OpenVPN á Windows: ræstu göngin sjálfkrafa og haltu leiðunum

Hér flækjast tvær kröfur saman: göngin eiga að rísa áður en nokkur skráir sig inn, og umferð til annars svæðis á að fylgja þeim. Þetta eru aðskilin vandamál með aðskildum fyrirkomulagi. Ræsing þjónustunnar ræður hinu fyrra, og líftími leiðarinnar hinu síðara. Að leysa annað skilur hitt nákvæmlega þar sem það var.

Fyrsta skref: settu sniðið þar sem þjónustan leitar að því

Windows-þjónustan les snið úr föstum möppum, og GUI les á sama stað, svo snið sem virkar við innflutning getur samt verið ósýnilegt við ræsingu. Settu .ovpn skrárnar í config möppu uppsetningarinnar, sem er venjulega undir Program Files. Snið sem látið er vera í Downloads möppu notanda er alls ekki innan sviðs þjónustunnar.

Eldri leiðbeiningar benda á config-auto möppu, sem sumar byggingar frá 2.5 tímabilinu virtust og síðari útgáfur ekki. Þess vegna getur uppfærsla breytt virkri sjálfvirkri ræsingu í þögn, án þess að nokkuð sé í skránni um skilríki. Staðfestu hvaða möppu uppsetta byggingin les í raun áður en þú flytur nokkrar skrár.

Þegar margir snið eru á einni vél, gefðu hverjum nafngreindan adapter í gegnum dev-node. Annars keppa þau um sama viðmót og annað mistekst á þann hátt að það lítur út eins og vandamál með skilríki.

Annað skref: ræstu þjónustuna frekar en táknmynd í bakkanum

Að setja þjónustuna OpenVPN á Automatic lætur hana ræsa við ræsingu án innskráningar. Það er fyrirkomulagið, og táknmyndin í bakkanum er ekki hluti af því. Þegar þjónustan á tenginguna getur GUI ekki sýnt táknmynd né stöðu, sem er eðlilegt en ekki bilun.

Afleiðingin er að aftenging þýðir að stöðva þjónustuna, ekki að smella á Disconnect. Segðu þeim sem styðja vélina frá þessu, annars verður fyrsta stuðningssímtalið um táknmynd sem vantar.

Athugaðu að þjónustureikningurinn geti lesið sniðið og lykilefnið. Heimildarvandamál við ræsingu lítur í skránni nákvæmlega út eins og misheppnuð auðkenning.

Þriðja skref: bindu leiðina við göngin

Varanleg færsla er rangt verkfæri hér. Að bæta leið við með -P gerir hana að standast endurræsingar og, það verra, að standast lokun gangnanna. Þegar VPN er niðri bendir forskeytið enn á gátt sem er ekki lengur til, svo hýsillinn nær ekki þeim áfangastað fyrr en einhver eyðir færslunni.

Þrír valkostir hegða sér rétt. Ýttu leiðinni frá þjóninum, sem bætir henni við þegar tengist og fjarlægir hana þegar aftengist. Bættu henni við í route-up skrifta sem les route_vpn_gateway, svo næsta stökk komi úr samningsbundnum göngum. Eða notaðu Add-VpnConnectionRoute með innfæddu Windows VPN sniði, sem bindur forskeytið við þá tengingu.

Þegar þjónninn býður meira en þetta svæði þarf, hafnar route-nopull ýttu leiðunum og lætur töfluna vera algjörlega staðbundna. Það hentar sameiginlegu sniði sem notendur þess mega ekki fá sjálfgefna fyrirtækjaleið.

Fjórða skref: lifðu af kalt ræsing

Að ræsa þjónustuna áður en netstaflinn er til gefur eina misheppnaða tilraun og enga endurtilraun. Að setja hana á Automatic (Delayed Start), eða bæta við ósjálfstæði frá netþjónustunni, fjarlægir þessa keppni. Endurtaktu síðan ræsingarprófið og athugaðu að önnur tilraun sé ekki lengur nauðsynleg.

Leiðar- og adapterbreytingar krefjast stjórnandaréttinda. Ræsingarflýtileið fyrir hvern notanda hefur þau ekki, svo skrifta sem virkar úr hækkuðu skel getur hljóðlega ekkert gert við innskráningu. Tímasettu hana sem verkefni með hæstu réttindum, eða láttu þjónustuna eiga breytinguna. Prófaðu hana síðan sem notandinn sem raunverulega skráir sig inn.

Prófaðu röðina sem þú setur raunverulega upp, ekki þá sem þú getur kveikt á handvirkt. Kalt ræsing er eina prófið sem æfir röðina.

Fimmta skref: sannreyndu án GUI

Eftir endurræsingu og innskráningu skaltu athuga þrjá hluti án þess að opna GUI. Adapterinn á að hafa vistfang,leiðartöfluna á að sýna forskeyti svæðisins með gátt gangnanna sem næsta stökk, og ping á vistfang hinum megin á að svara. Hvert próf samsvarar annarri aðferð frá skrefunum hér að ofan.

Þegar adapterinn birtist aldrei er grunurinn á rekilnum en ekki sniðinu. Þessi tvö mistök líta alls ekki eins út í skránni, og aðeins annað þeirra bregst við enduruppsetningu hugbúnaðar.