GUI විවෘත කරන පැතිකඩක OpenVPN සේවාව අසාර්ථක වේ: පරීක්ෂණ පහක්

දියත් කරන්නන් දෙදෙනෙක් එකම යන්ත්‍රයේ එකම පැතිකඩ විවෘත කරන අතර සම්බන්ධ වන්නේ GUI පමණි. ගොනුව සුරක්ෂිතයි, ස්ථාපකයද බොහෝ විට හොඳයි; වෙනස් වන්නේ එක් එක් දියත් කරන්නා openvpn.exe ට දෙන සන්දර්භයයි. වැඩ කරන නාමාවලිය, ගිණුම් අනන්‍යතාව සහ ගොනු ගුණාංග සියල්ල එම සන්දර්භය සමඟ යයි. ඒවා එම අනුපිළිවෙලින් පරීක්ෂා කර දෝෂය පැහැදිලි කරන පළමු එකේ නවතින්න.

කුමන දියත් කරන්නා අසාර්ථක වේදැයි තහවුරු කරන්න

බෙදීම ඔප්පු කිරීමෙන් ආරම්භ කරන්න. එම පැතිකඩ මාර්ගයම සමඟ GUI සම්බන්ධ වී සේවාව සම්බන්ධ නොවේ නම්, ගොනුව යමෙකුට කියවිය හැකි අතර ප්‍රශ්නය වන්නේ එය කවුරුන් කියවන්නේද සහ කොහෙන්ද යන්නයි. දෙකම අසාර්ථක නම්, පැතිකඩ කැඩී ඇති අතර මෙයින් කිසිවක් අදාළ නොවේ. සේවාවේ නම සහ එයට පූරණය කරන ලෙස පැවසූ නිශ්චිත පැතිකඩ ලියා තබන්න.

තමන්ගේම ස්වයං ආරම්භක නාමාවලියට යොමු වූ සේවාවක් ඔබ සංස්කාරකයේ විවෘත කර ඇති ගොනුව පූරණය නොකරනු ඇත. සේවා වින්‍යාසයේ මාර්ගය GUI හි මාර්ගය සමඟ අකුරෙන් අකුර සසඳන්න, මන්ද අගින් ඇති ෆෝල්ඩර නාමයක් හෝ වෙනත් තැටි අකුරක් ඔබව වැරදි ශාඛාවට යැවීමට ප්‍රමාණවත්ය.

සාපේක්ෂ මාර්ග විසඳන්නේ කොහේද

ca.crt හෝ සහායක පිටපතක් නමින් පමණක් සඳහන් කරන පැතිකඩක් ක්‍රියාවලිය සිටින තැනට සාපේක්ෂව සෙවීමක් ඉල්ලා සිටී. GUI වින්‍යාස ෆෝල්ඩරයේ ආරම්භ වන බැවින් එම නම් විසඳේ. සේවා කළමනාකරු විසින් ආරම්භ කරන සේවාවකට එවැනි ආරම්භක ස්ථානයක් නැති අතර කිසිදු සහතිකයක් කියවීමට පෙර සෙවීම අසාර්ථක වේ. එබැවින් එකම පැතිකඩ එක් දියත් කරන්නෙකු තුළ ක්‍රියා කර අනෙකෙහි නොකරයි.

ආවරණයට ආරම්භ කිරීමට නාමාවලියක් දෙන්න, නැතහොත් සෑම යොමුවක්ම නිරපේක්ෂ කරන්න. විධාන රේඛාවේ GUI හි සන්දර්භය ප්‍රතිනිර්මාණය කිරීම මෙසේ පෙනේ:

openvpn --cd "C:\VPN\profiles\office" --config "C:\VPN\profiles\office\office.ovpn"

එම විධානයේ විස්තර මට්ටම වැඩි කිරීමෙන් උත්සාහ කළ නිශ්චිත මාර්ගය පෙනේ. අවසර වෙනස් කිරීමට පෙර මෙය කරන්න, මන්ද අතුරුදහන් ගොනුවකට සහ ප්‍රතික්ෂේප කළ කියවීමකට වෙනස් නිවැරදි කිරීම් අවශ්‍ය වේ. පෙරනිමි ලොගය ඒවා වෙන් කරන්නේ නැත. එක් අමතර ධජයක් පැයක අනුමානයක් ඉතිරි කරයි.

සේවා අනන්‍යතාවට කියවිය නොහැකි විට

සේවාවක් ඔබ ලෙස නොව පද්ධති අනන්‍යතාවක් ලෙස ධාවනය වේ. ඔබේ පරිශීලකයාට සම්පූර්ණ පාලනය දී අන් කිසිවෙකුට නොදෙන ACL එකක් ඔබේ සැසියේ පරිපූර්ණව ක්‍රියා කරමින් එහි අසාර්ථක වේ. සිතියම්ගත තැටියක හෝ සත්‍යාපිත බෙදාගැනීමක තබා ඇති පැතිකඩක්ද එම හේතුව නිසා අසාර්ථක වේ. වෙනත් කිසිවක් දෙස බැලීමට පෙර ගොනුවේ අවසර තහවුරු කරන්න.

පරීක්ෂාව යනු ඵලදායී අවසර කියවීම සහ සේවා අනන්‍යතාව ලෙස උත්සාහ කරන කියවීමකි. පළමු කොටස උසස් කළ විධාන විවරයකින් ධාවනය කරන්න:

icacls "C:\VPN\profiles\office\office.ovpn"

පසුව එම කියවීම සේවා අනන්‍යතාව ලෙස උත්සාහ කරන්න, උදාහරණයක් ලෙස Sysinternals හි psexec -s -i සමඟ, ගොනුව විවෘත වේදැයි බලන්න. නොවේ නම්, කිසිදු මාර්ග නිවැරදි කිරීමක් උපකාර නොවේ. ACL නිවැරදි කරන්න හෝ පැතිකඩ සේවා අනන්‍යතාවට කියවිය හැකි ස්ථානයකට ගෙනයන්න.

ගොනු මට්ටමේ සංකේතනය දෙවන, දුර්ලභ අවස්ථාවයි. Encrypting File System ගුණාංගය සහිත පැතිකඩක් එය සංකේතනය කළ පරිශීලකයාට විනිවිද පෙනෙන ලෙස විසංකේතනය වන අතර සේවා ගිණුමකට කියවිය නොහැකිව පවතී. එබැවින් එකම ගොනුව ඔබේ සංස්කාරකයේ විවෘත වන අතර සේවාව යටතේ විවෘත නොවේ.

ගුණාංගය උසස් කළ විධාන විවරයකින් පෙනේ, එය පරීක්ෂා කිරීමෙන් පැතිකඩ විවෘත නොවේ. විධාන දෙකම ධාවනය කර ප්‍රතිදානය කියවන්න:

cipher /s:"C:\VPN\profiles\office"
attrib "C:\VPN\profiles\office\office.ovpn"

ගුණාංගය ඉවත් කිරීමෙන් ගොනුව කියවිය හැකි වන අතර එය දැරූ ආරක්ෂාවද ඉවත් වේ. පැතිකඩ ආරක්ෂිතව තැබිය යුතු නම්, පරිශීලකයාට විශේෂිත සංකේතනය මත රැඳී සිටීම වෙනුවට සේවා අනන්‍යතාවට පැහැදිලි අවසරයක් ඇති තැන රහස් ද්‍රව්‍ය තබන්න. එවැනි සැකැස්මක් මුරපද වෙනස් වීමෙන් පවා ඉතිරි වන අතර, ගොනුව සංකේතනය කළ පුද්ගලයා හැර වෙනත් අයෙකුට ප්‍රවේශය සමාලෝචනය කිරීමට ඉඩ දෙයි.

උමං මාර්ගය හිමි කවුරුන්දැයි තීරණය කිරීම

GUI මුරපදයක් ඉල්ලා සිටිය හැකි අතර ඔබේ පරිශීලක ගබඩාවෙන් සහතිකයක් කියවිය හැක. සේවාවට දෙකම කළ නොහැකි බැවින්, අන්තර්ක්‍රියාකාරී රහසක් මත රඳා පවතින පැතිකඩක් මාර්ග කෙසේ නිවැරදි කළත් අධීක්ෂණයකින් තොරව කිසිදා ආරම්භ නොවේ. එම සීමාව සැලසුම් තීරණයක් මිස මග හැරිය යුතු දෝෂයක් නොවේ. වෙනත් කිසිවක් වෙනස් කිරීමට පෙර එක් හිමිකරුවෙකු තෝරන්න.

උමං මාර්ගය පිවිසුමට පෙර සක්‍රීය විය යුතු නම්, සේවාවට අධීක්ෂණයකින් තොර අක්තපත්‍ර මූලාශ්‍රයක් සහ පැතිකඩේ තමන්ගේම පිටපතක් දෙන්න. ඔබ මේසය අසල සිටින විට පමණක් එය පැවතිය යුතු නම්, එය GUI තුළ තබා සේවා පිටපත ඉවත් කරන්න. දෙකම එකවර තිබීම අනුකූලක ගැටුම් සහ ද්විත්ව මාර්ග ඇති කරන වින්‍යාසයයි.

එම ගැටුම සාමාන්‍යයෙන් එක් අනුකූලකයක් සඳහා සටන් කරන හිමිකරුවන් දෙදෙනෙකු ලෙස නොව වින්‍යාස දෝෂයක් ලෙස රෝග විනිශ්චය කෙරේ. සිදුවීම් ලොගය පෙන්වන්නේ එක් ක්‍රියාවලියක් TAP උපාංගය විවෘත කිරීමට අසාර්ථක වන බවයි, එය අවසර ගැටලුවක් ලෙස පෙනේ නමුත් එසේ නොවේ. පළමුව හිමිකරුවන් ගණන් කරන්න.

සේවා ආවරණය ඇත්තටම දියත් කරන්නේ කුමක්ද

සේවාවේ පිවිසුම් ලක්ෂ්‍යය වන්නේ තමන්ගේම ගබඩා කළ පරාමිතීන් කියවා පසුව openvpn.exe දියත් කරන කුඩා ආවරණයකි. සිදුවීම් ලොගයේ විධාන රේඛාව ඔබේ අපේක්ෂාවට නොගැළපෙන විට, එම අගයන් යනු පරීක්ෂා කළ යුතු දෙයයි. නැවත ස්ථාපනය කිරීම ඒවා පෙරනිමියට ගෙන ගොස් සාක්ෂි විනාශ කරයි. පළමුව ඒවා කියවන්න.

අගයන් රෙජිස්ට්‍රියේ සේවාවේම යතුර යටතේ ජීවත් වන අතර, sc qc සේවා කළමනාකරු දියත් කරන ද්විමය මාර්ගය පෙන්වයි. ඒවායින් එකක් සංස්කරණය කිරීමට පෙර එම මාර්ගය ආවරණයේ ගබඩා කළ වින්‍යාසය සමඟ සසඳන්න.

ආවරණය ඔබ පාලනය කරන පිටපතකින් ප්‍රතිස්ථාපනය කිරීම වඩාත් ආක්‍රමණශීලී ය, නමුත් එය ඵලදායී විධාන රේඛාව එක් කියවිය හැකි ගොනුවකට නවා දමයි. නැවත ආරම්භ කිරීමෙන් අවසන් කර, පළමු සාර්ථක ආරම්භක පේළිය පෙනෙන තෙක් පැතිකඩ අනුව ලොගය කියවන්න. සේවා තත්ත්වය ධාවනය වේ යන්නෙන් අදහස් වන්නේ ආවරණය ඉවත් නොවී ඇති බව පමණි, එය එහි දරුවා ක්ෂණිකව මිය ගිය විටද සත්‍ය වේ.