OpenVPN-þjónustan mistekst á sniði sem GUI opnar: fimm athuganir

Tveir ræsar opna sama snið á einni vél, og aðeins GUI tengist. Skráin er heil og uppsetningin er líklega í lagi; það sem er öðruvísi er samhengið sem hver ræsir gefur openvpn.exe. Vinnumappa, auðkenni reiknings og eiginleikar skráar ferðast öll með því samhengi. Athugaðu þau í þeirri röð og stöðvaðu við það fyrsta sem skýrir villuna.

Staðfestu hvaða ræsir mistekst

Byrjaðu á að sanna skiptinguna. Ef GUI tengist og þjónustan ekki, með sama sniðsslóð, er skráin læsileg fyrir einhvern og spurningin verður hver les hana og hvaðan. Ef bæði mistekst er sniðið brotið og ekkert af þessu á við. Skrifaðu niður heiti þjónustunnar og nákvæma sniðið sem henni var sagt að hlaða.

Þjónusta sem bendir á sína eigin sjálfræsingarmöppu hleður kannski ekki skránni sem þú hefur opna í ritli. Berðu saman slóðina í stillingum þjónustunnar við slóðina í GUI, staf fyrir staf, því mappanafn á endanum eða önnur drifstafur er nóg til að senda þig niður rangar greinar.

Hvar afstæðar slóðir leysast

Snið sem vísar á ca.crt eða hjálparskrift með beru nafni biður um leit miðað við það hvar ferlið er. GUI byrjar í stillingamöppunni, svo þau nöfn leysast. Þjónusta sem þjónustustjórinn ræsir hefur engan slíkan upphafspunkt, og leitin mistekst áður en nokkurt vottorð er lesið. Þess vegna virkar sama snið í einum ræsi og ekki í hinum.

Gefðu umbúðunum möppu til að byrja í, eða gerðu hverja tilvísun algilda. Að endurskapa samhengi GUI á skipanalínu lítur svona út:

openvpn --cd "C:\VPN\profiles\office" --config "C:\VPN\profiles\office\office.ovpn"

Að auka ítarlegheit á þeirri skipun sýnir nákvæmu slóðina sem var reynd. Gerðu það áður en þú breytir heimildum, því skrá sem vantar og höfnun á lestri þurfa mismunandi lagfæringar. Sjálfgefna atburðaskráin greinir þau ekki. Eitt auka flagg sparar klukkustund af getgátum.

Þegar auðkenni þjónustunnar getur ekki lesið

Þjónusta keyrir sem auðkenni kerfisins, ekki sem þú. ACL sem gefur notandanum þínum fulla stjórn og engum öðrum mistekst þar á meðan hann virkar fullkomlega í lotunni þinni. Snið sem geymt er á tengdu drifi eða sannvottuðu hlutdeild mistekst af sömu ástæðu. Staðfestu heimildir skráarinnar áður en þú lítur á eitthvað annað.

Athugunin er lestur á virkum heimildum auk lestrar sem reyndur er sem auðkenni þjónustunnar. Keyrðu fyrri hlutann frá hækkuðu skipanalínunni:

icacls "C:\VPN\profiles\office\office.ovpn"

Reyndu síðan sama lestur sem auðkenni þjónustunnar, til dæmis með psexec -s -i frá Sysinternals, og fylgstu með hvort skráin opnist. Ef ekki mun engin slóðarlagfæring hjálpa. Lagaðu ACL eða færðu sniðið á stað sem auðkenni þjónustunnar getur lesið.

Dulkóðun á skráarstigi er seinna og sjaldgæfara tilfellið. Snið merkt með Encrypting File System eiginleikanum er afkóðað gagnsætt fyrir notandann sem dulkóðaði það og er áfram ólæsilegt fyrir þjónustureikning. Þess vegna opnast sama skrá í ritlinum þínum og ekki undir þjónustunni.

Eiginleikinn er sýnilegur frá hækkuðu skipanalínunni, og að athuga hann opnar ekki sniðið. Keyrðu báðar skipanirnar og lestu úttakið:

cipher /s:"C:\VPN\profiles\office"
attrib "C:\VPN\profiles\office\office.ovpn"

Að fjarlægja eiginleikann gerir skrána læsilega, og það fjarlægir líka þá vernd sem hún bar. Ef sniðið verður að vera varið skaltu setja leyniefnið þar sem auðkenni þjónustunnar hefur skýra heimild í stað þess að treysta á dulkóðun fyrir hvern notanda. Slíkt fyrirkomulag lifir af lykilorðabreytingu, og það gerir aðganginn endurskoðanlegan af einhverjum öðrum en þeim sem dulkóðaði skrána.

Að ákveða hver á göngin

GUI getur beðið um lykilorð og getur lesið vottorð úr notandageymslunni þinni. Þjónustan getur hvorki né, svo snið sem byggir á gagnvirkum leyndardómi ræsist aldrei án eftirlits, sama hvernig slóðirnar eru lagaðar. Þessi mörk eru hönnunarákvörðun, ekki galli sem á að fara fram hjá. Veldu einn eiganda áður en þú breytir einhverju öðru.

Ef göngin verða að vera uppi fyrir innskráningu skaltu gefa þjónustunni uppsprettu skilríkja án eftirlits og eigin afrit af sniðinu. Ef þau þurfa aðeins að vera til á meðan þú ert við skrifborðið skaltu halda þeim í GUI og fjarlægja afrit þjónustunnar. Bæði á sama tíma er sú stilling sem framleiðir árekstra millistykja og tvíteknar slóðir.

Þessi árekstur er venjulega greindur sem stillingarvilla frekar en tveir eigendur sem berjast um eitt millistykki. Atburðaskráin mun sýna eitt ferli sem tekst ekki að opna TAP-tækið, sem lítur út eins og heimildavandamál og er það ekki. Teldu eigendurna fyrst.

Hvað umbúðir þjónustunnar ræsa í raun

Inngangspunktur þjónustunnar er lítil umbúðir sem les eigin geymdar færibreytur og ræsir síðan openvpn.exe. Þegar skipanalínan í atburðaskránni stenst ekki væntingar þínar eru þau gildi það sem þarf að skoða. Enduruppsetning endurstillir þau í sjálfgefin gildi og eyðileggur sönnunargögnin. Lestu þau fyrst.

Gildin búa í skrásetrinu undir eigin lykli þjónustunnar, og sc qc sýnir slóð tvíundarskráarinnar sem þjónustustjórinn mun ræsa. Berðu þá slóð saman við geymda stillingu umbúðanna áður en þú ritstýrir öðru hvoru.

Að skipta umbúðunum út fyrir skrift sem þú stjórnar er ífarandi, en það brýtur virku skipanalínuna saman í eina læsilega skrá. Ljúktu með endurræsingu, lestu síðan atburðaskrána fyrir hvert snið þar til fyrsta farsæla ræsilínan birtist. Staða þjónustu sem keyrandi þýðir aðeins að umbúðirnar hafi ekki lokið sér, sem er líka satt þegar barn hennar dó samstundis.