ഉപയോക്താക്കളെ അഡ്മിൻ ആക്കാതെ Windows-ൽ OpenVPN പ്രവർത്തിപ്പിക്കുക

ഒരു ഉപയോക്താവ് OpenVPN GUI-യിൽ ഇരട്ട-ക്ലിക്ക് ചെയ്യുന്നു, ഒരു UAC പ്രോംപ്റ്റ് അംഗീകരിക്കുന്നു, അടുത്ത വീണ്ടും-കണക്ഷനിൽ അതേ ആചാരം ആവർത്തിക്കുന്നു. ഈ പ്രോംപ്റ്റ് പാക്കേജിംഗ് തെറ്റല്ല: ക്ലയന്റ് ഒരു വെർച്വൽ അഡാപ്റ്റർ സൃഷ്ടിക്കുകയും റൂട്ടിംഗ് പട്ടിക തിരുത്തുകയും ചെയ്യുന്നു, രണ്ടും പ്രത്യേകാവകാശ മാറ്റങ്ങളാണ്. ഉപയോക്താവിന് യഥാർത്ഥത്തിൽ ആ അവകാശങ്ങളിൽ ഏതാണ് വേണ്ടതെന്നതാണ് ഉപയോഗപ്രദമായ ചോദ്യം. ഒരു സേവനവും ഇടുങ്ങിയ പ്രതിനിധാനവും അഡ്മിനിസ്ട്രേറ്റർ അംഗത്വം നൽകാതെ കണക്ഷൻ നികത്തുന്നു.

ഏത് പ്രവർത്തനങ്ങൾക്കാണ് യഥാർത്ഥത്തിൽ അവകാശ ഉയർച്ച വേണ്ടത്

ടണ്ണൽ ഒരു വെർച്വൽ നെറ്റ്വർക്ക് ഇന്റർഫേസിൽ അവസാനിക്കുന്നു, ആ ഇന്റർഫേസ് ഇൻസ്റ്റാൾ ചെയ്യുന്നത് ഒരിക്കൽ അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങൾ ആവശ്യപ്പെടുന്ന ഡ്രൈവർ പ്രവർത്തനമാണ്. അഡാപ്റ്റർ നിലവിലായതിന് ശേഷവും ഓരോ കണക്ഷനും റൂട്ടുകൾ എഴുതുന്നു, പ്രൊഫൈൽ അനുസരിച്ച് DNS കോൺഫിഗറേഷൻ മാറ്റുന്നു. സാധാരണ അക്കൗണ്ടിൽ അവകാശ ഉയർച്ച ഉണ്ടാക്കുന്നത് ഈ രണ്ട് ഘട്ടങ്ങളാണ്. പ്രാമാണീകരണത്തിലോ എൻക്രിപ്ഷനിലോ ഒന്നും അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങൾ ആവശ്യപ്പെടുന്നില്ല, അതുകൊണ്ടാണ് ഈ പ്രത്യേകാവകാശം വേർപെടുത്താൻ കഴിയുന്നത്.

അനുമതി തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ് ഇൻസ്റ്റാൾ-സമയം കണക്ട്-സമയത്തിൽ നിന്ന് വേർതിരിക്കുക. അവയ്ക്ക് വ്യത്യസ്ത ഉടമകളും വ്യത്യസ്ത ആയുസ്സുകളുമുണ്ട്.

സേവനത്തെ പ്രത്യേകാവകാശ ഘടകമായി ഉപയോഗിക്കുക

പിന്തുണയ്ക്കുന്ന ക്രമീകരണം ആവശ്യമായ അവകാശങ്ങൾ ഉള്ള ഒരു Windows സേവനം പ്രവർത്തിപ്പിക്കുന്നു, GUI സേവനത്തോട് കണക്ട് ചെയ്യാൻ ആവശ്യപ്പെടുന്നു. അപ്പോൾ പ്രത്യേകാവകാശ കോഡ് ഒരിക്കലും ഉപയോക്താവിന്റെ സെഷനിനുള്ളിൽ പ്രവർത്തിക്കുന്നില്ല.

sc query OpenVPNService
sc qc OpenVPNService

ബൈനറി പാത ഇൻസ്റ്റാൾ ചെയ്ത ക്ലയന്റിലേക്ക് ചൂണ്ടുന്ന പ്രവർത്തിക്കുന്ന സേവനമാണ് എന്തെങ്കിലും പ്രതിനിധാനം ചെയ്യുന്നതിന് മുമ്പ് സ്ഥിരീകരിക്കേണ്ട ആദ്യ വസ്തുത. അഡാപ്റ്ററും റൂട്ടുകളും സേവനത്തിന്റെ ഉടമസ്ഥതയിലാണ്, അതിനാൽ ഉപയോക്താവ് കണക്ഷൻ ആരംഭിക്കുകയും നിർത്തുകയും മാത്രം ചെയ്യുന്നു. പങ്കിട്ട യന്ത്രങ്ങളിൽ ഈ രൂപമാണ് ഉപയോഗിക്കേണ്ടത്, കാരണം കണക്ടിൽ ക്ലിക്ക് ചെയ്യുന്ന അക്കൗണ്ടിന് സ്ഥിരമായ പ്രത്യേകാവകാശമില്ല. വിവരണം sc sdshow ഉപയോഗിച്ച് വായിക്കുക, തിരുത്തുന്നതിന് മുമ്പ്, കൂടാതെ ഔട്ട്പുട്ടിന്റെ അറിയപ്പെടുന്ന നല്ല പകർപ്പ് സൂക്ഷിക്കുക.

അന്തർനിർമ്മിത ഗ്രൂപ്പിനൊപ്പം റൂട്ട് മാറ്റങ്ങൾ പ്രതിനിധാനം ചെയ്യുക

സംവേദനാത്മകമായി പ്രവർത്തിക്കേണ്ട ക്ലയന്റിന്, പ്രതിനിധാനം ചെയ്ത അന്തർനിർമ്മിത ഗ്രൂപ്പ് Network Configuration Operators ആണ്. ഇത് നെറ്റ്വർക്ക് ക്രമീകരണങ്ങളും റൂട്ട് മാറ്റങ്ങളും ഉൾക്കൊള്ളുന്നു, എന്നാൽ സോഫ്റ്റ്വെയർ ഇൻസ്റ്റാളേഷനും പൊതു ഭരണപരമായ ജോലിയും ഒഴിവാക്കുന്നു.

net localgroup "Network Configuration Operators" alice /add
sc sdshow OpenVPNService

അക്കൗണ്ട് ചേർക്കുന്നത് നിശ്ശബ്ദമല്ല: സ്ഥിരസ്ഥിതി നയം ഇപ്പോഴും ഓരോ സെഷനിലും ഒരു പ്രോംപ്റ്റ് ഉയർത്തുന്നു, അതിനാൽ അനുമതി അവകാശ ഉയർച്ചയ്ക്ക് ചെയ്യാനാകുന്നത് കുറയ്ക്കുന്നു, അത് നീക്കം ചെയ്യുന്നില്ല. അംഗത്വം രേഖപ്പെടുത്തുക, കാരണം അത് നിശ്ശബ്ദമായി കൂടുന്നു, മിക്കവാറും ഒരിക്കലും അവലോകനം ചെയ്യപ്പെടുന്നില്ല. സേവന പാതയിൽ, sc sdset ഉപയോഗിച്ചുള്ള വിവരണ തിരുത്തൽ ഒരു ഗ്രൂപ്പിന് ആരംഭവും നിർത്തലും പ്രതിനിധാനം ചെയ്യാം, എന്നാൽ വിവരണത്തിലെ ഒരു അക്ഷരത്തെറ്റ് ഓരോ അക്കൗണ്ടിന്റെയും ആരംഭ അവകാശങ്ങൾ നിഷേധിച്ചേക്കാം, അത് പഴയപടിയാക്കാൻ അഡ്മിനിസ്ട്രേറ്റർ വേണം. ഉൽപ്പാദന ഹോസ്റ്റിലെത്തുന്നതിന് മുമ്പ് ഏതെങ്കിലും വിവരണ മാറ്റം ലാബ് യന്ത്രത്തിൽ പരിശോധിക്കുക.

ഉപയോക്തൃ അക്കൗണ്ടിൽ നിന്ന് പരിശോധിക്കുക

അഡ്മിനിസ്ട്രേറ്റർ സെഷനിൽ ചെയ്ത കോൺഫിഗറേഷൻ അത് ഉപയോഗിക്കുന്ന അക്കൗണ്ടിനെക്കുറിച്ച് ഒന്നും തെളിയിക്കുന്നില്ല. ആ ഉപയോക്താവായി സൈൻ ഇൻ ചെയ്യുക, കണക്ട് ചെയ്യുക, മുമ്പും ശേഷവുമുള്ള യന്ത്രാവസ്ഥ താരതമ്യം ചെയ്യുക.

route print -4
Get-DnsClientServerAddress

റൂട്ടിംഗ് പട്ടികയിൽ ടണ്ണലിന്റെ റൂട്ടുകൾ ചേരണം, കണക്ട് ചെയ്തിരിക്കുമ്പോൾ റിസോൾവർ VPN നൽകുന്ന സെർവറുകളിലേക്ക് ചൂണ്ടണം. വിച്ഛേദിച്ചതിന് ശേഷം രണ്ട് ഔട്ട്പുട്ടുകളും മുമ്പ് എടുത്ത പകർപ്പുകളുമായി ഒത്തുപോകണം, അതുകൊണ്ടാണ് അവ ആദ്യം എടുക്കേണ്ടത്. ഡ്രൈവർ അപ്ഡേറ്റുകൾക്ക് അഡ്മിനിസ്ട്രേറ്റർ ആവശ്യകത വീണ്ടും കൊണ്ടുവരാം, അതിനാൽ ഫലത്തിന് അടുത്ത് ക്ലയന്റ് പതിപ്പ് രേഖപ്പെടുത്തുക. പങ്കിട്ട ഇൻസ്റ്റാളിനായി അനുമതികൾ അയച്ചുകൊടുക്കുന്നതിന് പകരം പ്രൊഫൈലും കീ ഫയലുകളും അവ ഉപയോഗിക്കുന്ന അക്കൗണ്ടിന് മാത്രം വായിക്കാവുന്നതാക്കുക.

ടണ്ണൽ ആര് ആരംഭിക്കാം, ഏത് ഗ്രൂപ്പാണ് അത് അനുവദിക്കുന്നത്, എന്തിന് ഇപ്പോഴും അഡ്മിനിസ്ട്രേറ്റർ വേണം എന്നിവ എഴുതിവയ്ക്കുക. ആ കുറിപ്പ് അടുത്ത ക്ലയന്റ് അപ്ഡേറ്റിനെ ഊഹത്തിന്റെ ഒരു ഉച്ചകഴിഞ്ഞയ്ക്ക് പകരം ആസൂത്രിത ജോലിയാക്കി മാറ്റുന്നു.