Windows-та OpenVPN: туннельді автоматты іске қосу және маршруттарды сақтау

Мұнда екі талап араласып кетеді: туннель көтерілуі керек біреу жүйеге кірмес бұрын, ал екінші сайттың трафигі оған еруі керек. Бұл бөлек механизмдері бар бөлек мәселелер. Қызметтің іске қосылуы біріншісін шешеді, ал маршруттың өмірі екіншісін. Біреуін шешу екіншісін дәл қалған орнында қалдырады.

Бірінші қадам: профильді қызмет іздейтін жерге қойыңыз

Windows қызметі профильдерді тіркелген каталогтан оқиды, ал GUI дәл сол жерден оқиды, сондықтан импорттағанда жұмыс істейтін профиль жүктелу кезінде көрінбей қалуы мүмкін. .ovpn файлдарын орнатудың config каталогына қойыңыз, ол әдетте Program Files астында болады. Пайдаланушының Downloads қалтасында қалдырылған профиль қызметтің аумағына мүлдем кірмейді.

Ескі нұсқаулықтар config-auto қалтасын көрсетеді, оны 2.5 дәуіріндегі кейбір құрастырмалар құрметтеді, кейінгі шығарылымдар құрметтемеді. Сондықтан жаңарту жұмыс істеп тұрған автозапускіні үнсіздікке айналдыруы мүмкін, журналда тіркелгі деректері туралы ештеңе болмаса да. Кез келген файлды жылжытпас бұрын орнатылған құрастырманың қай каталогты шын мәнінде оқитынын растаңыз.

Бір машинада бірнеше профиль болса, dev-node арқылы әрқайсысына атаулы адаптер беріңіз. Әйтпесе олар бір интерфейс үшін бәсекелеседі және екіншісі тіркелгі деректерінің мәселесіне ұқсайтын түрде сәтсіз аяқталады.

Екінші қадам: науа белгішесін емес, қызметті іске қосыңыз

Қызметті OpenVPN Automatic режиміне қою оны жүйеге кірмей-ақ жүктелу кезінде іске қосады. Механизм осы, ал науа белгішесі оның бөлігі емес. Қосылым қызметке тиесілі болғанда, GUI белгіше де, күй де көрсетпеуі мүмкін, бұл күтілетін жағдай, ақау емес.

Салдары: ажырату қызметті тоқтатуды білдіреді, Disconnect түймесін басуды емес. Машинаны қолдайтын адамға айтып қойыңыз, әйтпесе бірінші қолдау қоңырауы жоғалған белгіше туралы болады.

Қызмет тіркелгісінің профильді және кілт материалын оқи алатынын тексеріңіз. Жүктелу кезіндегі рұқсат мәселесі журналда дәл аутентификация сәтсіздігіне ұқсайды.

Үшінші қадам: маршрутты туннельге байлаңыз

Тұрақты жазба бұл жерде дұрыс құрал емес. -P көмегімен маршрут қосу оны қайта жүктеулерден аман алып қалады және, одан бетер, туннельдің жабылуынан да аман алып қалады. VPN өшірулі кезде префикс әлі де жоқ шлюзге сілтейді, сондықтан біреу жазбаны жоймайынша хост сол межеге жете алмайды.

Үш балама дұрыс әрекет етеді. Маршрутты серверден итеріңіз, ол қосылғанда оны қосады және ажырағанда жояды. Оны route_vpn_gateway оқитын route-up скриптіне қосыңыз, сонда келесі секіріс келісілген туннельден келеді. Немесе Add-VpnConnectionRoute әмірін Windows-тың жергілікті VPN профилімен қолданыңыз, ол префиксті сол қосылымға байлайды.

Сервер бұл сайтқа қажеттен көбін ұсынғанда, route-nopull итерілген маршруттардан бас тартады және кестені толығымен жергілікті қалдырады. Бұл пайдаланушылары корпоративтік әдепкі маршрут алмауы тиіс ортақ профильге сәйкес келеді.

Төртінші қадам: суық жүктелуден аман өтіңіз

Қызметті желілік стек болмай тұрып іске қосу бір сәтсіз әрекет береді және қайталау болмайды. Оны Automatic (Delayed Start) режиміне қою немесе желілік қызметке тәуелділік қосу сол жарысты жояды. Содан кейін жүктелу тестін қайталаңыз және екінші әрекеттің енді қажет еместігін тексеріңіз.

Маршрут пен адаптер өзгерістеріне әкімші құқықтары қажет. Әр пайдаланушыға арналған іске қосу жарлығында олар жоқ, сондықтан көтерілген shell-ден жұмыс істейтін скрипт кіру кезінде үнсіз ештеңе істемеуі мүмкін. Оны ең жоғары артықшылықтармен тапсырма ретінде жоспарлаңыз немесе өзгерісті қызметтің өзіне тапсырыңыз. Содан кейін оны шын мәнінде кіретін пайдаланушы ретінде сынап көріңіз.

Іс жүзінде орналастыратын реттілікті сынаңыз, қолмен қоса алатынын емес. Суық жүктелу реттілікті тексеретін жалғыз тест.

Бесінші қадам: GUI-сыз тексеріңіз

Қайта жүктеу мен кіруден кейін GUI-ды ашпай-ақ үш нәрсені тексеріңіз. Адаптерде мекенжай болуы керек,маршруттар кестесі сайт префиксін туннель шлюзімен келесі секіріс ретінде көрсетуі керек, және алыс жақтағы мекенжайға ping жауап беруі керек. Әрбір тексеру жоғарыдағы қадамдардың басқа механизміне сәйкес келеді.

Адаптер ешқашан пайда болмаса, күдікті профиль емес, драйвер. Бұл екі ақау журналда мүлдем ұқсамайды, және олардың тек біреуі ғана бағдарламалық жасақтаманы қайта орнатуға жауап береді.