GUI нээдэг профайл дээр OpenVPN үйлчилгээ бүтэлгүйтдэг: таван шалгалт

Хоёр эхлүүлэгч нэг машин дээр ижил профайлыг нээдэг бөгөөд зөвхөн GUI холбогддог. Файл бүрэн бүтэн, суулгагч нь ч магадгүй зөв байх; ялгаатай нь эхлүүлэгч бүрийн openvpn.exe-д өгдөг орчин юм. Ажлын хавтас, бүртгэлийн таних тэмдэг, файлын шинж чанарууд бүгд тэр орчинтой хамт явдаг. Тэдгээрийг энэ дарааллаар шалгаад алдааг тайлбарлаж буй эхнийх дээр зогсоно уу.

Аль эхлүүлэгч бүтэлгүйтэж байгааг батална уу

Хуваалтыг нотлох замаар эхэл. Хэрэв ижил профайлын замтай GUI холбогдож, үйлчилгээ холбогдохгүй бол файлыг хэн нэгэн уншиж чадна гэсэн үг бөгөөд асуулт нь хэн, хаанаас уншиж байна вэ гэдэг болно. Хоёулаа бүтэлгүйтвэл профайл эвдэрсэн бөгөөд энэ бүхэн хамаарахгүй. Үйлчилгээний нэр болон түүнд ачаалахыг тушаасан яг профайлыг бичиж ав.

Өөрийн автомат эхлэх хавтас руу чиглэсэн үйлчилгээ нь таны засварлагчид нээлттэй байгаа файлыг ачаалахгүй байж болно. Үйлчилгээний тохиргоон дахь замыг GUI дахь замтай үсэг үсгээр харьцуул, учир нь төгсгөлийн хавтасны нэр эсвэл өөр дискний үсэг таныг буруу салбар руу илгээхэд хангалттай.

Харьцангуй замууд хаана шийдэгддэг

ca.crt эсвэл туслах скриптийг зөвхөн нэрээр нь дурдсан профайл нь процесс байгаа газраас харьцангуй хайлт шаарддаг. GUI тохиргооны хавтаст эхэлдэг тул тэдгээр нэр шийдэгддэг. Үйлчилгээний менежер эхлүүлсэн үйлчилгээнд ийм эхлэх цэг байхгүй бөгөөд аливаа гэрчилгээ уншихаас өмнө хайлт бүтэлгүйтдэг. Тиймээс ижил профайл нэг эхлүүлэгчид ажиллаж, нөгөөд ажиллахгүй.

Бүрхүүлд эхлэх хавтас өг, эсвэл бүх лавлагааг абсолют болго. GUI-ийн орчныг командын мөрөнд дахин бий болгох нь иймэрхүү харагдана:

openvpn --cd "C:\VPN\profiles\office" --config "C:\VPN\profiles\office\office.ovpn"

Тухайн командын нарийвчлалыг нэмэгдүүлэх нь оролдсон яг замыг харуулна. Үүнийг зөвшөөрөл өөрчлөхөөс өмнө хий, учир нь алга болсон файл болон татгалзсан уншилт өөр өөр засвар шаарддаг. Өгөгдмөл лог тэдгээрийг ялгадаггүй. Нэг нэмэлт туг нэг цагийн таамаглалыг хэмнэдэг.

Үйлчилгээний таних тэмдэг уншиж чадахгүй үед

Үйлчилгээ таны оронд биш, системийн таних тэмдгээр ажилладаг. Таны хэрэглэгчид бүрэн хяналт өгч, өөр хэнд ч өгөхгүй ACL нь таны сесс дээр төгс ажиллаж байтал тэнд бүтэлгүйтдэг. Сүлжээний диск эсвэл баталгаажсан хуваалцалт дээр хадгалсан профайл мөн адил шалтгаанаар бүтэлгүйтдэг. Өөр юу ч харахаас өмнө файлын зөвшөөрлийг батал.

Шалгалт нь үр дүнтэй зөвшөөрлийг унших ба үйлчилгээний таних тэмдгээр оролдсон уншилт юм. Эхний хэсгийг өндөрлөсөн командын мөрнөөс ажиллуул:

icacls "C:\VPN\profiles\office\office.ovpn"

Дараа нь мөн тэр уншилтыг үйлчилгээний таних тэмдгээр оролд, жишээ нь Sysinternals-ийн psexec -s -i-ээр, файл нээгдэж байгаа эсэхийг хар. Хэрэв нээгдэхгүй бол ямар ч замын засвар тус болохгүй. ACL-ийг засварла эсвэл профайлыг үйлчилгээний таних тэмдэг уншиж чадах газар руу зөө.

Файлын түвшний шифрлэлт нь хоёр дахь, ховор тохиолдол. Encrypting File System шинж чанараар тэмдэглэсэн профайл нь шифрлэсэн хэрэглэгчид ил тод тайлагдаж, үйлчилгээний бүртгэлд уншигдахгүй хэвээр үлддэг. Тиймээс ижил файл таны засварлагчид нээгдэж, үйлчилгээний доор нээгддэггүй.

Шинж чанар нь өндөрлөсөн командын мөрнөөс харагддаг бөгөөд түүнийг шалгах нь профайлыг нээхгүй. Хоёр командыг ажиллуулж, гаралтыг уншаарай:

cipher /s:"C:\VPN\profiles\office"
attrib "C:\VPN\profiles\office\office.ovpn"

Шинж чанарыг арилгах нь файлыг уншигдахуйц болгох бөгөөд түүний авч явсан хамгаалалтыг ч мөн арилгана. Хэрэв профайл хамгаалагдсан хэвээр байх ёстой бол нууц материалыг хэрэглэгч тус бүрийн шифрлэлтэд найдахын оронд үйлчилгээний таних тэмдэгт тодорхой зөвшөөрөл байгаа газарт тавь. Ийм зохион байгуулалт нууц үг солиход тэсвэрлэх бөгөөд файлыг шифрлэсэн хүнээс өөр хэн нэгэнд хандалтыг шалгуулах боломж олгоно.

Туннелийн эзэмшигчийг шийдэх

GUI нууц үг асууж, таны хэрэглэгчийн сангаас гэрчилгээ уншиж чадна. Үйлчилгээ хоёуланг нь чадахгүй тул интерактив нууцаас хамааралтай профайл замыг хэрхэн засварласан ч хяналтгүй хэзээ ч эхлэхгүй. Энэ хязгаар нь дизайны шийдвэр бөгөөд тойрч гарах алдаа биш. Өөр юу ч өөрчлөхөөс өмнө нэг эзэмшигч сонго.

Хэрэв туннель нэвтрэхээс өмнө боссон байх ёстой бол үйлчилгээнд хяналтгүй итгэмжлэлийн эх сурвалж болон профайлын өөрийн хуулбарыг өг. Зөвхөн та ширээнийхээ дэргэд байх үед л байх шаардлагатай бол GUI-д нь үлдээж, үйлчилгээний хуулбарыг устга. Хоёулаа зэрэг байх нь адаптерын зөрчил, давхар маршрут үүсгэдэг тохиргоо юм.

Тэр зөрчлийг ихэвчлэн нэг адаптерын төлөө тэмцэж буй хоёр эзэмшигч гэж биш, тохиргооны алдаа гэж оношилдог. Үйл явдлын лог нь нэг процесс TAP төхөөрөмжийг нээж чадалгүй байгааг харуулна, энэ нь зөвшөөрлийн асуудал мэт харагдана, гэхдээ биш. Эхлээд эзэмшигчдийг тоол.

Үйлчилгээний бүрхүүл үнэндээ юу эхлүүлдэг

Үйлчилгээний орох цэг нь өөрийн хадгалсан параметрүүдийг уншиж, дараа нь openvpn.exe-г эхлүүлдэг жижиг бүрхүүл юм. Үйл явдлын лог дахь командын мөр таны хүлээлттэй таарахгүй үед яг тэдгээр утгыг шалгах хэрэгтэй. Дахин суулгах нь тэдгээрийг өгөгдмөл рүү буцааж, нотолгоог устгадаг. Эхлээд тэдгээрийг унш.

Утгууд нь бүртгэлд үйлчилгээний өөрийн түлхүүрийн дор амьдардаг бөгөөд sc qc нь үйлчилгээний менежер эхлүүлэх хоёртын замыг харуулна. Аль нэгийг нь засварлахаас өмнө тэр замыг бүрхүүлийн хадгалсан тохиргоотой харьцуул.

Бүрхүүлийг өөрийн хянадаг скриптээр солих нь илүү түрэмгий боловч үр дүнтэй командын мөрийг нэг уншигдахуйц файлд эвхдэг. Дахин ачаалснаар дуусгаад, эхний амжилттай эхлэлийн мөр гарч иртэл профайл тус бүрийн логийг унш. Үйлчилгээний ажиллаж байна гэсэн төлөв нь зөвхөн бүрхүүл гараагүй гэсэн үг бөгөөд түүний хүүхэд даруй үхсэн үед ч мөн адил.