OpenVPN fuq Windows: ibda t-tunnel awtomatikament u żomm ir-rotot

Hawn jitħabtu żewġ rekwiżiti: it-tunnel għandu jitla'qabel ma jidħol xi ħadd, u t-traffiku lejn sit ieħor għandu jsegwih. Dawn huma problemi separati b'mekkaniżmi separati. Il-bidu tas-servizz jiddeċiedi l-ewwel, u l-ħajja tar-rotta tiddeċiedi t-tieni. Li ssolvi waħda jħalli l-oħra eżatt fejn kienet.

L-ewwel pass: poġġi l-profil fejn is-servizz ifittxu

Is-servizz ta' Windows jaqra l-profili minn direttorju fiss, u l-GUI jaqra mill-istess post, għalhekk profil li jaħdem meta timportah jista' xorta jibqa' inviżibbli waqt il-boot. Poġġi l-fajls .ovpn fid-direttorju config tal-installazzjoni, li normalment jinsab taħt Program Files. Profil li jitħalla fil-folder Downloads ta' utent mhuwiex fil-firxa tas-servizz xejn.

Gwidi anzjani jindikaw folder config-auto, li xi buildijiet tal-era 2.5 qiesu u rilaxxi aktar tard le. Huwa għalhekk li aġġornament jista' jibdel awtostart li jaħdem fi skiet, bla xejn fil-log dwar kredenzjali. Ikkonferma liema direttorju l-build installat jaqra tassew qabel ma ċċaqlaq xi fajls.

B'ħafna profili fuq magna waħda, agħti lil kull wieħed adattatur bl-isem permezz ta' dev-node. Inkella jikkompetu għall-istess interface u t-tieni jonqos b'mod li jidher bħal problema ta' kredenzjali.

It-tieni pass: ibda s-servizz, mhux l-ikona tat-tray

Li tpoġġi s-servizz OpenVPN fuq Automatic jagħmilha tinbeda waqt il-boot mingħajr login. Dan huwa l-mekkaniżmu, u l-ikona tat-tray mhijiex parti minnu. Meta s-servizz ikollu l-konnessjoni, il-GUI jista' ma jurix ikona u lanqas status, li huwa mistenni u mhux ħsara.

Il-konsegwenza hija li skonnettjar ifisser li twaqqaf is-servizz, mhux tikklikkja fuq Disconnect. Għid lil min jagħti appoġġ lill-magna, inkella l-ewwel telefonata ta' appoġġ tkun dwar ikona nieqsa.

Ivverifika li l-kont tas-servizz jista' jaqra l-profil u l-materjal tal-muftieħ. Problema ta' permessi waqt il-boot tidher fil-log eżatt bħal falliment ta' awtentikazzjoni.

It-tielet pass: orbot ir-rotta mat-tunnel

Entrata persistenti hija l-għodda ħażina hawn. Iż-żieda ta' rotta b'-P tagħmilha tgħix mill-boots mill-ġdid u, agħar, tgħix mill-għeluq tat-tunnel. Meta l-VPN tkun mitfija, il-prefiss xorta jindika lejn gateway li m'għadux hemm, għalhekk il-host ma jistax jilħaq dak id-destinazzjoni sakemm xi ħadd iħassar l-entrata.

Tliet alternattivi jġibu ruħhom sew. Imbotta r-rotta mis-server, li żżidha mal-konnessjoni u tneħħiha mas-skonnettjar. Żidha fi script route-up li jaqra route_vpn_gateway, sabiex il-qabża li jmiss tiġi mit-tunnel negozjat. Jew uża Add-VpnConnectionRoute bi profil VPN nattiv ta' Windows, li jorbot il-prefiss ma' dik il-konnessjoni.

Meta s-server joffri aktar milli dan is-sit jeħtieġ, route-nopull jirrifjuta r-rotot imbuttati u jħalli t-tabella għal kollox lokali. Dan jaqbel ma' profil kondiviż li l-utenti tiegħu m'għandhomx jirċievu rotta default korporattiva.

Ir-raba' pass: għix minn boot kiesaħ

Li tibda s-servizz qabel ma teżisti l-munzella tan-netwerk tagħti tentattiv wieħed fallut u ebda tentattiv mill-ġdid. Li tpoġġiha fuq Automatic (Delayed Start), jew iżżid dipendenza mis-servizz tan-netwerk, tneħħi dik it-tellieqa. Imbagħad irrepetti t-test tal-boot u vverifika li tentattiv ieħor m'għadux meħtieġ.

Bidliet fir-rotot u l-adattatur jeħtieġu drittijiet ta' amministratur. Shortcut tal-bidu għal kull utent m'għandux dawn, għalhekk script li jaħdem minn shell elevat jista' sieket ma jagħmel xejn waqt il-login. Ippjanaha bħala kompitu bl-ogħla privileġġi, jew ħalli s-servizz jieħu ħsieb il-bidla. Imbagħad ittestjaha bħala l-utent li tassew se jidħol.

Ittestja s-sekwenza li tassew tiskjera, mhux dik li tista' tqanqal manwalment. Boot kiesaħ huwa l-uniku test li jeżerċita l-ordni.

Il-ħames pass: ivverifika mingħajr il-GUI

Wara restart u login, ivverifika tliet affarijiet mingħajr ma tiftaħ il-GUI. L-adattatur għandu jżomm indirizz,it-tabella tar-rotot għandha turi l-prefiss tas-sit bil-gateway tat-tunnel bħala l-qabża li jmiss, u ping lejn indirizz fuq in-naħa l-oħra għandu jwieġeb. Kull verifika tikkorrispondi ma' mekkaniżmu differenti mill-passi hawn fuq.

Meta l-adattatur qatt ma jidher, is-suspett huwa s-sewwieq u mhux il-profil. Dawk iż-żewġ fallimenti ma jixbħu xejn lil xulxin fil-log, u wieħed biss minnhom iwieġeb għal installazzjoni mill-ġdid tas-software.