#
# /etc
#
/etc/openvpn(/.*)?		gen_context(system_u:object_r:openvpn_etc_t,s0)

#
# /usr
#
/usr/sbin/openvpn	--	gen_context(system_u:object_r:openvpn_exec_t,s0)

#
# /var
#
/var/log/openvpn(/.*)?		gen_context(system_u:object_r:openvpn_var_log_t,s0)
/var/run/openvpn(/.*)?		gen_context(system_u:object_r:openvpn_var_run_t,s0)