Как запускать openvpn при загрузке и не допускать соединения напрямую?

Настроил OpenVPN сервер (вернее, просто создал на своей впске скриптом все конфиги). В итоге получил .ovpn файл, все работает.

А как теперь выполнить такую задачу:

1. Автоматически подключатся при загрузке ПК
2. Если связь OpenVPN по какой-то причине обрывается, то не соединять напрямую.

С первым пунктом теоретиечки можно сделать скрипт, типо:

sudo -i
openvpn --config test.ovpn

И запускать его при загрузке.
Но я не уверен что это оптимальное решение.