Mae gwasanaeth OpenVPN yn methu ar broffil y mae’r GUI yn ei agor: pum gwiriad

Mae dau lansiwr yn agor yr un proffil ar un peiriant, a dim ond y GUI sy’n cysylltu. Mae’r ffeil yn gyfan ac mae’r gosodwr yn ôl pob tebyg yn iawn; yr hyn sy’n wahanol yw’r cyd-destun y mae pob lansiwr yn ei roi i openvpn.exe. Mae’r cyfeiriadur gwaith, hunaniaeth y cyfrif a phriodweddau’r ffeil i gyd yn teithio gyda’r cyd-destun hwnnw. Gwiriwch nhw yn y drefn honno a stopiwch ar yr un cyntaf sy’n esbonio’r gwall.

Cadarnhewch pa lansiwr sy’n methu

Dechreuwch drwy brofi’r rhaniad. Os yw’r GUI yn cysylltu ac nad yw’r gwasanaeth, gyda’r un llwybr proffil, mae’r ffeil yn ddarllenadwy i rywun a daw’r cwestiwn pwy sy’n ei darllen a o ble. Os yw’r ddau’n methu, mae’r proffil wedi torri ac nid yw dim o hyn yn berthnasol. Nodwch enw’r gwasanaeth a’r union broffil y dywedwyd wrtho am ei lwytho.

Efallai nad yw gwasanaeth wedi’i gyfeirio at ei gyfeiriadur cychwyn awtomatig ei hun yn llwytho’r ffeil sydd gennych ar agor mewn golygydd. Cymharwch y llwybr yng nghyfluniad y gwasanaeth â’r llwybr yn y GUI, nod wrth nod, oherwydd mae enw ffolder ar y diwedd neu lythyren gyriant wahanol yn ddigon i’ch anfon i lawr y gangen anghywir.

Ble mae llwybrau cymharol yn cael eu datrys

Mae proffil sy’n cyfeirio at ca.crt neu at sgript ategol wrth ei enw’n unig yn gofyn am chwiliad yn gymharol â lle bynnag y mae’r broses. Mae’r GUI yn cychwyn yn y ffolder cyfluniad, felly mae’r enwau hynny’n cael eu datrys. Nid oes gan wasanaeth a gychwynnir gan y rheolwr gwasanaeth bwynt cychwyn o’r fath, ac mae’r chwiliad yn methu cyn i unrhyw dystysgrif gael ei darllen. Dyna pam mae’r un proffil yn gweithio mewn un lansiwr ac nid yn y llall.

Rhowch gyfeiriadur i’r lapiwr gychwyn ynddo, neu gwnewch bob cyfeiriad yn absoliwt. Mae atgynhyrchu cyd-destun y GUI ar linell orchymyn yn edrych fel hyn:

openvpn --cd "C:\VPN\profiles\office" --config "C:\VPN\profiles\office\office.ovpn"

Mae codi manylder y gorchymyn hwnnw’n dangos yr union lwybr a geisiwyd. Gwnewch hyn cyn newid caniatâd, oherwydd mae angen gwahanol atebion ar ffeil sydd ar goll a darlleniad wedi’i wrthod. Nid yw’r log rhagosodedig yn eu gwahaniaethu. Mae un baner ychwanegol yn arbed awr o ddyfalu.

Pan na all hunaniaeth y gwasanaeth ddarllen

Mae gwasanaeth yn rhedeg fel hunaniaeth system, nid fel chi. Mae ACL sy’n rhoi rheolaeth lawn i’ch defnyddiwr chi ac i neb arall yn methu yno tra’n gweithio’n berffaith yn eich sesiwn. Mae proffil a gedwir ar yriant wedi’i fapio neu ar raniad dilysedig yn methu am yr un rheswm. Cadarnhewch ganiatâd y ffeil cyn edrych ar unrhyw beth arall.

Y gwiriad yw darlleniad o’r caniatadau effeithiol ynghyd â darlleniad a geisir fel hunaniaeth y gwasanaeth. Rheswch y rhan gyntaf o brompt wedi’i ddyrchafu:

icacls "C:\VPN\profiles\office\office.ovpn"

Yna ceisiwch yr un darlleniad fel hunaniaeth y gwasanaeth, er enghraifft gyda psexec -s -i o Sysinternals, a gwyliwch a yw’r ffeil yn agor. Os nad yw, ni fydd unrhyw ateb llwybr yn helpu. Trwsiwch yr ACL neu symudwch y proffil i leoliad y gall hunaniaeth y gwasanaeth ei ddarllen.

Amgryptio ar lefel ffeil yw’r ail achos, mwy prin. Mae proffil wedi’i farcio ag arddodiad Encrypting File System yn dadgryptio’n dryloyw i’r defnyddiwr a’i hamgryptiodd ac yn parhau’n annarllenadwy i gyfrif gwasanaeth. Dyna pam mae’r un ffeil yn agor yn eich golygydd ac nid o dan y gwasanaeth.

Mae’r arddodiad yn weladwy o brompt wedi’i ddyrchafu, ac nid yw ei wirio’n agor y proffil. Rheswch y ddau orchymyn a darllenwch yr allbwn:

cipher /s:"C:\VPN\profiles\office"
attrib "C:\VPN\profiles\office\office.ovpn"

Mae clirio’r arddodiad yn gwneud y ffeil yn ddarllenadwy, ac mae hefyd yn tynnu’r amddiffyniad a oedd ganddi. Os oes rhaid i’r proffil aros yn warchodedig, rhowch y deunydd cyfrinachol lle mae gan hunaniaeth y gwasanaeth grant penodol yn lle dibynnu ar amgryptio fesul defnyddiwr. Mae trefniant o’r fath yn goroesi newid cyfrinair, ac mae’n gwneud y mynediad yn adolygadwy gan rywun heblaw’r person a amgryptiodd y ffeil.

Penderfynu pwy sy’n berchen ar y tiwnel

Gall y GUI ofyn am gyfrinair a gall ddarllen tystysgrif o’ch storfa defnyddiwr. Ni all y gwasanaeth wneud y naill na’r llall, felly ni fydd proffil sy’n dibynnu ar gyfrinach ryngweithiol byth yn cychwyn heb oruchwyliaeth, waeth sut y gwneir y llwybrau’n iawn. Mae’r terfyn hwnnw’n benderfyniad dylunio, nid diffyg i’w osgoi. Dewiswch un perchennog cyn newid unrhyw beth arall.

Os oes rhaid i’r tiwnel fod i fyny cyn mewngofnodi, rhowch ffynhonnell gymwysiadau heb oruchwyliaeth i’r gwasanaeth a’i gopi ei hun o’r proffil. Os oes rhaid iddo fodoli dim ond pan ydych wrth eich desg, cadwch ef yn y GUI a thynnwch gopi’r gwasanaeth. Y ddau ar unwaith yw’r cyfluniad sy’n cynhyrchu gwrthdaro addasydd a llwybrau dyblyg.

Mae’r gwrthdaro hwnnw fel arfer yn cael ei ddiagnosio fel gwall cyfluniad yn hytrach na dau berchennog yn ymladd dros un addasydd. Bydd y log digwyddiadau’n dangos un broses yn methu ag agor y ddyfais TAP, sy’n edrych fel problem caniatâd ac nid yw. Cyfrifwch y perchnogion yn gyntaf.

Beth mae lapiwr y gwasanaeth yn ei lansio mewn gwirionedd

Pwynt mynediad y gwasanaeth yw lapiwr bach sy’n darllen ei baramedrau storio ei hun ac yna’n cychwyn openvpn.exe. Pan fo’r llinell orchymyn yn y log digwyddiadau’n anghytuno â’ch disgwyliad, y gwerthoedd hynny yw’r peth i’w archwilio. Mae ailosod yn eu dychwelyd i’r rhagosodiadau ac yn dinistrio’r dystiolaeth. Darllenwch nhw yn gyntaf.

Mae’r gwerthoedd yn byw yn y gofrestr o dan allwedd y gwasanaeth ei hun, ac mae sc qc yn dangos y llwybr deuaidd y bydd y rheolwr gwasanaeth yn ei lansio. Cymharwch y llwybr hwnnw â chyfluniad storio’r lapiwr cyn i chi olygu’r naill na’r llall.

Mae disodli’r lapiwr â sgript rydych chi’n ei rheoli yn fwy ymwthiol, ond mae’n plygu’r llinell orchymyn effeithiol i un ffeil ddarllenadwy. Gorffennwch gydag ailgychwyn, yna darllenwch y log fesul proffil nes bod y llinell gychwyn lwyddiannus gyntaf yn ymddangos. Nid yw statws gwasanaeth yn rhedeg yn golygu ond nad yw’r lapiwr wedi gadael, sy’n wir hefyd pan fo ei blentyn wedi marw ar unwaith.