OpenVPN op Windows: de tunnel automatysk starte en de rûtes behâlde

Hjir ferstrikke har twa easken: de tunnel moat omheech komme foar't immen ynlogt, en ferkear foar in twadde side moat him folgje. It binne aparte problemen mei aparte meganismen. It starten fan 'e tsjinst beslút it earste, en de libbensdoer fan 'e rûte it twadde. It iene oplosse lit it oare krekt dêr't it wie.

Stap ien: set it profyl dêr't de tsjinst it siket

De Windows-tsjinst lêst profylen út in fêste map, en de GUI lêst fan itselde plak, dus in profyl dat wurket by ymport kin by it opstarten dochs ûnsichtber wêze. Set de .ovpn-bestannen yn 'e config-map fan 'e ynstallaasje, dy't normaal ûnder Program Files stiet. In profyl dat yn 'e Downloads-map fan in brûker bliuwt, falt hielendal bûten it berik fan 'e tsjinst.

Aldere rjochtlinen wize op in config-auto-map, dy't guon builds út 'e 2.5-perioade earbiedigen en lettere útjeften net. Dêrom kin in upgrade in wurkjende autostart feroarje yn stilte, sûnder dat der yn it logboek eat oer bewizen stiet. Befêstigje hokker map de ynstallearre build echt lêst foar't jo bestannen ferpleatse.

Mei ferskate profylen op ien masine, jou elk in neamd adapter fia dev-node. Oars konkurrearje se om deselde ynterface en mislearret de twadde op in manier dy't op in bewizensprobleem liket.

Stap twa: start de tsjinst, net it tray-ikoan

De tsjinst OpenVPN op Automatic sette lit him by it opstarten begjinne sûnder oanmelding. Dat is it meganisme, en it tray-ikoan is der gjin part fan. As de tsjinst de ferbining hat, docht de GUI miskien gjin ikoan en gjin status sjen litte, wat ferwachte is en gjin flater.

It gefolch is dat ûntkoppelje betsjut de tsjinst stopje, net op Disconnect klikke. Fertel it oan wa't de masine stipet, oars giet de earste stipetraap oer in ûntbrekkend ikoan.

Kontrolearje dat it tsjinstakkount it profyl en it kaaimateriaal lêze kin. In tastimmingprobleem by it opstarten liket yn it logboek krekt op in mislearre autentikaasje.

Stap trije: bynt de rûte oan 'e tunnel

In permaninte yngong is hjir it ferkearde helpmiddel. In rûte tafoegje mei -P lit it werstarts oerlibje en, slimmer, it sluten fan 'e tunnel oerlibje. Mei de VPN del wiist it foarheaksel noch altyd nei in gateway dy't der net mear is, dus de host kin dat bestimming net berikke oant immen de yngong ferwideret.

Trije alternativen gedrage har korrekt. Push de rûte fan 'e server, dy't him tafoeget by ferbinen en fuorthellet by ûntbinen. Foegje him ta yn in route-up-skript dat route_vpn_gateway lêst, sadat de folgjende hop út 'e ûnderhannele tunnel komt. Of brûk Add-VpnConnectionRoute mei in native Windows VPN-profyl, dat it foarheaksel oan dy ferbining bynt.

As de server mear biedt as dizze side nedich hat, wegeret route-nopull de pushte rûtes en lit de tabel hielendal lokaal. Dat past by in dield profyl waans brûkers gjin bedriuwstandertrûte krije meie.

Stap fjouwer: oerlibje in kâlde start

De tsjinst starte foar't de netwurkstapel bestiet, jout ien mislearre besykjen en gjin werhelling. It op Automatic (Delayed Start) sette, of in ôfhinklikens fan 'e netwurktsjinst tafoegje, hellet dy race fuort. Werhelje dan de starttest en kontrolearje dat in twadde besykjen net mear nedich is.

Rûte- en adapterwizigings ferage administraasjerjochten. In startferwizing per brûker hat dy net, dus in skript dat út in ferhege shell wurket, kin by oanmelding stilwei neat dwaan. Plan it as in taak mei de heechste foarrjochten, of lit de tsjinst de wiziging dwaan. Test it dan as de brûker dy't echt oanmelde sil.

Test de folchoarder dy't jo echt útbringe, net dy't jo mei de hân útfiere kinne. In kâlde start is de iennige test dy't de oarder útoefenet.

Stap fiif: ferifiearje sûnder de GUI

Kontrolearje nei in werstart en in oanmelding trije dingen sûnder de GUI te iepenjen. De adapter moat in adres hâlde,de rûtetabel moat it foarheaksel fan 'e side sjen litte mei de tunnelgateway as folgjende hop, en in ping nei in adres oan 'e oare kant moat antwurdzje. Eltse kontrôle komt oerien mei in oar meganisme út 'e stappen hjirboppe.

As de adapter nea ferskint, is de driver de fertochte en net it profyl. Dy twa flaters lykje yn it logboek hielendal net opinoar, en mar ien fan beide reagearret op it opnij ynstallearjen fan software.