OpenVPN Windowsen: tunela automatikoki abiarazi eta ibilbideak mantendu

Hemen bi baldintza nahasten dira: tunelek gora egin behar du inor saioa hasi aurretik, eta bigarren gune baterako trafikoak hura jarraitu behar du. Arazo bereiziak dira, mekanismo bereiziekin. Zerbitzuaren abioak lehena erabakitzen du, eta ibilbidearen bizitzak bigarrena. Bata konpontzeak bestea zegoen lekuan bertan uzten du.

Lehen urratsa: jarri profila zerbitzuak bilatzen duen lekuan

Windows zerbitzuak direktorio finko batetik irakurtzen ditu profilak, eta GUI-k toki beretik irakurtzen du, beraz inportatzean funtzionatzen duen profil bat ikusezina izan daiteke abioan. Jarri .ovpn fitxategiak instalazioaren config direktorioan, normalean Program Files azpian egoten dena. Erabiltzaile baten Downloads karpetan utzitako profila ez dago zerbitzuaren esparruan inola ere.

Aholku zaharrek config-auto karpeta aipatzen dute, 2.5 aroko build batzuek errespetatu zutena eta geroagoko bertsioek ez. Horregatik eguneratze batek autostart funtzionatzen duena isiltasun bihur dezake, erregistroan kredentzialen inguruko ezer agertu gabe. Fitxategiak mugitu aurretik egiaztatu instalatutako buildak zein direktorio irakurtzen duen benetan.

Makina batean hainbat profil badituzu, eman bakoitzari izendatutako egokitzaile bat dev-node bidez. Bestela interfaze beragatik lehiatzen dira eta bigarrena kredentzialen arazo baten itxura duen moduan huts egiten du.

Bigarren urratsa: abiarazi zerbitzua, ez erretiluaren ikonoa

Zerbitzua OpenVPN Automatic ezarriz gero, abioan hasten da saioa hasi gabe. Hori da mekanismoa, eta erretiluaren ikonoa ez da haren parte. Zerbitzuak konexioa duenean, GUI-k agian ez du ikonorik ez egoerarik erakutsiko, eta hori espero da, ez da akatsa.

Ondorioa da deskonektatzeak zerbitzua gelditzea esan nahi duela, ez Disconnect sakatzea. Esan hori makina mantentzen duenari, bestela lehen laguntza-deia falta den ikono bati buruzkoa izango da.

Egiaztatu zerbitzu-kontuak profila eta gako-materiala irakur ditzakeela. Abioan baimen-arazo batek erregistroan autentifikazio-huts baten itxura du.

Hirugarren urratsa: lotu ibilbidea tunelari

Sarrera iraunkorra tresna okerra da hemen. Ibilbide bat -P erabiliz gehitzeak berrabiarazteak gainditzen ditu eta, okerrago, tunela ixtea ere gainditzen du. VPN-a itzalita dagoela, aurrizkiak oraindik ez dagoen ate batera egiten du, beraz ostalariak ezin du helmuga horretara iritsi norbaitek sarrera ezabatu arte.

Hiru alternatiba zuzen jokatzen dute. Bultzatu ibilbidea zerbitzaritik, honek konektatzean gehitzen baitu eta deskonektatzean kentzen. Gehitu route-up script batean route_vpn_gateway irakurtzen duena, hurrengo jauzia negoziatutako tunelatik etor dadin. Edo erabili Add-VpnConnectionRoute Windows-en jatorrizko VPN profilekin, aurrizkia konexio horri lotzen diona.

Zerbitzariak gune honek behar duena baino gehiago eskaintzen duenean, route-nopull-ek bultzatutako ibilbideak ukatzen ditu eta taula guztiz lokal uzten du. Hori partekatutako profil bati dagokio, zeinaren erabiltzaileek ez duten enpresako ibilbide lehenetsirik jaso behar.

Laugarren urratsa: bizirik iraun abio hotz batean

Zerbitzua sare-pila existitu aurretik abiarazteak saiakera hutsegin bat ematen du eta ez du berririk egiten. Automatic (Delayed Start) ezartzeak, edo sare-zerbitzuarekiko mendekotasuna gehitzeak, lasterketa hori kentzen du. Ondoren errepikatu abio-proba eta egiaztatu bigarren saiakera bat ez dela beharrezkoa jada.

Ibilbide eta egokitzaile aldaketek administratzaile eskubideak behar dituzte. Erabiltzaileko abio-lasterbide batek ez ditu, beraz shell altxatu batetik funtzionatzen duen script batek isilik ezer ez egitea gerta daiteke saioa hastean. Programatu zeregin gisa pribilegio altuenei eutsiz, edo utzi zerbitzuari aldaketaren jabe izaten. Ondoren probatu benetan saioa hasiko duen erabiltzaile gisa.

Probatu benetan inplementatzen duzun sekuentzia, eskuz abiaraz dezakezuna baino. Abio hotza ordena probatzen duen proba bakarra da.

Bosgarren urratsa: egiaztatu GUI gabe

Berrabiarazte eta saio-hasiera baten ondoren, egiaztatu hiru gauza GUI-a ireki gabe. Egokitzaileak helbide bat eduki behar du,ibilbide-taulak gunearen aurrizkia tunelaren atea hurrengo jauzi gisa erakutsi behar du, eta urrutiko aldean dagoen helbide baterako ping batek erantzun behar du. Egiaztapen bakoitzak goiko urratsetako mekanismo ezberdin bati erantzuten dio.

Egokitzailea inoiz agertzen ez denean, susmagarria kontrolatzailea da, ez profila. Bi hutsegite horiek ez dute batere antzik erregistroan, eta haietako batek soilik erantzuten dio softwarea berriz instalatzeari.