Endesha OpenVPN kwenye Windows bila kuwafanya watumiaji kuwa wasimamizi

Mtumiaji anabofya mara mbili kwenye GUI ya OpenVPN, anaidhinisha ombi la UAC, na kurudia ibada hiyo hiyo kwenye muunganisho unaofuata. Ombi hilo si kosa la ufungashaji: mteja huunda adapta pepe na kuhariri jedwali la njia, na zote mbili ni mabadiliko yenye upendeleo. Swali lenye manufaa ni ni haki zipi kati ya hizo ambazo mtumiaji anazihitaji kwa kweli. Huduma pamoja na uwakilishi mwembamba hufunika muunganisho bila kugawanya uanachama wa msimamizi.

Ni shughuli zipi zinazohitaji kupandisha haki kwa kweli

Tuneli huishia kwenye kiolesura pepe cha mtandao, na kusakinisha kiolesura hicho ni shughuli ya kiendeshi inayohitaji haki za msimamizi mara moja. Baada ya adapta kuwepo, kila muunganisho bado huandika njia na, kulingana na wasifu, hubadilisha usanidi wa DNS. Hatua hizi mbili ndizo zinazosababisha kupandisha haki kwenye akaunti ya kawaida. Hakuna kitu katika uthibitishaji au usimbaji fiche kinachohitaji haki za msimamizi, na ndiyo sababu upendeleo unaweza kutenganishwa.

Tenganisha wakati wa usakinishaji na wakati wa muunganisho kabla ya kuchagua ruhusa. Zina wamiliki tofauti na maisha tofauti.

Tumia huduma kama sehemu yenye upendeleo

Mpangilio unaoungwa mkono huendesha huduma ya Windows inayomiliki haki zinazohitajika, na GUI huomba huduma kuunganisha. Hivyo msimbo wenye upendeleo hauwahi kuendeshwa ndani ya kikao cha mtumiaji.

sc query OpenVPNService
sc qc OpenVPNService

Huduma inayoendeshwa ambayo njia yake ya binary inaelekeza kwenye mteja aliyesakinishwa ni ukweli wa kwanza kuthibitishwa kabla ya kuwakilisha kitu chochote. Huduma inamiliki adapta na njia, kwa hiyo mtumiaji huanzisha na kusimamisha muunganisho tu. Hii ndiyo umbo la kutumia kwenye mashine zinazoshirikiwa, kwa sababu akaunti inayobofya kuunganisha haina upendeleo wa kudumu. Soma maelezo kwa sc sdshow kabla ya kuyahariri, na uhifadhi nakala nzuri inayojulikana ya matokeo.

Wakilisha mabadiliko ya njia kwa kundi lililojengwa ndani

Kwa mteja ambaye lazima aendeshwe kwa mwingiliano, kundi lililojengwa ndani lililowakilishwa ni Network Configuration Operators. Hufunika mipangilio ya mtandao na mabadiliko ya njia huku likiondoa usakinishaji wa programu na kazi ya utawala ya jumla.

net localgroup "Network Configuration Operators" alice /add
sc sdshow OpenVPNService

Kuongeza akaunti si kwa kimya: sera chaguo-msingi bado huinua ombi moja kwa kila kikao, kwa hiyo ruhusa hupunguza kile kupandisha haki kunaweza kufanya badala ya kukiondoa. Andika uanachama, kwa sababu hukusanyika kwa kimya na karibu kamwe hakupitiwi. Kwenye njia ya huduma, uhariri wa maelezo kwa sc sdset unaweza kuwakilisha kuanza na kusimamisha kwa kundi, ingawa makosa ya uchapaji katika maelezo yanaweza kunyima kila akaunti haki za kuanza, na kuubatilisha kunahitaji msimamizi. Jaribu mabadiliko yoyote ya maelezo kwenye mashine ya maabara kabla ya kufikia mwenyeji wa uzalishaji.

Thibitisha kutoka akaunti ya mtumiaji

Usanidi uliofanywa katika kikao cha msimamizi hauthibitishi chochote kuhusu akaunti itakayoutumia. Ingia kama mtumiaji huyo, unganisha, na linganisha hali ya mashine kabla na baada.

route print -4
Get-DnsClientServerAddress

Jedwali la njia linapaswa kupata njia za tuneli, na kitatuzi kinapaswa kuelekeza kwenye seva ambazo VPN hutoa wakati umeunganishwa. Baada ya kukatisha, matokeo yote mawili yanapaswa kuendana na nakala ulizochukua awali, na ndiyo sababu kuzichukua kwanza ni muhimu. Masasisho ya kiendeshi yanaweza kuleta tena sharti la msimamizi, kwa hiyo andika toleo la mteja kando ya matokeo. Weka faili za wasifu na funguo zisomwe tu na akaunti inayozitumia badala ya kulegeza ruhusa kwa usakinishaji unaoshirikiwa.

Andika ni nani anayeweza kuanzisha tuneli, kundi gani linaitoa, na nini bado linahitaji msimamizi. Dokezo hilo hubadilisha sasisho lijalo la mteja kuwa kazi iliyopangwa badala ya mchana wa kukisia.