OpenVPN a rith ar Windows gan úsáideoirí a dhéanamh ina riarthóirí

Déanann úsáideoir cliceáil dhúbailte ar GUI OpenVPN, ceadaíonn sé leid UAC agus déanann sé an deasghnáth céanna a athrá ar an gcéad athnasc eile. Ní botún pacáistithe an leid: cruthaíonn an cliant cuibheoir fíorúil agus cuireann sé an tábla ródaithe in eagar, agus is athruithe pribhléideacha iad an dá rud. Is í an cheist úsáideach ná cé na cearta sin a bhfuil gá iarbhír ag an úsáideoir leo. Clúdaíonn seirbhís móide tarmligean cúng an nasc gan ballraíocht riarthóra a roinnt.

Cé na hoibríochtaí a éilíonn ardú pribhléide iarbhír

Críochnaíonn an tollán ar chomhéadan líonra fíorúil, agus is oibríocht tiománaí é an comhéadan sin a shuiteáil a éilíonn cearta riarthóra uair amháin. Nuair a bhíonn an cuibheoir ann, scríobhann gach nasc róid fós agus, ag brath ar an bpróifíl, athraíonn sé cumraíocht DNS. Is iad an dá chéim sin a spreagann ardú pribhléide ar ghnáthchuntas. Níl gá le cearta riarthóra in aon rud san fhíordheimhniú ná sa chriptiú, agus is ar an gcúis sin go díreach is féidir an phribhléid a scaradh amach.

Scar am suiteála ó am naisc sula roghnaíonn tú deonú. Tá úinéirí éagsúla agus saolréanna éagsúla acu.

Úsáid an tseirbhís mar an gcomhpháirt phribhléideach

Déanann an socrú tacaíochta seirbhís Windows a rith a bhfuil na cearta riachtanacha aici, agus iarrann GUI ar an tseirbhís nascadh. Mar sin ní ritheann cód pribhléideach riamh taobh istigh de sheisiún an úsáideora.

sc query OpenVPNService
sc qc OpenVPNService

Is é seirbhís atá ag rith a bhfuil a cosán dénártha dírithe ar an gcliant suiteáilte an chéad fhíric is gá a dheimhniú sula dtarmligtear aon rud. Is leis an tseirbhís an cuibheoir agus na róid, mar sin ní dhéanann an t-úsáideoir ach nasc a thosú agus a stopadh. Seo an fhoirm le húsáid ar mheaisíní comhroinnte, mar níl aon phribhléid sheasmhach ag an gcuntas a chliceálann chun nascadh. Léigh an tuairisceoir le sc sdshow sula ndéanfaidh tú é a chur in eagar, agus coinnigh cóip mhaith aitheanta den aschur.

Tarmlig athruithe róid chuig grúpa ionsuite

Do chliant a chaithfidh rith go hidirghníomhach, is é an grúpa ionsuite tarmligthe ná Network Configuration Operators. Clúdaíonn sé socruithe líonra agus athruithe róid, agus fágtar suiteáil bogearraí agus obair riaracháin ghinearálta ar lár.

net localgroup "Network Configuration Operators" alice /add
sc sdshow OpenVPNService

Níl cuir an chuntais ciúin: ardaíonn an polasaí réamhshocraithe fós leid amháin in aghaidh an tseisiúin, mar sin laghdaíonn an deonú an méid is féidir le hardú pribhléide a dhéanamh seachas é a bhaint. Déan an bhallraíocht a dhoiciméadú, mar carnann sí go ciúin agus is beag a dhéantar í a athbhreithniú. Ar chosán na seirbhíse, féadann eagar ar an tuairisceoir le sc sdset tosú agus stopadh a tharmligean chuig grúpa, cé gur féidir le clóscríobhphost sa tuairisceoir cearta tosaithe a dhiúltú do gach cuntas, agus teastaíonn riarthóir chun é a chealú. Tástáil aon athrú tuairisceora ar mheaisín saotharlainne sula sroicheann sé óstach táirgeachta.

Fíoraigh ó chuntas an úsáideora

Ní chruthaíonn cumraíocht a dhéantar i seisiún riarthóra aon rud faoin gcuntas a úsáidfidh é. Sínigh isteach mar an t-úsáideoir sin, déan nasc, agus cuir staid an mheaisín i gcomparáid roimhe agus ina dhiaidh.

route print -4
Get-DnsClientServerAddress

Ba cheart go bhfaigheadh an tábla ródaithe róid an tolláin, agus ba cheart don réititheoir díriú ar na freastalaithe a sholáthraíonn an VPN agus tú nasctha. Tar éis an dínasctha ba cheart don dá aschur teacht leis na cóipeanna a ghlac tú roimh ré, agus is ar an gcúis sin a bhfuil sé tábhachtach iad a ghlacadh ar dtús. Féadann nuashonruithe tiománaí an riachtanas riarthóra a thabhairt isteach arís, mar sin taifead leagan an chliaint in aice leis an toradh. Coinnigh comhaid próifíle agus eochracha inléite ag an gcuntas a úsáideann iad amháin seachas ceadanna a scaoileadh le haghaidh suiteála comhroinnte.

Scríobh síos cé atá in ann an tollán a thosú, cén grúpa a cheadaíonn é agus cad a dteastaíonn riarthóir fós dó. Casann an nóta sin an chéad nuashonrú cliaint eile ina obair phleanáilte seachas ina thráthnóna tomhais.