OpenVPN op Windows: den Tunnel automatesch starten an d'Routen halen

Hei verknäcke sech zwou Ufuerderungen: den Tunnel soll eropkommen ier sech een umellt, an den Traffic fir en zweeten Site soll him follegen. Dat si getrennte Problemer mat getrennte Mechanismus. Den Start vum Service decidéiert dat éischt, an d'Liewensdauer vun der Route dat zweet. Eent ze léisen hannerléisst dat anert genee do, wou et war.

Éischte Schrëtt: setzt de Profil do, wou de Service hie sicht

Den Windows-Service liest Profiler aus engem festen Verzeechnes, an d'GUI liest vum selweschten Eck, dofir kann e Profil, dee beim Import funktionéiert, beim Start nach onsiichtbar sinn. Setzt d'.ovpn-Fichieren an den config-Verzeechnes vun der Installatioun, deen normalerweis ënner Program Files läit. E Profil, deen an engem Benotzer sengem Downloads-Ordner läit, ass iwwerhaapt net am Beräich vum Service.

Méi al Uleedunge weisen op en config-auto-Verzeechnes, deen e puer Builden aus der 2.5-Epoch respektéiert hunn an déi méi spéit Versiounen net. Dofir kann en Update en funktionéierende Autostart a Stille verwandelen, ouni datt eppes am Log iwwer Umeldungsdaten steet. Bestätegt, wéi en Verzeechnes de installéierte Build tatsächlech liest, ier Dir Fichieren verréckelt.

Mat méi Profiler op enger Maschinn, gitt jiddwerengem en ernimmten Adapter iwwer dev-node. Soss konkurréiere si ëm déiselwecht Interface an déi zweet fällt op eng Manéier duerch, déi wéi e Problem mat den Umeldungsdaten ausgesäit.

Zweete Schrëtt: start de Service, net d'Tray-Ikon

De Service OpenVPN op Automatic setzen mécht, datt en beim Booten ouni Umeldung start. Dat ass de Mechanismus, an d'Tray-Ikon ass kee Bestanddeel dovu. Wann de Service d'Verbindung huet, weist d'GUI heiansdo keng Ikon a kee Status, wat erwaart gëtt an net e Feeler ass.

D'Folleg ass, datt ofbriechen heescht de Service ze stoppen, net op Disconnect ze klicken. Sot et deem, dee Maschinn ënnerstëtzt, soss geet den éischten Support-Uruff ëm eng fehlend Ikon.

Kuckt no, datt de Servicekont d'Profil an d'Schlësselmaterial liese kann. E Permissiounsproblem beim Start gesäit am Log genee wéi en Authentifikatiounsfehler aus.

Drëtte Schrëtt: bind d'Route un den Tunnel

En duerchleefegen Entrée ass hei dat falscht Instrument. Eng Route mat -P dobäisetze mécht, datt se Restarten iwwerlieft an, nach méi schlëmm, datt se dem Tunnel säin Zoumaache iwwerlieft. Wann d'VPN ofgeschalt ass, weist de Präfix nach ëmmer op en Gateway, deen et net méi gëtt, dofir kann den Host dëst Zil net erreechen, bis een den Entrée läscht.

Dräi Alternativen behuelen sech richteg. Dréckt d'Route vum Server, dee se beim Verbannen bäisetzt a beim Ofbriechen erofhëlt. Setzt se an engem route-up-Skript dobäi, deen route_vpn_gateway liest, sou datt de nächste Sprong aus dem ausgehandelten Tunnel kënnt. Oder benotzt Add-VpnConnectionRoute mat engem native Windows-VPN-Profil, deen de Präfix un déi Verbindung bënnt.

Wann de Server méi ubitt wéi dëse Site brauch, refuséiert route-nopull déi gedréckt Routen an hält d'Hëllef komplett lokal. Dat passt zu engem gedeelte Profil, deem seng Benotzer keng ënnernehmens-Standardroute kréien dierfen.

Véierte Schrëtt: iwwerlieft e kale Start

De Service ze starten, ier de Netzstapel existéiert, gëtt en eenzege Feelschlag an keng Widderhuelung. Automatic (Delayed Start) oder eng Ofhängegkeet vum Netzwierkservice hëlt dëse Cours ewech. Widderhëlt dann den Test vum Start a kuckt no, datt en zweete Versuch net méi néideg ass.

Route- an Adapterännerunge brauchen Administrateursrechter. En Autostart-Ofkierzung pro Benotzer huet se net, dofir kann e Skript, dat aus enger héijer Shell funktionéiert, sech beim Aloggen einfach näischt maachen. Plangt et als Aufgab mat de héchsten Rechter, oder loosst de Service d'Ännerung iwwerhuelen. Test et du mat deem Benotzer, dee wierklech aloggt.

Test déi Rei, déi Dir wierklech deployt, net déi, déi Dir vun Hand ausléise kënnt. E kale Start ass den eenzegen Test, deen d'Rei trainéiert.

Fënnefte Schrëtt: kontrolléiert ouni d'GUI

No engem Restart an engem Login kontrolléiert dräi Saachen, ouni d'GUI opzemaachen. Den Adapter soll eng Adress halen,d'Routentabelle soll de Site-Präfix mat dem Tunnel-Gateway als nächste Sprong weisen, an e Ping op eng Adress op der anerer Säit soll äntweren. All Kontroll entsprécht engem anere Mechanismus aus de Schrëtt uewen.

Wann den Adapter ni erschéngt, ass den Treiber verdächteg, net de Profil. Déi zwou Feeler gesinn am Log iwwerhaapt net gläich aus, a just eent vun deenen zwee reagéiert op d'Neiinstallatioun vu Software.