د OpenVPN خدمت هغه پروفایل کې ناکامېږي چې GUI یې پرانیزي: پنځه کتنې

دوه پیل کوونکي په یوه ماشین کې هماغه پروفایل پرانیزي، او یوازې GUI نښلوي. فایل بشپړ دی او نصب کوونکی به سم وي؛ هغه څه چې توپیر لري هغه شالید دی چې هر پیل کوونکی openvpn.exe ته ورکوي. کاري ډایرکټري، د حساب هویت او د فایل ځانګړتیاوې ټولې له هغه شالید سره ځي. هغوی په همدې ترتیب وګورئ او په لومړي هغه کې ودروئ چې تېروتنه تشریح کوي.

تایید کړئ چې کوم پیل کوونکی ناکامېږي

د جلاوالي په ثابتولو پیل وکړئ. که GUI نښلول شي او خدمت نه، په هماغه د پروفایل لاره، فایل د چا لپاره لوستل کېدای شي او پوښتنه دا کیږي چې څوک یې لولي او له کومه. که دواړه ناکام شي، پروفایل خراب دی او له دې هیڅ هم نه پلي کیږي. د خدمت نوم او هغه دقیق پروفایل ولیکئ چې د بارولو امر ورته شوی و.

هغه خدمت چې خپلې اتوماتیکې پیلېدنې ډایرکټري ته اشاره کوي کېدای شي هغه فایل بار نه کړي چې تاسو په ایډیټر کې پرانیستی. د خدمت په ترتیباتو کې لاره له GUI لارې سره توري په توري پرتله کړئ، ځکه چې په پای کې د فولډر نوم یا بل ډرایو توری بس دی چې تاسو ناسم ښاخ ته بوځي.

چېرې نسبي لارې حل کیږي

هغه پروفایل چې ca.crt یا مرستندویه سکریپټ ته یوازې په نوم اشاره کوي، د پروسې له موقعیت سره نسبي پلټنه غواړي. GUI په ترتیباتو فولډر کې پیل کیږي، نو هغه نومونه حل کیږي. د خدمت مدیر پیل کړی خدمت داسې پیل ټکی نه لري، او پلټنه د هر سند له لوستلو مخکې ناکامېږي. له همدې کبله هماغه پروفایل په یوه پیل کوونکي کې کار کوي او په بل کې نه.

بستې ته د پیل لپاره ډایرکټري ورکړئ، یا هر حواله مطلقه کړئ. په کمانډ لاین کې د GUI شالید بیا جوړول داسې ښکاري:

openvpn --cd "C:\VPN\profiles\office" --config "C:\VPN\profiles\office\office.ovpn"

په هغه کمانډ کې د تفصیل زیاتول هغه دقیقه لاره ښیي چې هڅه شوې. دا د اجازو له بدلولو مخکې وکړئ، ځکه چې ورکه فایل او رد شوې لوستنه بېلابېل سمونونه غواړي. اصلي لاګ دواړه نه جلا کوي. یو اضافي بیرغ یو ساعت اټکل خوندي کوي.

کله چې د خدمت هویت ونه لولي

خدمت د سیسټم هویت په توګه ځي، نه ستاسو په توګه. هغه ACL چې ستاسو کارونکي ته بشپړ کنټرول ورکوي او بل چا ته نه، هلته ناکامېږي په داسې حال کې چې ستاسو په ناسته کې سم کار کوي. هغه پروفایل چې په نقشه شوي ډرایو یا تایید شوې شریکېدو کې ساتل کیږي هم په همدې دلیل ناکامېږي. د فایل اجازې تایید کړئ مخکې له دې چې بل څه وګورئ.

کتنه د اغیزمنو اجازو لوستل او د خدمت د هویت په توګه هڅه شوې لوستنه ده. لومړۍ برخه له لوړ شوي پرمپټ څخه چل کړئ:

icacls "C:\VPN\profiles\office\office.ovpn"

بیا هماغه لوستنه د خدمت د هویت په توګه هڅه کړئ، د بېلګې په توګه د Sysinternals psexec -s -i سره، او وګورئ چې فایل پرانیستل کیږي که نه. که نه، هیڅ د لارې سمون به مرسته ونه کړي. ACL سم کړئ یا پروفایل هغه ځای ته یوسئ چې د خدمت هویت یې لوستلی شي.

د فایل کچې کوډ کول دویم، لږ عام حالت دی. هغه پروفایل چې د Encrypting File System ځانګړتیا لري د هغه کارونکي لپاره چې کوډ یې کړی په روښانه توګه ډیکوډ کیږي او د خدمت حساب لپاره نالوستونکی پاتې کیږي. له همدې کبله هماغه فایل ستاسو په ایډیټر کې پرانیستل کیږي او د خدمت لاندې نه.

ځانګړتیا له لوړ شوي پرمپټ څخه ښکاري، او کتل یې پروفایل نه پرانیزي. دواړه کمانډونه چل کړئ او پایله ولولئ:

cipher /s:"C:\VPN\profiles\office"
attrib "C:\VPN\profiles\office\office.ovpn"

د ځانګړتیا پاکول فایل لوستونکی کوي، او هغه ساتنه هم لیرې کوي چې له ځانه یې وړله. که پروفایل باید ساتل شوی پاتې شي، پټ مواد هلته کېږدئ چې د خدمت هویت څرګنده اجازه لري، د هر کارونکي کوډ کولو ته د تکیه کولو پرځای. داسې ترتیب د پټنوم بدلون ته هم پاتې کیږي، او لاسرسی د هغه کس پرته بل چا ته د بیاکتنې وړ ګرځوي چې فایل یې کوډ کړی.

په دې تصمیم چې د تونل مالک څوک دی

GUI کولای شي پټنوم وغواړي او ستاسو د کارونکي زېرمې څخه سند ولولي. خدمت دواړه نه شي کولای، نو هغه پروفایل چې په متقابل پټ راز تکیه کوي هیڅکله بې څارنې پیل نه شي، هر څومره چې لارې سمې شي. دا حد یو ډیزاین تصمیم دی، نه د تېښتې وړ نیمګړتیا. له بل هر څه بدلولو مخکې یو مالک وټاکئ.

که تونل باید له ننوتلو مخکې ولاړ وي، خدمت ته بې څارنې د اعتبار سرچینه او د پروفایل خپله کاپي ورکړئ. که یوازې هغه وخت شتون ولري چې تاسو مېز ته نږدې یاست، په GUI کې یې وساتئ او د خدمت کاپي لیرې کړئ. دواړه یوځای هغه ترتیبات دي چې د اډاپټر شخړې او دوه ځله لارې رامنځته کوي.

هغه شخړه معمولاً د یو اډاپټر لپاره د دوو مالکانو جګړې په توګه نه، بلکې د ترتیباتو تېروتنې په توګه تشخیص کیږي. د پېښو لاګ به وښیي چې یوه پروسه د TAP وسیله نه شي پرانیستلای، چې د اجازې ستونزې په څېر ښکاري او نه ده. لومړی مالکان وشمېرئ.

د خدمت بسته واقعاً څه پیلوي

د خدمت ننوتلو ټکی یوه کوچنۍ بسته ده چې خپل ساتل شوي پارامیټرونه لولي او بیا openvpn.exe پیلوي. کله چې د پېښو لاګ کمانډ لاین ستاسو له تمې سره سمون نه لري، هماغه ارزښتونه دي چې باید وکتل شي. بیا نصب کول هغوی اصلي ته بېرته ګرځوي او شواهد له منځه وړي. لومړی هغوی ولولئ.

ارزښتونه په راجستر کې د خدمت د خپل کیلي لاندې ژوند کوي، او sc qc هغه بائنري لاره ښیي چې د خدمت مدیر به یې پیل کړي. د یوې له دواړو له سمولو مخکې هغه لاره د بستې ساتل شوې ترتیباتو سره پرتله کړئ.

بسته په هغه سکریپټ بدلول چې تاسو کنټرولوئ ډېر یرغلګر دی، خو اغیزمن کمانډ لاین په یو لوستونکي فایل کې غونډوي. په بیا پیلیدو پای ته ورسوئ، بیا د هر پروفایل لاګ ولولئ تر هغه چې لومړی بریالی پیل کرښه راڅرګنده شي. د خدمت حالت چې روان دی یوازې دا مانا لري چې بسته وتلې نه ده، کوم چې هغه وخت هم سم دی چې ماشوم یې سمدلاسه مړ شو.