = result.stderr or result.stdout
        print(f"断开失败：{error_msg.strip()}")
        return False

三、Cisco AnyConnect 场景 #

企业常用的Cisco AnyConnect提供CLI工具vpncli.exe，可通过Python交互完成连接操作。

连接实现 #

import subprocess
import time

def connect_anyconnect(gateway, username, password):
    # 启动AnyConnect CLI进程
    process = subprocess.Popen(
        ["C:\\Program Files (x86)\\Cisco\\Cisco AnyConnect Secure Mobility Client\\vpncli.exe"],
        stdin=subprocess.PIPE,
        stdout=subprocess.PIPE,
        stderr=subprocess.PIPE,
        text=True
    )
    # 按顺序发送连接指令、网关、用户名、密码（最后y接受证书）
    cmd_sequence = f"connect {gateway}\n{username}\n{password}\ny\n"
    process.stdin.write(cmd_sequence)
    process.stdin.flush()
    time.sleep(8)
    # 检查连接状态
    stdout, _ = process.communicate()
    if "Connected" in stdout:
        print("Cisco AnyConnect连接成功")
        return process
    else:
        print(f"连接失败：{stdout.strip()}")
        return None

断开实现 #

def disconnect_anyconnect(process):
    if process and process.poll() is None:
        process.stdin.write("disconnect\n")
        process.stdin.flush()
        process.wait()
        print("Cisco AnyConnect已断开")

关键注意事项 #

• 权限要求：连接/断开VPN通常需要管理员权限，运行Python脚本时需以管理员身份启动。
• 凭据安全：禁止在代码中硬编码明文密码，建议用环境变量、加密配置文件（如cryptography库加密）或密钥管理工具存储。
• 状态校验：示例中用简单的等待和字符串匹配判断连接状态，实际场景可通过psutil检查网络接口、ping目标数据库等方式做更严谨的校验。
• 异常处理：需添加try-except块捕获subprocess调用异常（如命令不存在、进程意外终止等）。

内容的提问来源于stack exchange，提问作者David 54321