Хэрэглэгчдийг администратор болгохгүйгээр Windows дээр OpenVPN ажиллуулах

Хэрэглэгч OpenVPN GUI дээр давхар товшиж, UAC хүсэлтийг зөвшөөрч, дараагийн дахин холболтод мөн ижил зан үйлийг давтана. Хүсэлт нь сав баглааны алдаа биш: клиент виртуал адаптер үүсгэж, чиглүүлэлтийн хүснэгтийг засварладаг бөгөөд хоёулаа онцгой эрх шаардсан өөрчлөлт юм. Хэрэгтэй асуулт бол эдгээр эрхүүдийн алийг нь хэрэглэгч үнэхээр шаарддаг вэ. Үйлчилгээ болон явцуу шилжүүлэг нь администраторын гишүүнчлэл тараахгүйгээр холболтыг хамардаг.

Ямар үйлдлүүд үнэхээр эрх өсгөх шаарддаг

Туннель нь виртуал сүлжээний интерфейс дээр төгсдөг бөгөөд тухайн интерфейсийг суулгах нь нэг удаа администраторын эрх шаарддаг драйверын үйлдэл юм. Адаптер үүссэний дараа ч холболт бүр чиглэл бичиж, профайлаас хамааран DNS тохиргоог өөрчилдөг. Энгийн бүртгэл дээр эрх өсгөхийг яг эдгээр хоёр алхам үүсгэдэг. Баталгаажуулалт эсвэл шифрлэлтэд юу ч администраторын эрх шаарддаггүй, тиймээс энэ онцгой эрхийг салгаж болно.

Зөвшөөрөл сонгохын өмнө суулгах цагийг холбогдох цагаас ялгаарай. Тэд өөр эзэмшигчтэй, өөр насжилттай.

Үйлчилгээг онцгой эрхтэй бүрэлдэхүүн хэсэг болгон ашиглаарай

Дэмжигдсэн зохион байгуулалт шаардлагатай эрхтэй Windows үйлчилгээг ажиллуулдаг, GUI нь үйлчилгээг холбогдохыг хүсдэг. Ингэснээр онцгой эрхтэй код хэрэглэгчийн сессийн дотор хэзээ ч ажиллахгүй.

sc query OpenVPNService
sc qc OpenVPNService

Хоёртын зам нь суулгасан клиент рүү заасан ажиллаж буй үйлчилгээ нь ямар нэг зүйлийг шилжүүлэхийн өмнө баталгаажуулах ёстой эхний баримт юм. Адаптер болон чиглэлүүд үйлчилгээний эзэмшилд байдаг тул хэрэглэгч зөвхөн холболтыг эхлүүлж, зогсоодог. Хуваалцсан машин дээр энэ хэлбэрийг ашиглах ёстой, учир нь холбогдох дээр товшсон бүртгэл байнгын онцгой эрхгүй. Тодорхойлолтыг sc sdshow ашиглан уншаарай, засварлахаас өмнө, мөн гаралтын мэдэгдэж буй сайн хуулбарыг хадгалаарай.

Чиглэлийн өөрчлөлтийг суурилагдсан бүлэгт шилжүүлээрэй

Интерактив байдлаар ажиллах ёстой клиентийн хувьд шилжүүлсэн суурилагдсан бүлэг нь Network Configuration Operators юм. Энэ нь сүлжээний тохиргоо болон чиглэлийн өөрчлөлтийг хамарч, програм хангамжийн суулгалт болон ерөнхий захиргааны ажлыг хасаж өгдөг.

net localgroup "Network Configuration Operators" alice /add
sc sdshow OpenVPNService

Бүртгэл нэмэх нь чимээгүй биш: анхдагч бодлого сесс бүрт нэг хүсэлт гаргасанд байдаг тул зөвшөөрөл нь эрх өсгөх боломжийг бууруулдаг, харин түүнийг арилгахгүй. Гишүүнчлэлийг бичиж тэмдэглээрэй, учир нь тэр чимээгүй хуримтлагдаж, бараг хэзээ ч хянагддаггүй. Үйлчилгээний зам дээр тодорхойлолтыг sc sdset ашиглан засварлах нь эхлүүлэх, зогсоох эрхийг бүлэгт шилжүүлж болох ч тодорхойлолтын алдаа бүртгэл бүрийн эхлүүлэх эрхийг хасаж болох бөгөөд үүнийг буцаахад администратор шаардлагатай. Тодорхойлолтын аливаа өөрчлөлтийг үйлдвэрлэлийн хост руу хүрэхээс өмнө лабораторийн машин дээр туршаарай.

Хэрэглэгчийн бүртгэлээс шалгаарай

Администраторын сесс дээр хийсэн тохиргоо нь түүнийг ашиглах бүртгэлийн талаар юу ч нотлохгүй. Тэр хэрэглэгчээр нэвтэрч, холбогдож, машины төлөвийг өмнө болон дараа нь харьцуулаарай.

route print -4
Get-DnsClientServerAddress

Чиглүүлэлтийн хүснэгтэд туннелийн чиглэлүүд нэмэгдэх ёстой, холбогдсон үед шийдэгч нь VPN-ийн өгдөг серверүүд рүү заах ёстой. Салгасны дараа хоёр гаралт өмнө нь авсан хуулбартай тохирох ёстой, тиймээс тэдгээрийг эхлээд авах нь чухал. Драйверын шинэчлэлт администраторын шаардлагыг дахин оруулж болзошгүй тул клиентийн хувилбарыг үр дүнгийн хажууд бичээрэй. Профайл болон түлхүүрийн файлуудыг хуваалцсан суулгалтад зориулж зөвшөөрлийг сулруулахын оронд зөвхөн ашиглаж буй бүртгэлд уншигдахуйц байлгаарай.

Туннелийг хэн эхлүүлж болох, аль бүлэг зөвшөөрдөг, юунд администратор хэрэгтэй хэвээр байгааг бичээрэй. Тэр тэмдэглэл дараагийн клиентийн шинэчлэлтийг таамаглалын үдээс хойш биш, төлөвлөсөн ажил болгоно.