Всем добра, мусью и мадамы.
Есть ли у сабжа привязка ключей и сертификатов к конкретной машине?
А то что же это получается - пришёл некто, стырил их (или инсайдер слил) и всё. Пользуйся кто хочешь. Так, что ли?
:-(

Можно сделать так, чтобы пользователи могли зайти только с определенных IP.

(1) как ? Был бы отличный вариант.

http://openvpn.net/index.php/open-source/documentation/howto.html#policy

(3) окей, будем изучать