OpenVPN Connect á móti OpenVPN GUI: hvar Windows geymir prófíl

Á Windows hefur spurningin "hvar er OpenVPN-prófíllinn minn" tvö ólík svör, og rangt val kostar heilan eftirmiðdag. OpenVPN GUI samfélagsins meðhöndlar möppu sem prófílalistann sinn: hver .ovpn-skrá í stilltu möppunni birtist í kerfisbakkanum, og skrá sem er fjarlægð úr þeirri möppu hverfur. OpenVPN Connect vinnur úr innflutningsgeymslu, svo það heldur prófíl sem þú eyddir af disknum og hunsar skrá sem þú afritaðir þangað inn. Samanburðurinn hér að neðan er sá sem ég nota til að ákveða hvaða möppu ég opna áður en ég snerti nokkuð.

Mappalisti á móti innflutningsgeymslu

GUI samfélagsins telur upp skrár við ræsingu: það les eina stillingarmöppu, valda við uppsetningu, og .ovpn-skrá sem liggur þar er prófíll. Lokaðu biðlinum, afritaðu skrá í þá möppu, ræstu hann aftur, og færslan er í valmyndinni.

Connect byggir listann sinn hins vegar úr færslum sem það skrifaði við innflutninginn, svo afrituð skrá er ósýnileg á meðan innfluttur prófíll lifir af eyðingu upprunalegu niðurhalinu. Þessi eina mismunur útskýrir flest þau tilkynningar að biðlarnir tveir geymi prófíla á ólíkum stöðum, því svo er.

GUI samfélagsins: hvaða mappa er í raun notuð

Tvær möppur skipta máli. Uppsetning fyrir hvern notanda les %USERPROFILE%\OpenVPN\config; uppsetning fyrir alla notendur les C:\Program Files\OpenVPN\config, eða x86-slóðina þegar biðlarinn er 32-bit. Ef prófíll birtist aðeins fyrir einn Windows-reikning er hann í möppunni fyrir hvern notanda og hinn reikningurinn mun aldrei sjá hann.

Ekki álykta slóðina út frá uppsetningarforritinu. GUI tekur við --config_dir-rökum og man möppuna sem það var ræst með, svo flýtileið getur vísað alveg annað. Athugaðu skotmark flýtileiðarinnar og reitinn Start in, eða stillingar GUI, áður en þú býrð til nokkra skrá.

Fjarlæging er skráarfjarlæging. Lokaðu GUI fyrst svo það haldi færslunni ekki í minni, eyddu .ovpn ásamt hvaða skírteinis- eða lyklaskrám sem geymdar eru við hliðina, og ræstu biðlarann svo aftur.

Mappan fyrir alla notendur krefst eyðingar með auknum réttindum. Eyðing sem þar gerir hljóðlaust ekkert er UAC, ekki galli í biðlinum.

Connect: innflutningsgeymsla og tvöfalda AppData-gildran

Núverandi 2.x- og 3.x-útgáfur geyma prófíla undir %APPDATA%\OpenVPN Connect\profiles. Útgáfur um 2.5 notuðu í staðinn %ProgramFiles(x86)%\OpenVPN Technologies\OpenVPN Client\etc\profile, og þess vegna virðast eldri og nýrri svör á vefspjalli stangast á. Vél sem var uppfærð á staðnum getur enn geymt bæði.

Slóðirnar skemmast þegar þær eru sagðar aftur. %AppData% leysist þegar út í AppData\Roaming, svo að skrifa %AppData%\Roaming\OpenVPN Connect\profiles stækkar í AppData\Roaming\Roaming og vísar hvergi. Notaðu breytuna eða bókstaflegu slóðina, aldrei blöndu af hvoru tveggja.

Eyddu í gegnum biðlarann: opnaðu Profiles, notaðu blýantstáknið, veldu Delete. Það fjarlægir færsluna og geymda afritið saman. Ef mappan er fjarlægð á meðan Connect keyrir getur færsla orðið eftir sem opnar ekkert, og það er kvörtunin "profile still shows up" í annarri mynd.

Innflutta afritið er það sem biðlarinn keyrir. Að breyta .ovpn sem er skilið eftir í Downloads breytir engu, því Connect les geymda afritið sitt; til að breyta remote eða cipher skaltu breyta prófílnum inni í biðlinum, eða breyta skránni og flytja hana inn aftur .

Af hverju eytt prófíll kemur aftur

Tvær uppsetningar af sömu biðlaraætt eru venjulega ástæðan. GUI fyrir hvern notanda og GUI fyrir alla notendur hafa aðskildar stillingarmöppur, svo eyðing úr annarri lætur hina ósnortna og bakkinn telur enn upp nafnið. Programs and Features er þar sem þú staðfestir hvort báðar eru uppsettar.

Önnur ástæðan er prófíll sem var aldrei í möppunni sem þú skoðaðir. Að opna .ovpn einu sinni úr netdeili eða Downloads-möppu getur afritað hann í stillingarmöppuna fyrir hvern notanda, og innfluttir Connect-prófílar eru aðeins til í AppData. Áður en þú breytir einhverju skaltu leita að skráarnafninu undir bæði %USERPROFILE% og %APPDATA%. Prófílmappa geymir venjulega einkalykilinn við hlið .ovpn, svo límdu möppuna aldrei í miða eða spjall til að sanna hvaða prófíl þú fjarlægðir - nefndu frekar skráarnafnið og tímaritmerkið.

Eldri GUI-útgáfur geyma einnig stillingar biðlarans í skrásetningunni. Ef bakkinn telur enn upp nafn eftir að skráin er farin og aðeins ein uppsetning er til staðar skaltu endurræsa biðlarann einu sinni og athuga stillingarmöppu flýtileiðarinnar aftur áður en þú íhugar að snerta skrásetningarþræði.

Tvö göng í einu: fyrst millistykki, svo leiðin

GUI getur haldið nokkrum tengingum, einni fyrir hvert sýndarmillistykki; bættu millistykkjum við úr Start-valmyndarfærslunni sem setur upp TAP-Windows6, staðfestu svo fjöldann í Network Connections, því tvö samtímis göng þurfa tvö millistykki og bæði ættu að fá heimilisfangið sitt sjálfkrafa. Leiðsla er erfiðari mörkin. Tvö prófílar sem hvor um sig beina allri umferð keppa um sjálfgefnu leiðina, og aðeins einn getur átt hana, svo þú færð slitrótta bilun í stað tveggja virkra ganga. Haltu einu fullu gangi og gefðu því seinna split-tunnel prófíl sem ýtir aðeins eigin undirneti.

Skörun einkaneta er ekki hægt að laga með því að bæta við millistykki. Ef báðir þjónarnir úthluta 10.8.0.0/24 rekast göngin tvö á heimilisfangsstigi og engin biðlarastilling mun aðskilja þau.

Nöfn millistykks segja þér hvað þú ert að horfa á. Get-NetAdapter í PowerShell telur upp TAP-Windows-millistykki og Wintun-millistykkið eftir nafni, sem er fljótlegra en að telja tákn í Network Connections þegar gangur kom upp á röngu millistykki.

Ræsa nafngreindan prófíl úr skriftu

GUI tekur prófílnafn miðað við stillingarmöppuna sína, svo ræsir lítur svona út: "C:\Program Files\OpenVPN\bin\openvpn-gui.exe" --connect "myvpn.ovpn". Algild slóð, eða ferli sem er ræst í annarri vinnumöppu, mistekst hljóðlaust, og þess vegna brotnar flýtileið sem virkar með tvíklikki undir Task Scheduler.

Stilltu vinnumöppuna í stað þess að vona. Í AutoHotkey-ræsi er það SetWorkingDir, C:\Program Files\OpenVPN\config; í Task Scheduler er það reiturinn Start in aðgerðarinnar. Að senda --config_dir með sömu slóð gerir ræsinn óháðan báðum.

Áður en þú klárar skaltu flytja prófílinn út, skrá millistykki hans, undirnet og undirnetið sem hann leiðir, og halda skírteinum hvers viðskiptavinar í eigin undirmöppu. Staðfestu svo að mappan tilheyri biðlinum sem þú keyrir í raun, og eyddu í gegnum biðlarann þegar sá biðlari hefur innflutningsgeymslu. Þessi röð er það sem kemur í veg fyrir að sami prófíll birtist aftur eftir næstu endurræsingu.