Գործարկել OpenVPN-ը Windows-ում՝ առանց օգտատերերին ադմինիստրատոր դարձնելու

Օգտատերը կրկնակի սեղմում է OpenVPN-ի գրաֆիկական ինտերֆեյսի վրա, հաստատում է UAC հարցումը և հաջորդ վերամիացման ժամանակ կրկնում է նույն ծեսը։ Հարցումը փաթեթավորման սխալ չէ. հաճախորդը ստեղծում է վիրտուալ ադապտեր և խմբագրում է երթուղային աղյուսակը, և երկուսն էլ արտոնյալ փոփոխություններ են։ Օգտակար հարցն այն է, թե այդ իրավունքներից որոնք է օգտատերը իրականում անհրաժեշտ։ Ծառայությունը և նեղ լիազորագրումը ծածկում են կապը՝ չբաշխելով ադմինիստրատորի անդամակցություն։

Որ գործողություններն են իրականում պահանջում լիազորությունների բարձրացում

Թունելը վերջանում է վիրտուալ ցանցային ինտերֆեյսի վրա, և այդ ինտերֆեյսի տեղադրումը դրայվերի գործողություն է, որը մեկ անգամ պահանջում է ադմինիստրատորի իրավունքներ։ Ադապտերի գոյությունից հետո յուրաքանչյուր կապ դեռ գրում է երթուղիներ և, կախված պրոֆիլից, փոխում է DNS կարգավորումը։ Հենց այս երկու քայլերն են առաջացնում լիազորությունների բարձրացում սովորական հաշվում։ Ոչինչ նույնականացման կամ գաղտնագրման մեջ ադմինիստրատորի իրավունքներ չի պահանջում, և հենց դրա համար է, որ արտոնությունը կարելի է անջատել։

Տեղադրման ժամանակը տարանջատեք միացման ժամանակից՝ նախքան թույլտվություն ընտրելը։ Նրանք տարբեր սեփականատերեր և տարբեր կյանքի տևողություն ունեն։

Օգտագործեք ծառայությունը որպես արտոնյալ բաղադրիչ

Աջակցվող դասավորությունը գործարկում է Windows ծառայություն, որը տիրապետում է անհրաժեշտ իրավունքներին, իսկ GUI-ը խնդրում է ծառայությանը միանալ։ Այդպես արտոնյալ կոդը երբեք չի աշխատում օգտատիրոջ նստաշրջանի ներսում։

sc query OpenVPNService
sc qc OpenVPNService

Աշխատող ծառայությունը, որի երկուական ուղին ուղղված է տեղադրված հաճախորդին, առաջին փաստն է, որը պետք է հաստատվի նախքան որևէ բան լիազորագրելը։ Ծառայությունը տիրապետում է ադապտերին և երթուղիներին, ուստի օգտատերը միայն սկսում և դադարեցնում է կապը։ Սա այն ձևն է, որ պետք է օգտագործել ընդհանուր մեքենաներում, որովհետև միացմանը սեղմող հաշիվը մշտական արտոնություն չունի։ Կարդացեք նկարագրիչը sc sdshow -ով խմբագրելուց առաջ և պահպանեք ելքի հայտնի լավ պատճենը։

Լիազորագրեք երթուղիների փոփոխությունները ներկառուցված խմբին

Ինտերակտիվ աշխատող հաճախորդի համար լիազորագրված ներկառուցված խումբը Network Configuration Operators-ն է։ Այն ընդգրկում է ցանցային կարգավորումները և երթուղիների փոփոխությունները՝ բացառելով ծրագրային ապահովման տեղադրումը և ընդհանուր վարչական աշխատանքը։

net localgroup "Network Configuration Operators" alice /add
sc sdshow OpenVPNService

Հաշվի ավելացումը լուռ չէ. լռելյայն քաղաքականությունը դեռ բարձրացնում է մեկ հարցում յուրաքանչյուր նստաշրջանում, ուստի թույլտվությունը նվազեցնում է, թե ինչ կարող է անել լիազորությունների բարձրացումը, այլ ոչ թե վերացնում այն։ Փաստագրեք անդամակցությունը, որովհետև այն լուռ կուտակվում է և գրեթե երբեք չի վերանայվում։ Ծառայության ուղիով նկարագրիչի խմբագրումը sc sdset -ով կարող է սկիզբը և դադարը լիազորագրել խմբին, թեև նկարագրիչի տպագրական սխալը կարող է յուրաքանչյուր հաշվից զրկել սկսելու իրավունքից, և դա հետարկելու համար ադմինիստրատոր է պետք։ Փորձարկեք նկարագրիչի ցանկացած փոփոխություն լաբորատոր մեքենայի վրա նախքան այն արտադրական հյուրընկալողին հասնելը։

Ստուգեք օգտատիրոջ հաշվից

Ադմինիստրատորի նստաշրջանում կատարված կարգավորումը ոչինչ չի ապացուցում այն հաշվի մասին, որը կօգտագործի այն։ Մուտք գործեք որպես այդ օգտատեր, միացեք և համեմատեք մեքենայի վիճակը առաջ և հետո։

route print -4
Get-DnsClientServerAddress

Երթուղային աղյուսակը պետք է ստանա թունելի երթուղիները, իսկ լուծիչը միացված ժամանակ պետք է ուղղված լինի VPN-ի տրամադրած սերվերներին։ Անջատումից հետո երկու ելքերը պետք է համապատասխանեն նախապես վերցված պատճեններին, և հենց դրա համար է կարևոր դրանք նախապես վերցնելը։ Դրայվերի թարմացումները կարող են վերադարձնել ադմինիստրատորի պահանջը, ուստի գրանցեք հաճախորդի տարբերակը արդյունքի կողքին։ Պրոֆիլի և բանալիների ֆայլերը պահեք ընթեռնելի միայն դրանք օգտագործող հաշվի համար՝ ընդհանուր տեղադրման համար թույլտվությունները թուլացնելու փոխարեն։

Գրեք, թե ով կարող է սկսել թունելը, որ խումբն է դա թույլատրում և ինչ դեռ ադմինիստրատոր է պահանջում։ Այդ գրառումը հաջորդ հաճախորդի թարմացումը դարձնում է պլանավորված աշխատանք՝ գուշակությունների կեսօրի փոխարեն։