OpenVPN zerbitzuak huts egiten du GUI-ak irekitzen duen profilean: bost egiaztapen

Bi abiarazlek profil bera irekitzen dute makina berean, eta GUI-a soilik konektatzen da. Fitxategia osorik dago eta instalatzailea ziurrenik ondo dago; desberdina dena abiarazle bakoitzak openvpn.exe-ri ematen dion testuingurua da. Lan-direktorioak, kontuaren identitateak eta fitxategiaren atributuek testuinguru horrekin batera bidaiatzen dute. Egiaztatu itzazu ordena horretan, eta gelditu errorea azaltzen duen lehenengoan.

Berretsi zein abiarazlek huts egiten duen

Hasi zatiketa frogatzen. GUI-a konektatzen bada eta zerbitzua ez, profil-bide berarekin, fitxategia norbaitek irakur dezake eta galdera bihurtzen da nork irakurtzen duen eta nondik. Biak huts egiten badute, profila hondatuta dago eta honetatik ezer ez da aplikatzen. Idatzi zerbitzuaren izena eta kargatzeko eskatu zioten profil zehatza.

Bere autostart direktorioari zuzendutako zerbitzu batek agian ez du kargatzen editorean irekita duzun fitxategia. Alderatu zerbitzuaren konfigurazioko bidea GUI-ko bidearekin, karakterez karakter, amaierako karpeta-izen batek edo unitate-letra desberdin batek adar okerrean sartzeko adina baita.

Non ebazten diren bide erlatiboak

ca.crt-i edo script lagungarri bati izen hutsarekin erreferentzia egiten dion profilek prozesua dagoen lekukiko bilaketa eskatzen du. GUI-a konfigurazio-karpetan hasten da, beraz izen horiek ebazten dira. Zerbitzu-kudeatzaileak abiarazitako zerbitzuak ez du abiapuntu horrelakorik, eta bilaketak huts egiten du edozein ziurtagiri irakurri aurretik. Horregatik profile bera abiarazle batean funtzionatzen du eta ez bestean.

Eman bilgarriari hasteko direktorio bat, edo egin erreferentzia guztiak absolutuak. GUI-ren testuingurua komando-lerroan birsortzea honela da:

openvpn --cd "C:\VPN\profiles\office" --config "C:\VPN\profiles\office\office.ovpn"

Komando horretan xehetasuna igotzeak probatu zen bide zehatza erakusten du. Egin hori baimenak aldatu aurretik, falta den fitxategi batek eta ukatutako irakurketa batek konponketa desberdinak behar baitituzte. Lehenespenezko erregistroak ez ditu bereizten. Banderin gehigarri batek ordu bat irabazten du asmatzen.

Zerbitzuaren identitateak irakurri ezin duenean

Zerbitzu bat sistemaren identitate gisa exekutatzen da, ez zu bezala. Zure erabiltzaileari kontrol osoa ematen dion eta inori gehiago ez dion ACL batek huts egiten du han, zure saioan primeran funtzionatzen duen bitartean. Unitate mapatu batean edo partekatze autentifikatu batean gordetako profilek ere huts egiten du arrazoi berarengatik. Berretsi fitxategiaren baimenak beste ezer ikusi aurretik.

Egiaztapena baimen eraginkorren irakurketa eta zerbitzuaren identitate gisa probatutako irakurketa bat da. Exekutatu lehen zatia pribilegio handiko komando-lekutik:

icacls "C:\VPN\profiles\office\office.ovpn"

Ondoren saiatu irakurketa bera zerbitzuaren identitate gisa, adibidez Sysinternals-en psexec -s -i-rekin, eta begiratu fitxategia irekitzen den. Isten ez bada, ez du bide-konponketak lagunduko. Konpondu ACL-a edo mugitu profila zerbitzuaren identitateak irakur dezakeen lekura.

Fitxategi-mailako zifratzea bigarren kasua da, arraroagoa. Encrypting File System atributuarekin markatutako profil bat gardentasunez deszifratzen da zifratu zuen erabiltzailearentzat eta irakurtezina izaten jarraitzen du zerbitzu-kontu batentzat. Horregatik irekitzen da fitxategi bera zure editorean eta ez zerbitzuaren azpian.

Atributua pribilegio handiko komando-lekutik ikus daiteke, eta hura egiaztatzeak ez du profila irekitzen. Exekutatu bi komandoak eta irakurri irteera:

cipher /s:"C:\VPN\profiles\office"
attrib "C:\VPN\profiles\office\office.ovpn"

Atributua kentzeak fitxategia irakurgarri egiten du, eta eramaten zuen babesa ere kentzen du. Profilak babestuta jarraitu behar badu, jarri material sekretua zerbitzuaren identitateak baimen esplizitua duen tokian, erabiltzaile bakoitzeko zifratzean fidatu beharrean. Antolaketa horrek pasahitz-aldaketa gainditzen du, eta sarbidea fitxategia zifratu zuen pertsonak ez beste norbaitek berrikustea ahalbidetzen du.

Tunelaren jabea nor den erabakitzea

GUI-ak pasahitza eska dezake eta zure erabiltzaile-biltegiko ziurtagiria irakur dezake. Zerbitzuak ez du bat ere egin, beraz, sekretu interaktiboaren mende dagoen profil bat ez da inoiz abiatuko gainbegiratu gabe, bideak nola konpondu nahi izanda ere. Muga hori diseinu-erabakia da, ez saihesteko akatsa. Aukeratu jabe bakarra beste ezer aldatu aurretik.

Tunela saioa hasi aurretik egon behar bada, eman zerbitzuari gainbegiratu gabeko kredentzial-iturri bat eta profilaren bere kopia. Mahaian zauden bitartean bakarrik existitu behar badu, mantendu GUI-an eta kendu zerbitzuaren kopia. Biak batera da adapter-gatazkak eta bide bikoiztuak eragiten dituen konfigurazioa.

Gatazka hori konfigurazio-errore gisa diagnostikatzen da normalean, adapter baten alde borrokan ari diren bi jabe bezala baino. Gertaera-erregistroak erakutsiko du prozesu bat TAP gailua irekitzen huts egiten, baimen-arazoa dirudi eta ez da. Zenbatu jabeak lehenengo.

Zer abiarazten duen zerbitzuaren bilgarriak benetan

Zerbitzuaren sarrera-puntua bilgarri txiki bat da, bere gordetako parametroak irakurri eta gero openvpn.exe abiarazten duena. Gertaera-erregistroko komando-lerroa zure itxaropenarekin bat ez datorrenean, balio horiek dira aztertu beharrekoak. Berriz instalatzeak lehenespenezko balioetara itzultzen ditu eta frogak suntsitzen ditu. Irakurri horiek lehenengo.

Balioak erregistroan bizi dira zerbitzuaren gako propioaren pean, eta sc qc-ek erakusten du zerbitzu-kudeatzaileak abiaraziko duen binarioaren bidea. Alderatu bide hori bilgarriaren gordetako konfigurazioarekin, horietako edozein editatu aurretik.

Bilgarria kontrolatzen duzun script batekin ordezkatzea inbaditzaileagoa da, baina komando-lerro eraginkorra fitxategi irakurgarri bakarrera tolesten du. Amaitu berrabiaraztearekin, eta gero irakurri profil bakoitzeko erregistroa lehen abio-lerro arrakastatsua agertu arte. Zerbitzuaren egoera martxan esateak bilgarria irten ez dela baino ez du esan nahi, eta hori egia da bere seme-alaba berehala hil zenean ere.