Exekutatu OpenVPN Windowsen erabiltzaileak administratzaile bihurtu gabe

Erabiltzaile batek OpenVPNren GUIan klik bikoitza egiten du, UAC eskaera bat onartzen du eta hurrengo berrikonexioan erritual bera errepikatzen du. Eskaera ez da paketatze akatsa: bezeroak adaptagailu birtual bat sortzen du eta bideratze-taula editatzen du, eta biak aldaketa pribilegiatuak dira. Galdera erabilgarria erabiltzaileak benetan zein eskubide behar dituen da. Zerbitzu batek eta delegazio estu batek konexioa estaltzen dute administratzaile kidetza banatu gabe.

Zein eragiketak eskatzen dute benetan pribilegioen igoera

Tunela sare-interfaze birtual batean amaitzen da, eta interfaze hori instalatzea behin administratzaile eskubideak eskatzen dituen kontrolatzaile eragiketa da. Adaptagailua existitzen denetik, konexio bakoitzak oraindik ibilbideak idazten ditu eta, profilaren arabera, DNS konfigurazioa aldatzen du. Bi urrats horiek eragiten dute pribilegioen igoera kontu arrunt batean. Autentifikazioan edo zifratzean ezerk ez du administratzaile eskubiderik eskatzen, eta horregatik hain zuzen pribilegioa bereizi daiteke.

Bereizi instalazio-denbora konexio-denboratik emakida bat aukeratu aurretik. Jabe desberdinak eta bizitza desberdinak dituzte.

Erabili zerbitzua osagai pribilegiatu gisa

Onartutako antolamenduak behar diren eskubideak dituen Windows zerbitzu bat exekutatzen du, eta GUI batek zerbitzuari konektatzeko eskatzen dio. Horrela kode pribilegiatuak ez du inoiz erabiltzailearen saioaren barruan funtzionatzen.

sc query OpenVPNService
sc qc OpenVPNService

Exekutatzen ari den zerbitzu bat, zeinaren bide bitarrak instalatutako bezeroa seinalatzen duen, lehen baieztatu beharreko egitatea da ezer delegatu aurretik. Zerbitzuak adaptagailua eta ibilbideak ditu, beraz erabiltzaileak konexio bat hasi eta gelditu besterik ez du egiten. Hau da makina partekatuetan erabili beharreko forma, konektatzeko klik egiten duen kontuak ez baitu pribilegio iraunkorrik. Irakurri deskriptorea sc sdshow erabiliz editatu aurretik, eta gorde irteeraren kopia ezagun ona.

Delegatu ibilbide aldaketak talde integratu bati

Modu interaktiboan funtzionatu behar duen bezeroarentzat, delegatutako talde integratua Network Configuration Operators da. Sare-ezarpenak eta ibilbide aldaketak estaltzen ditu, software instalazioa eta administrazio lan orokorra baztertuz.

net localgroup "Network Configuration Operators" alice /add
sc sdshow OpenVPNService

Kontua gehitzea ez da isila: politika lehenetsiak saio bakoitzeko eskaera bat altxatzen du oraindik, beraz emakidak pribilegioen igoerak egin dezakeena gutxitzen du, ezabatu beharrean. Dokumentatu kidetza, isilka pilatzen baita eta ia inoiz ez baita berrikusten. Zerbitzuaren bidean, deskriptorearen edizio batek sc sdset talde bati hasiera eta gelditzea delegatu diezaioke, nahiz eta deskriptoreko akats tipografiko batek kontu guztiei hasiera eskubideak ukatu diezazkiekeen, eta hori desegiteak administratzaile bat behar du. Egiaztatu deskriptore aldaketa oro laborategiko makinan, ekoizpen ostalarira iritsi aurretik.

Egiaztatu erabiltzaile kontutik

Administratzaile saioan egindako konfigurazioak ez du ezer frogatzen hura erabiliko duen kontuaz. Hasi saioa erabiltzaile hori bezala, konektatu eta konparatu makinaren egoera aurretik eta ondoren.

route print -4
Get-DnsClientServerAddress

Bideratze-taulak tunelaren ibilbideak irabazi beharko lituzke, eta ebazleak VPNak konektatuta dagoenean ematen dituen zerbitzariak seinalatu beharko lituzke. Deskonektatu ondoren, bi irteerek aurretik hartutako kopiekin bat egin beharko lukete, eta horregatik da garrantzitsua haiek lehenbailehen hartzea. Kontrolatzaileen eguneraketek administratzaile baldintza berriro sar dezakete, beraz idatzi bezeroaren bertsioa emaitzaren ondoan. Eutsi profil eta gako fitxategiak haiek erabiltzen dituen kontuarentzat bakarrik irakurgarri, instalazio partekatu baterako baimenak lasaitu beharrean.

Idatzi nor arduratuko den tunela abiarazteaz, zein taldek ematen duen eta zer behar duen oraindik administratzaile batek. Ohar horrek hurrengo bezero eguneraketa lan planifikatu bihurtzen du, asmakizunez betetako arratsalde baten ordez.