प्रयोगकर्तालाई एडमिन नबनाई Windows मा OpenVPN चलाउनुहोस्

प्रयोगकर्ताले OpenVPN GUI मा दुई पटक क्लिक गर्छ, UAC सङ्केत स्वीकार्छ र अर्को पुनः जडानमा उही विधि दोहोर्याउँछ। यो सङ्केत प्याकेजिङको त्रुटि होइन: क्लाइन्टले भर्चुअल एडाप्टर बनाउँछ र राउटिङ तालिका सम्पादन गर्छ, र दुवै विशेषाधिकारका परिवर्तन हुन्। उपयोगी प्रश्न यो हो कि प्रयोगकर्तालाई ती अधिकारमध्ये कुन चाहिन्छ। सेवा र सीमित प्रतिनिधित्वले प्रशासक सदस्यता नबाँडी जडान ढाक्छ।

कुन कार्यहरूलाई साँच्चै विशेषाधिकार वृद्धि चाहिन्छ

टनेल भर्चुअल नेटवर्क इन्टरफेसमा अन्त्य हुन्छ, र त्यो इन्टरफेस स्थापना गर्नु एक पटक प्रशासक अधिकार चाहिने ड्राइभर कार्य हो। एडाप्टर भइसकेपछि पनि हरेक जडानले रुट लेख्छ र प्रोफाइलअनुसार DNS कन्फिगरेसन बदल्छ। सामान्य खातामा विशेषाधिकार वृद्धि गराउने यी दुई चरण हुन्। प्रमाणीकरण वा इन्क्रिप्सनमा कुनै कुरालाई प्रशासक अधिकार चाहिँदैन, र त्यसैले यो विशेषाधिकार अलग गर्न सकिन्छ।

अनुदान छान्नुअघि स्थापना-समयलाई जडान-समयबाट अलग गर्नुहोस्। तिनका मालिक र आयु फरक छन्।

सेवालाई विशेषाधिकार प्राप्त घटकका रूपमा प्रयोग गर्नुहोस्

समर्थित व्यवस्था आवश्यक अधिकार भएको Windows सेवा चलाउँछ, र GUI ले सेवालाई जडान गर्न भन्छ। त्यसपछि विशेषाधिकार प्राप्त कोड प्रयोगकर्ताको सत्रभित्र कहिल्यै चल्दैन।

sc query OpenVPNService
sc qc OpenVPNService

बाइनरी मार्ग स्थापित क्लाइन्टतर्फ देखाउने चलिरहेको सेवा नै केही पनि प्रतिनिधित्व गर्नुअघि पुष्टि गर्नुपर्ने पहिलो तथ्य हो। एडाप्टर र रुट सेवाकै स्वामित्वमा छन्, त्यसैले प्रयोगकर्ताले जडान सुरु र बन्द मात्र गर्छ। साझा मेसिनमा यही स्वरूप प्रयोग गर्नुपर्छ, किनकि जडानमा क्लिक गर्ने खातासँग स्थायी विशेषाधिकार हुँदैन। विवरण sc sdshow ले पढ्नुहोस्, सम्पादन गर्नुअघि, र आउटपुटको ज्ञात-राम्रो प्रतिलिपि राख्नुहोस्।

अन्तर्निहित समूहसँग रुट परिवर्तन प्रतिनिधित्व गर्नुहोस्

अन्तरक्रियात्मक रूपमा चल्नुपर्ने क्लाइन्टका लागि प्रतिनिधित्व गरिएको अन्तर्निहित समूह Network Configuration Operators हो। यसले नेटवर्क सेटिङ र रुट परिवर्तन समेट्छ, तर सफ्टवेयर स्थापना र सामान्य प्रशासनिक काम बाहिर राख्छ।

net localgroup "Network Configuration Operators" alice /add
sc sdshow OpenVPNService

खाता थप्नु शान्त होइन: पूर्वनिर्धारित नीतिले अझै प्रति सत्र एक सङ्केत उठाउँछ, त्यसैले अनुदानले विशेषाधिकार वृद्धिले गर्न सक्ने काम घटाउँछ, हटाउँदैन। सदस्यताको अभिलेख राख्नुहोस्, किनकि त्यो चुपचाप थुप्रिन्छ र लगभग कहिल्यै समीक्षा हुँदैन। सेवा मार्गमा, sc sdset ले विवरण सम्पादन गरेर समूहलाई सुरु र रोक्ने अधिकार प्रतिनिधित्व गर्न सकिन्छ, तर विवरणमा टाइपोले हरेक खाताको सुरु गर्ने अधिकार अस्वीकार गर्न सक्छ, र त्यो फर्काउन प्रशासक चाहिन्छ। उत्पादन होस्टमा पुग्नुअघि कुनै पनि विवरण परिवर्तन प्रयोगशालाको मेसिनमा परीक्षण गर्नुहोस्।

प्रयोगकर्ता खाताबाट प्रमाणित गर्नुहोस्

प्रशासक सत्रमा गरिएको कन्फिगरेसनले त्यसलाई प्रयोग गर्ने खाताबारे केही पनि प्रमाणित गर्दैन। त्यही प्रयोगकर्ताका रूपमा साइन इन गर्नुहोस्, जडान गर्नुहोस् र अघि र पछि मेसिनको अवस्था तुलना गर्नुहोस्।

route print -4
Get-DnsClientServerAddress

राउटिङ तालिकामा टनेलका रुट थपिनुपर्छ, र जडान हुँदा रिजोल्भरले VPN ले दिने सर्भरतर्फ देखाउनुपर्छ। जडान काटेपछि दुवै आउटपुट पहिले लिएका प्रतिलिपिसँग मिल्नुपर्छ, र त्यसैले तिनीहरू पहिले लिनु महत्त्वपूर्ण छ। ड्राइभर अद्यावधिकले प्रशासकको आवश्यकता फेरि ल्याउन सक्छ, त्यसैले नतिजाको छेउमा क्लाइन्ट संस्करण लेख्नुहोस्। साझा स्थापनाका लागि अनुमति खुकुलो बनाउनुको सट्टा प्रोफाइल र कुञ्जी फाइलहरू तिनीहरू प्रयोग गर्ने खातालाई मात्र पढ्न योग्य राख्नुहोस्।

टनेल कसले सुरु गर्न सक्छ, कुन समूहले दिन्छ र अझै केलाई प्रशासक चाहिन्छ लेख्नुहोस्। त्यो टिप्पणीले अर्को क्लाइन्ट अद्यावधिकलाई अनुमानको एक दिउँसोको सट्टा योजनाबद्ध काम बनाउँछ।