OpenVPN ar Windows: cychwyn y tiwnel yn awtomatig a chadw'r llwybrau

Mae dau ofyniad yn plethu yma: dylai'r tiwnel godi cyn i unrhyw un fewngofnodi, a dylai traffig ar gyfer ail safle ei ddilyn. Mae'r rhain yn broblemau ar wahân gyda mecanweithiau ar wahân. Mae cychwyn y gwasanaeth yn penderfynu'r cyntaf, ac mae oes y llwybr yn penderfynu'r ail. Mae datrys un yn gadael y llall yn union lle'r oedd.

Cam un: rhowch y proffil lle mae'r gwasanaeth yn chwilio

Mae gwasanaeth Windows yn darllen proffiliau o gyfeiriadur sefydlog, ac mae'r GUI yn darllen o'r un lle, felly gall proffil sy'n gweithio pan fyddwch yn ei fewnforio fod yn anweledig wrth gychwyn. Rhowch y ffeiliau .ovpn yng nghyfeiriadur config y gosodiad, sydd fel arfer o dan Program Files. Nid yw proffil a adewir yn ffolder Downloads defnyddiwr o fewn cwmpas y gwasanaeth o gwbl.

Mae arweiniad hŷn yn cyfeirio at ffolder config-auto, yr oedd rhai adeiliadau o gyfnod 2.5 yn ei barchu ac na wnaeth rhyddhau diweddarach. Dyna pam y gall uwchraddio droi cychwyn awtomatig sy'n gweithio yn ddistawrwydd heb ddim yn y log am grynodebau. Cadarnhewch pa gyfeiriadur y mae'r adeiliad sydd wedi'i osod yn ei ddarllen mewn gwirionedd cyn symud unrhyw ffeiliau.

Gyda sawl proffil ar un peiriant, rhowch addasydd enwebedig i bob un drwy dev-node. Fel arall maent yn cystadlu am yr un rhyngwyneb ac mae'r ail yn methu mewn ffordd sy'n edrych fel problem grynodebau.

Cam dau: cychwynnwch y gwasanaeth yn hytrach na'r eicon hambwrdd

Mae gosod gwasanaeth OpenVPN i Automatic yn ei wneud yn cychwyn wrth gychwyn y cyfrifiadur heb fewngofnodi. Dyna'r mecanwaith, ac nid yw'r eicon hambwrdd yn rhan ohono. Pan fo'r gwasanaeth yn berchen ar y cysylltiad, efallai na fydd y GUI yn dangos unrhyw eicon na statws, sy'n ddisgwyliedig yn hytrach na nam.

Y canlyniad yw bod datgysylltu yn golygu stopio'r gwasanaeth, nid clicio Disconnect. Dywedwch hynny wrth bwy bynnag sy'n cefnogi'r peiriant, neu bydd y galwad gymorth gyntaf yn ymwneud ag eicon ar goll.

Gwiriwch fod cyfrif y gwasanaeth yn gallu darllen y proffil a'r deunydd allweddol. Mae problem caniatâd wrth gychwyn yn edrych yn union fel methiant dilysu yn y log.

Cam tri: clymwch y llwybr i'r tiwnel

Cofnod parhaus yw'r offeryn anghywir yma. Mae ychwanegu llwybr ag -P yn ei wneud yn goroesi ailgychwyn a, yn waeth, yn ei wneud yn goroesi cau'r tiwnel. Gyda'r VPN i lawr, mae'r rhagddodiad yn dal i bwyntio at borth nad yw yno mwyach, felly ni all y gwesteiwr gyrraedd y gyrchfan honno nes i rywun ddileu'r cofnod.

Mae tri dewis arall yn ymddwyn yn gywir. Gwthiwch y llwybr o'r gweinydd, sy'n ei ychwanegu wrth gysylltu ac yn ei dynnu wrth ddatgysylltu. Ychwanegwch ef mewn sgript route-up sy'n darllen route_vpn_gateway, fel bod y naid nesaf yn dod o'r tiwnel a drafodwyd. Neu defnyddiwch Add-VpnConnectionRoute gyda phroffil VPN brodorol Windows, sy'n clymu'r rhagddodiad i'r cysylltiad hwnnw.

Pan fo'r gweinydd yn cynnig mwy nag sydd ei angen ar y safle hwn, mae route-nopull yn gwrthod y llwybrau a wthiwyd ac yn gadael y tabl yn gwbl leol. Mae hynny'n addas i broffil a rennir na ddylai ei ddefnyddwyr dderbyn llwybr diofyn corfforaethol.

Cam pedwar: goroesi cychwyn oer

Mae cychwyn y gwasanaeth cyn bod y pentwr rhwydwaith yn rhoi un ymgais aflwyddiannus a dim ailgynnig. Mae ei osod i Automatic (Delayed Start), neu ychwanegu dibyniaeth ar y gwasanaeth rhwydwaith, yn dileu'r ras honno. Yna ailadroddwch y prawf cychwyn a gwiriwch nad oes angen ail ymgais mwyach.

Mae newidiadau llwybr ac addasydd angen hawliau gweinyddwr. Nid oes gan lwybr byr cychwyn fesul defnyddiwr mohonynt, felly gall sgript sy'n gweithio o gragen uchel ei braint wneud dim yn dawel wrth fewngofnodi. Trefnwch ef fel tasg â'r breintiau uchaf, neu gadewch i'r gwasanaeth berchen ar y newid. Yna profwch ef fel y defnyddiwr a fydd yn mewngofnodi mewn gwirionedd.

Profwch y dilyniant a osodwch mewn gwirionedd, nid yr un y gallwch ei sbarduno â llaw. Cychwyn oer yw'r unig brawf sy'n ymarfer y trefniant.

Cam pump: gwiriwch heb y GUI

Ar ôl ailgychwyn a mewngofnodi, gwiriwch dri pheth heb agor y GUI. Dylai'r addasydd ddal cyfeiriad,dylai'r tabl llwybrau ddangos rhagddodiad y safle gyda phorth y tiwnel fel y naid nesaf, a dylai ping i gyfeiriad ar yr ochr bell ateb. Mae pob gwiriad yn cyfateb i fecanwaith gwahanol o'r camau uchod.

Pan na fydd yr addasydd byth yn ymddangos, y gyrrwr yw'r amheuwr, nid y proffil. Nid yw'r ddau fethiant hynny'n edrych o gwbl yr un fath yn y log, a dim ond un ohonynt yn ymateb i ailosod meddalwedd.