новый сертификат для VPN

Доброго дня!
Есть Керио контрол 7.4.2
на него по vpn коннектятся ок. 500 клиентов. у vpn сертификата заканчивается срок действия.
я сгенерировал новый, на клиенте надо разорвать соединение, принять сертификат и снова подключиться. Если новый сертификат на клиенте добавить в корневые доверенные - то окно доверия к сертификату не появляется, но VpnClient пишет ошибка сертификата, и надо вручную опять пересоединится.
Можно ли как то уйти от ручных действий?
во первых у пользователей не будет прав это сделать
а у тех кто будет - не смогут по незнанию

[Mr.Torture]

Через групповые политики домена.

Цитата:

Сообщение от Mr.Torture

Через групповые политики домена.

распространить сертификат? его руками раскинем - домена нет

вопрос в том как сделать чтоб не нажимать в VPN клиенте "отключится-подключится"

Добавлено через 54 минуты

в общем судя по этому [Для просмотра данной ссылки нужно зарегистрироваться]
проблема не только у меня, и так и не решилась

Добавлено через 1 час 46 минут

в связи с этим вытекает еще один вопрос - можно ли управлять VPN клиентом из командной строки? я нашел только /help /version и /tray. может есть еще какие то варианты команд?

[naliman]

Цитата

Сообщение от Zloy_Antoha

в связи с этим вытекает еще один вопрос - можно ли управлять VPN клиентом из командной строки? я нашел только /help /version и /tray. может есть еще какие то варианты команд?

ну это видимо вопрос наличия API
я о таком не слыхал, но можно задать вопрос производителю

[exchar]

Цитата:

Сообщение от naliman

ну это видимо вопрос наличия API

можно наверное сделать два правила рядом - одно с туннелем, другое без
потом написать аналог батника, который лезет в конфиг и дисейблит нужное правило, после чего либо рестартует процесс керио, либо в худшем случае отправляет фаер в ребут и конфиг применится после загрузки.
аналог этот положить на керио и пинать его по ssh в случае надобности.
а можно еще для разнообразия работать в белую и платить все налоги - тогда такое порно не понадобится.

[naliman]

Цитата:

Сообщение от exchar

наверно

ну да, наверное
не знаю, потому не утверждаю

Цитата:

Сообщение от exchar

можно наверное сделать два правила рядом - одно с туннелем, другое без
потом написать аналог батника, который лезет в конфиг и дисейблит нужное правило, после чего либо рестартует процесс керио, либо в худшем случае отправляет фаер в ребут и конфиг применится после загрузки.
аналог этот положить на керио и пинать его по ssh в случае надобности.
а можно еще для разнообразия работать в белую и платить все налоги - тогда такое порно не понадобится.

при чем тут в белую, и налоги - непонятно конечно..

да и зачем бутать фаер, если задача просто реконектнутся на клиентах чтоб принялся новый сертификат