Компании все чаще используют openvpn3 https://community.openvpn.net/Pages/OpenVPN3Linux . Он позволяет после подключения через openvpn3 session-start --config ///.ovpn редиректнуться в браузер и пройти webauth (например через keycloak). Конфиги от openvpn3 не совместимы с openvpn доступным в сизифе. Пакеты от fedora\rhel через костыли устанавливаются, но не работают колбэки. Надо пересобрать прямыми руками.