如何通过命令行使用OpenVPN Connect连接并实现自动重连

1. 命令行启动连接的可行性结论 #

你尝试的操作不可行。
OpenVPN Connect是官方面向GUI场景推出的专有客户端，未公开支持命令行主动触发连接的稳定参数，你测试的命令无效果属于正常情况。和开源OpenVPN社区版不同，OpenVPN Connect的配置、凭证都存储在自有内部数据库中，不直接读取外部.ovpn配置文件，因此普通OpenVPN的命令行教程完全不适配该客户端。

2. 自动重连实现方案 #

• 优先推荐方案：替换为OpenVPN社区版客户端
  社区版客户端原生支持全命令行操作，可直接使用从OpenVPN Access Server导出的.ovpn配置文件，搭配参数即可实现无交互自动重连：
  1. 新建一个纯文本凭证文件，第一行写VPN用户名，第二行写密码，保存为pass.txt
  2. 使用如下命令启动连接即可实现自动重连：

  openvpn --config "C:\路径\到\你的配置.ovpn" --auth-user-pass "C:\路径\到\pass.txt" --ping 10 --ping-restart 60 --persist-tun
  

  其中--ping和--ping-restart参数会自动检测连接状态，异常断开后自动重启连接，--persist-tun可避免重连时重复创建虚拟网卡。
  如果你自己管控OpenVPN Access Server，还可以修改服务端vpn.server.session_expire参数调整会话最大时长，突破客户端168小时的限制。
• 保留OpenVPN Connect的替代方案：使用自动化模拟工具
  如果必须使用该专有客户端，可通过AutoHotkey等工具编写脚本，定时检测客户端连接状态，断开时自动模拟点击操作、填充凭证完成重连，该方案稳定性较低，仅适合非生产场景使用。

注：如果服务端开启了二次验证（MFA），所有自动重连方案都无法绕过验证步骤，需要服务端单独调整对应账号的安全策略。

内容的提问来源于stack exchange，提问作者Shawn