Ну, технически мы не должны разворачивать VPN-доступ в корпоративной среде, потому что они больше не безопасны. Есть другие точки доступа, которые мы должны использовать вместо них и которые не требуют VPN. В случае, если нам всё же нужен VPN-доступ, их нужно настраивать многоуровнево. На YouTube есть видео, где говорят что-то вроде "безопасны ли сейчас VPN: спросите хакера" или что-то в этом роде. Я оказался в ситуации, когда владельцы этого бизнеса так убеждены, что VPN — это лучшее, что случалось с человечеством после хлеба, и что ничего другого не безопасно, что у меня особо нет выбора. Я мог бы уйти, но следующий парень просто сделает то, что я отказывался делать, или же я буду плыть по течению, жаловаться начальнику, сохраняя все свои письма в безопасном месте на случай, когда всё обернётся кошмаром, а это неизбежно. Ещё одна проблема с Ubiquiti OpenVPN — отсутствие возможности отключить пользователей от VPN. Что произойдёт, если пользователь забудет отключиться дома и его увольняют на следующий день? Или хотя бы опция таймаута, если сотрудник остаётся в сети на неопределённое время. Я сначала думал, что это зависит от Microsoft RADIUS-сервера, но, как выяснилось из сообщества OpenVPN, это не так, это зависит от самого OpenVPN-сервера. Спасибо.

Сервер OpenVPN работает на UDM-Pro-Max. DHCP-сервер хостится самим сервером OpenVPN. А DNS-сервера для DHCP-сервера хостятся нашими Windows DNS-серверами. Нет, OpenVPN Server не предоставляет доменное имя, такой опции нет в настройках на OpenVPN Server от Ubiquiti. Не уверен, как твои ссылки на localdomain здесь применимы, так как мы не используем файрвол-based DNS. Всё, кроме нашего WAN, проходит через наши локальные Windows DNS-сервера. В конце концов, в OpenVPN Server под настройками DHCP-сервера должна быть опция "доменное имя" или "суффикс домена". Я знаю это просто: если я меняю суффикс домена в адаптере OpenVPN Connect VPN на клиентской машине под DNS и переподключаюсь к VPN, я могу пинговать машины по имени, не используя FQDN. Что возвращает меня к основной проблеме – отсутствующему суффиксу домена; знаю, что много людей запрашивали его, но Ubiquiti похоже предпочитают закрывать на это глаза, оставляя всё сломанным. :(Кто-то прислал мне что-то на Reddit, что возможно есть команда, которую можно добавить в ярлык OpenVPN Connect-клиента --dns domain-suffix, и я хочу это проверить, но в конечном итоге, это должно быть уже опцией на OpenVPN Server в UDM.

Ну и как тогда этот домен поиска, его добавление, относится к Ubiquiti?