Когда в команде больше двух-трёх человек, один общий .ovpn-файл на всех превращается в проблему: непонятно, кто именно подключён, а при увольнении сотрудника приходится либо менять пароль всем разом, либо пересобирать сервер целиком. Решение — собственный удостоверяющий центр (CA) на easy-rsa: у каждого человека свой сертификат, а отзыв доступа занимает одну команду и не трогает остальных.
Подробнее →