Teipeann ar sheirbhís OpenVPN ar phróifíl a osclaíonn an GUI: cúig sheiceáil

Osclaíonn dhá lainseálaí an phróifíl chéanna ar aon mheaisín, agus ní nascann ach an GUI. Tá an comhad slán agus is dócha go bhfuil an suiteálaí ceart; is é an rud a fhanann difriúil an comhthéacs a thugann gach lainseálaí do openvpn.exe. Taistealaíonn an chomhadlann oibre, céannacht an chuntais agus tréithe an chomhaid go léir leis an gcomhthéacs sin. Seiceáil iad san ord sin agus stad ag an gcéad cheann a mhíníonn an earráid.

Deimhnigh cén lainseálaí a theipeann

Cuir tús le cruthú na scoilte. Má nascann an GUI agus mura nascann an tseirbhís, leis an gcosán próifíle céanna, tá an comhad inléite ag duine éigin agus is é an cheist cé a léann é agus cad as. Má theipeann ar an dá rud, tá an phróifíl briste agus ní bhaineann aon rud anseo léi. Scríobh síos ainm na seirbhíse agus an phróifíl bheacht a iarradh uirthi a lódáil.

B’fhéidir nach bhfuil seirbhís atá dírithe ar a comhadlann féin-thosaigh ag lódáil an chomhaid atá oscailte agat in eagarthóir. Cuir cosán chumraíocht na seirbhíse i gcomparáid le cosán an GUI, carachtar ar charachtar, mar is leor ainm fillteáin ag an deireadh nó litir tiomántáin eile chun tú a sheoladh ar an mbrainse mhícheart.

Cén áit a réitítear cosáin choibhneasta

Próifíl a dhéanann tagairt do ca.crt nó do script chúnta de réir ainm lom, iarrann sí cuardach coibhneasta le háit ar bith a bhfuil an próiseas. Tosaíonn an GUI sa chomhadlann chumraíochta, mar sin réitítear na hainmneacha sin. Níl a leithéid de phointe tosaigh ag seirbhís a thosaíonn an bainisteoir seirbhíse, agus teipeann ar an gcuardach sula léitear aon teastas. Sin é an fáth a n-oibríonn an phróifíl chéanna i lainseálaí amháin agus nach n-oibríonn sa cheann eile.

Tabhair comhadlann don imfhilleadh le tosú inti, nó déan gach tagairt absalóideach. Breathnaíonn atáirgeadh chomhthéacs an GUI ar líne ordaithe mar seo:

openvpn --cd "C:\VPN\profiles\office" --config "C:\VPN\profiles\office\office.ovpn"

Taispeánann ardú ar fhoclóireacht an ordaithe sin an cosán beacht a triaileadh. Déan é sin sula n-athraíonn tú ceadanna, mar teastaíonn socruithe éagsúla ó chomhad atá ar iarraidh agus ó léamh a diúltaíodh. Ní dhéanann an log réamhshocraithe idirdhealú eatarthu. Sábhálann aon bhratach bhreise uair an chloig de bhreithiúnas.

Nuair nach féidir le céannacht na seirbhíse léamh

Ritheann seirbhís mar chéannacht chórais, ní mar thú féin. Teipeann ar ACL a thugann smacht iomlán do do úsáideoir agus do dhuine ar bith eile ansin, cé go n-oibríonn sé go foirfe i do sheisiún. Teipeann ar phróifíl a choinnítear ar thiomántán mapáilte nó ar chomhroinnt fhíordheimhnithe ar an gcúis chéanna. Deimhnigh ceadanna an chomhaid sula bhféachann tú ar aon rud eile.

Is é an tseiceáil ná léamh ar na ceadanna éifeachtacha móide léamh a thriailtear mar chéannacht na seirbhíse. Rith an chéad chuid ó leid ordaithe ardaithe:

icacls "C:\VPN\profiles\office\office.ovpn"

Ansin triail an léamh céanna mar chéannacht na seirbhíse, mar shampla le psexec -s -i ó Sysinternals, agus breathnaigh an n-osclaíonn an comhad. Mura n-osclaíonn, ní chabhróidh aon tsocrú cosáin. Socraigh an ACL nó bog an phróifíl go háit ar féidir le céannacht na seirbhíse léamh.

Is é an criptiú ar leibhéal comhaid an dara cás, níos tearc. Díchriptítear próifíl atá marcáilte le tréith Encrypting File System go trédhearcach don úsáideoir a chriptigh í agus fanann sí doléite do chuntas seirbhíse. Sin é an fáth a n-osclaíonn an comhad céanna i d’eagarthóir agus nach n-osclaíonn faoin tseirbhís.

Tá an tréith le feiceáil ó leid ordaithe ardaithe, agus ní osclaíonn a seiceáil an phróifíl. Rith an dá ordú agus léigh an t-aschur:

cipher /s:"C:\VPN\profiles\office"
attrib "C:\VPN\profiles\office\office.ovpn"

Déanann glanadh na tréithe an comhad inléite, agus baineann sé freisin an chosaint a bhí leis. Más gá don phróifíl fanacht cosanta, cuir an t-ábhar rúnda san áit a bhfuil deontas sainiúil ag céannacht na seirbhíse in ionad brath ar chriptiú in aghaidh an úsáideora. Maireann socrú den sórt sin athrú pasfhocail, agus déanann sé an rochtain in-athbhreithnithe ag duine éigin seachas an duine a chriptigh an comhad.

Cinneadh cé leis an tollán

Is féidir leis an GUI pasfhocal a iarraidh agus teastas a léamh ó do stór úsáideora. Ní féidir leis an tseirbhís ceachtar acu a dhéanamh, mar sin ní thosóidh próifíl a bhraitheann ar rún idirghníomhach riamh gan mhaoirseacht, is cuma conas a shocraítear na cosáin. Is cinneadh dearaidh an teorainn sin, ní locht le seachaint. Roghnaigh aon úinéir amháin sula n-athraíonn tú aon rud eile.

Más gá don tollán a bheith suas roimh logáil isteach, tabhair foinse dintiúirí gan mhaoirseacht don tseirbhís agus a cóip féin den phróifíl. Mura gá di a bheith ann ach amháin agus tú ag an deasc, coinnigh sa GUI í agus bain cóip na seirbhíse. An dá rud le chéile is ea an chumraíocht a tháirgeann coinbhleachtaí aidapter agus bealaí dúbailte.

De ghnáth déantar an choinbhleacht sin a dhiagnóisiú mar earráid chumraíochta seachas mar bheirt úinéirí ag troid thar aon aidapter. Taispeánfaidh an log imeachtaí próiseas amháin ag teip ar an ngléas TAP a oscailt, rud a fhéachann cosúil le fadhb ceadanna agus nach ea. Comhair na húinéirí ar dtús.

Cad a sheolann imfhilleadh na seirbhíse i ndáiríre

Is é pointe iontrála na seirbhíse imfhilleadh beag a léann a pharaiméadair stóráilte féin agus a thosaíonn openvpn.exe ansin. Nuair nach n-aontaíonn an líne ordaithe sa log imeachtaí le do mhíon, is iad na luachanna sin an rud le scrúdú. Athshocraíonn athshuiteáil iad chuig na réamhshocruithe agus scriosann sé an fhianaise. Léigh iad ar dtús.

Maireann na luachanna sa chlárlann faoi eochair na seirbhíse féin, agus taispeánann sc qc an cosán dénártha a sheolfaidh an bainisteoir seirbhíse. Cuir an cosán sin i gcomparáid le cumraíocht stóráilte an imfhillte sula ndéanann tú eagarthóireacht ar cheachtar acu.

Tá sé níos ionraí an t-imfhilleadh a mhalartú le script atá á rialú agat, ach filleann sé an líne ordaithe éifeachtach in aon chomhad amháin inléite. Críochnaigh le atosú, ansin léigh an log in aghaidh an phróifíl go dtí go bhfeictear an chéad líne tosaithe rathúil. Ní chiallaíonn stádas seirbhíse ag rith ach nach bhfuil an t-imfhilleadh imithe, rud atá fíor freisin nuair a fuair a leanbh bás láithreach.