OpenVPN په Windows کې پرته له دې چې کارنان مدیران شي چل کړئ

کارن د OpenVPN GUI باندې دوه ځله کلیک کوي، د UAC غوښتنه مني او په راتلونکې بیا نښلونې کې همغه رسم تکراروي۔ دا غوښتنه د بنډل کولو تېروتنه نه ده: کلاینټ یو مجازي اډاپټر جوړوي او د لارښوونې جدول سموني، او دواړه د امتیاز وړ بدلونونه دي۔ ګټوره پوښتنه دا ده چې کارن په رښتیا د کومو حقونو اړتیا لري۔ یوه خدمت او تنګ استازیتوب پرته له دې چې د مدیر غړیتوب وویشل شي، نښلون پوښي۔

کوم عملیات په رښتیا د حق لوړولو غوښتنه کوي

تونل په یوه مجازي شبکې انټرفیس پای ته رسي، او د دې انټرفیس نصبول یو د ډرایور عملیات دی چې یو ځل د مدیر حقونه غواړي۔ له اډاپټر وروسته هم هر نښلون لارې لیکي او د پروفایل له مخې د DNS ترتیبات بدلوي۔ همدا دوه ګامه په عادي حساب کې د حق لوړول رامنځته کوي۔ په تصدیق یا کوډ کولو کې هېڅ شی د مدیر حقونه نه غواړي، او همدا لامل دی چې دا امتیاز کولی شي جلا شي۔

د اجازې له غوره کولو دمخه د نصب وخت له نښلون وخت څخه جلا کړئ۔ دوی بېلابېل مالکان او بېلابېل عمر لري۔

خدمت د امتیاز لرونکي برخې په توګه وکاروئ

ملاتړ شوی ترتیب د Windows هغه خدمت چلوي چې اړین حقونه لري، او GUI له خدمت څخه غواړي چې ونښلي۔ نو امتیاز لرونکی کوډ هېڅکله د کارن په ناسته کې نه چلېږي۔

sc query OpenVPNService
sc qc OpenVPNService

هغه خدمت چې چلېږي او د هغې باینري لار نصب شوي کلاینټ ته اشاره کوي، لومړنی حقیقت دی چې له هر څه د استازیتوب دمخه باید تایید شي۔ اډاپټر او لارې د خدمت ملکیت دي، نو کارن یوازې نښلون پیل او بندوي۔ دا هغه بڼه ده چې په شریکو ماشینونو کې باید وکارول شي، ځکه هغه حساب چې د نښلولو کلیک کوي دایمي امتیاز نه لري۔ توضیح کوونکی sc sdshow سره ولولئ، د سمون دمخه، او د پایلې یوه پېژندل شوې ښه کاپي وساتئ۔

د لارو بدلونونه یوې جوړې شوې ډلې ته واستوئ

د هغه کلاینټ لپاره چې باید په متقابل ډول چل شي، استازیتوب شوې جوړه شوې ډله Network Configuration Operators ده۔ دا د شبکې ترتیبات او د لارو بدلونونه پوښي، خو د سافټویر نصب او عمومي اداري کار بېلوي۔

net localgroup "Network Configuration Operators" alice /add
sc sdshow OpenVPNService

د حساب زیاتول غلي نه دي: تګلاره تل په هرې ناستې کې یوه غوښتنه پورته کوي، نو اجازه هغه څه کموي چې د حق لوړول یې کولی شي، نه یې لرې کوي۔ غړیتوب مستند کړئ، ځکه چې په خاموشۍ جمع کېږي او نږدې هېڅکله بیا کتل نه کېږي۔ د خدمت په لاره کې، sc sdset سره د توضیح کوونکي سمون کولی شي پیل او بندول یوې ډلې ته واستوي، که څه هم په توضیح کوونکي کې یوه ټایپي تېروتنه کولی شي له هر حساب څخه د پیل حقونه واخلي، او د هغې بېرته اخیستل مدیر ته اړتیا لري۔ هر د توضیح کوونکي بدلون د تولیدي هوسټ ته له رسېدو دمخه په لابراتوار ماشین کې وازموئ۔

د کارن له حسابه تایید کړئ

هغه ترتیبات چې د مدیر په ناسته کې شوي د هغه حساب په اړه هېڅ نه ثابتوي چې به یې کاروي۔ د همغه کارن په توګه ننوځئ، ونښلئ او د ماشین حالت له مخه او وروسته پرتله کړئ۔

route print -4
Get-DnsClientServerAddress

د لارښوونې جدول باید د تونل لارې ترلاسه کړي، او د نښلون پر مهال باید حل کوونکی هغو سرورونو ته اشاره وکړي چې VPN برابروي۔ له جلا کېدو وروسته دواړه پایلې باید له هغو کاپیو سره سمون ولري چې مخکې مو اخیستي، او همدا لامل دی چې لومړی یې اخیستل مهم دي۔ د ډرایور تازه کول کولی شي د مدیر شرط بیا راوړي، نو د پایلې ترڅنګ د کلاینټ نسخه ولیکئ۔ د پروفایل او کیلي فایلونه یوازې هغه حساب لپاره لوستل کېدونکي وساتئ چې یې کاروي، پرځای د دې چې د شریک نصب لپاره اجازې نرمې کړئ۔

ولیکئ چې څوک تونل پیلولی شي، کومه ډله یې اجازه ورکوي او څه لا هم مدیر ته اړتیا لري۔ هغه یادښت راتلونکی د کلاینټ تازه کول په پلان شوي کار بدلوي، نه په یوه ماسپښین اټکلونو۔