Cén fáth a dtosaíonn OpenVPN ag logáil isteach ach ní ag tosú Windows?

Is gnách gurb é seisiún an duine sin a sheolann na tolláin nach bhfeictear ach tar éis do dhuine logáil isteach, ní an tseirbhís uathoibríoch. Is é an ciontóir is gnáthaí aicearra tosaithe a sheolann openvpn-gui.exe, agus ní suiteáil bhriste é sin. Seolann an t-aicearra feidhmchlár deisce laistigh de sheisiún úsáideora, le próifíl an úsáideora sin, a stórais deimhniúchán agus a chumas freagra a thabhairt ar leid. Ní dhéanann aon rud díobh sin an nasc neamhspleách ar dhuine atá logáilte isteach, agus sin go beacht an rud a éilíonn tollán roimh logáil isteach.

Is gnách go mbíonn trí chúis leis an symptom

Tá trí phatrún cosúil le chéile ón taobh amuigh agus tá réitigh éagsúla acu. Is é an chéad cheann úinéir forghníomhaithe ar seisiún úsáideora é seachas an tseirbhís, arb é sin cás an aicearra tosaithe. Is é an dara ceann próifíl a chónaíonn san áit nach bhféachann an tseirbhís, mar sin tosaíonn an tseirbhís, ní fhaigheann sí aon rud agus fágánn sí go glan. Is é an tríú ceann próifíl a aimsíonn agus a sheolann an tseirbhís, ach a dteastaíonn idirghníomhaíocht dá dintiúir nach féidir le haon tseirbhís a sholáthar.

Chun a fháil amach cén cás a bhaineann, teastaíonn dhá léamh: cad atá cumraithe ag an tseirbhís le rith, agus cé na comhaid is féidir léi a fheiceáil. Is ordú amháin an ceann acu, agus ní chuireann ceachtar acu isteach ar nasc atá ag rith.

Cad a léann an tseirbhís uathoibríoch i ndáiríre

Is fillteán é an tseirbhís uathoibríoch Community a scanálann a chomhadlann uath-thosaithe chumraithe, de ghnáth config-auto faoin suiteáil, agus a sheolann próiseas OpenVPN do gach próifíl mheaitseála a aimsíonn sí. Cónaíonn próifíl atá le feiceáil i roghchlár GUI úsáideora faoi phróifíl fánaíochta an úsáideora sin ina ionad sin, i gcomhadlann nach léann cuntas na seirbhíse. Déanann treoir sheirbhís Windows cur síos ar an aimsiú sin, agus is fiú í a léamh sula ndéanfaidh tú aon rud a chóipeáil, mar is maoin den suiteáil an chomhadlann sprice seachas coinbhinsiún seasta. Dá bhrí sin ní athraíonn cóipeáil comhaid isteach i bhfillteán an GUI aon rud don tseirbhís, agus cruthaíonn a chóipeáil isteach i ngach fillteán darb ainm config dúblach seachas réiteach.

Get-Service OpenVPNService | Select-Object Status, StartType
Get-CimInstance Win32_Service | Where-Object Name -eq 'OpenVPNService' | Select-Object PathName, StartName
gci 'C:\Program Files\OpenVPN\config-auto'

Liostaíonn an t-ordú deireanach cad a fheicfidh an fillteán i ndáiríre, agus is é sin an bealach is tapúla le deimhniú go bhfuil próifíl san áit mhícheart. Taispeánann an dara líne freisin an cuntas a ritheann an tseirbhís faoi, agus cinneann an cuntas sin cé na conairí comhaid agus na stórais deimhniúchán atá inrochtana ar chor ar bith.

Cén fáth a n-oibríonn logáil isteach deisce agus nach n-oibríonn tosú

Féadann rath ar an deasc spleáchas ar ionchur a cheilt ar feadh i bhfad. Féadann GUI abairt fhocal faire eochrach, focal faire cuntais nó dara fachtóir a bhailiú i gcomhphlé, mar ritheann sé i seisiún idirghníomhach le deasc infheicthe. Ritheann seirbhís i seisiún gan deasc, mar sin níl áit ar bith ag iarraidh ionchuir le feiceáil, agus teipeann an nasc tar éis teorainn ama nach bhfuil cosúil le fadhb dintiúir ar chor ar bith.

Leanann rochtain comhad an riail chéanna. Níl eochair phríobháideach a stóráiltear faoi phróifíl an úsáideora, nó deimhniú i stór pearsanta an úsáideora, ar fáil do sheirbhís a ritheann mar an meaisín. Déan comparáid idir conairí iomlána, ceadanna agus an rogha deimhniúcháin a dhéanann gach taobh seachas glacadh leis go gciallaíonn an comhad próifíle céanna an timpeallacht chéanna.

Faigheann tasc sceidealaithe a shocraítear le rith cibé an bhfuil úsáideoir logáilte isteach nó nach bhfuil srian den chineál céanna le hoidhreacht. Féadann sé inrite GUI a thosú go rathúil agus fós próiseas a chruthú nach bhfaigheann dintiúir choíche, mar sin ní cruthúnas ar thollán oibre é próiseas a bheith i mbainisteoir na dtasc.

Roghnaigh úinéir amháin agus tástáil an timthriall saoil iarbhír

Le haghaidh naisc a bhaineann le duine atá logáilte isteach, bain úsáid as iompar uath-thosaithe tacaíochta an GUI agus fág an tseirbhís as. Le haghaidh tolláin nach mór a bheith ann sula logáiltear aon duine isteach, cumraigh an tseirbhís, cuir an phróifíl san áit a léann an fillteán í, agus bain úsáid as meicníocht dintiúir gan duine le tacaíocht, amhail eochair gan abairt fhocal faire idirghníomhach nó comhad dintiúir dhoiciméadaithe.

Get-Content 'C:\Program Files\OpenVPN\log\openvpn.log' -Tail 40
Get-WinEvent -LogName Application -MaxEvents 20 | Where-Object ProviderName -like '*OpenVPN*'

Tástáil an timthriall saoil a bhfuil tábhacht leis: atosú gan duine ar bith ag logáil isteach, ansin athnasc tar éis athrú líonra. Coinnigh úinéir amháin don nasc, mar is gnách go gcruthaíonn dhá mheicníocht tosaithe iomaíocha dhá chás a throideann faoi na conairí céanna agus faoin seisiún freastalaí céanna, rud is deacra a dhiagnóisiú ná ceachtar den dá mheicníocht ina n-aonar.