Что это такое?

Это дополнительные параметры OpenVPN.

Зачем это нужно?

Чтобы использовать дополнительные опции для запуска OpenVPN, не предусмотренные в дереве конфигурации явным образом.

Как это настроить?

В отличие от других компонент, для OpenVPN данное поле приходится использовать в большинстве конфигураций, ввиду многочисленности его параметров и разнообразия их применения. Дополнительные опции, указанные в нём, включаются в итоговую конфигурацию "как есть", в дополнение к параметрам, указанным явно.

Во избежание конфликтов, в данном поле рекомендуется устанавливать только параметры, не представленные в конфигурационном дереве NSG явным образом. В основном, это параметры полезной нагрузки (если они не настаиваются в общих узлах NSG) и мониторинга состояния туннеля.

В частности, если имеется готовый конфигурационный файл пакета openvpn от работающей инсталляции, то можно вставить его содержимое в данное поле целиком, за исключением параметров dev и writepid. При редактировании в Web-интерфейсе поле автоматически преобразуется в двумерное текстовое окно.

Замечания по отдельным возможным параметрам:

• Директива keepalive NN MM несовместима с параметрами ping и ping-exit, задаваемыми явно (а также с ping-restart). По существу, она устанавливает эти же два параметра, но с дополнительной поправкой на роль клиент/сервер. Например, keepalive 10 60 интерпретируется следующим образом:

  if mode server:
    ping 10
    ping-restart 120
    push "ping 10"
    push "ping-restart 60"
  else
    ping 10
    ping-restart 60
  

  Рекомендуется избегать использования данной директивы и устанавливать параметры ping и ping-exit вручную на обеих сторонах. Либо же можно установить оба эти параметра равными 0.
• Централизованная передача настроек от сервера к клиентам возможна только по уже существующему туннелю. По этой причине директивы push/pull могут содержать только параметры полезной нагрузки и мониторинга состояния туннеля, но не могут соедржать параметры, необходимые для установления самого туннеля.