Você tem keepalive 10 120
na configuração do seu servidor, que se expande da seguinte forma:
ping 10
ping-restart 240
push "ping 10"
push "ping-restart 120"
Você pode substituir a diretiva keepalive
por algo assim:
ping 10
ping-restart 240
push "ping 10"
push "ping-exit 60"
Isso faz com que o cliente saia após 60 segundos sem receber um ping ou outro pacote do controle remoto.