பயனர்களை நிர்வாகிகளாக்காமல் Windows-இல் OpenVPN இயக்கவும்

ஒரு பயனர் OpenVPN GUI-இல் இருமுறை கிளிக் செய்கிறார், UAC கோரிக்கையை அனுமதிக்கிறார், அடுத்த மறு இணைப்பில் அதே சடங்கை மீண்டும் செய்கிறார். இந்த கோரிக்கை பொதி செய்தல் தவறு அல்ல: கிளையண்ட் ஒரு மெய்நிகர் அடாப்டரை உருவாக்கி வழித்தட அட்டவணையை திருத்துகிறது, இரண்டும் சிறப்புரிமை மாற்றங்கள். பயனருக்கு அந்த உரிமைகளில் எது உண்மையில் தேவை என்பதே பயனுள்ள கேள்வி. ஒரு சேவையும் குறுகிய பிரதிநிதித்துவமும் நிர்வாகி உறுப்பினர் நிலையை வழங்காமல் இணைப்பை ஈடுசெய்கிறது.

எந்த செயல்பாடுகளுக்கு உண்மையில் உரிமை உயர்வு தேவை

சுரங்கப்பாதை ஒரு மெய்நிகர் வலையமைப்பு இடைமுகத்தில் முடிகிறது, அந்த இடைமுகத்தை நிறுவுவது ஒரு முறை நிர்வாகி உரிமைகள் தேவைப்படும் இயக்கி செயல்பாடு. அடாப்டர் இருந்த பிறகும் ஒவ்வொரு இணைப்பும் வழித்தடங்களை எழுதுகிறது, சுயவிவரத்தை பொறுத்து DNS உள்ளமைவை மாற்றுகிறது. சாதாரண கணக்கில் உரிமை உயர்வை தூண்டுவது இந்த இரண்டு படிகளே. அங்கீகாரம் அல்லது மறையாக்கத்தில் எதற்கும் நிர்வாகி உரிமைகள் தேவையில்லை, அதனால்தான் இந்த சிறப்புரிமையை பிரிக்க முடியும்.

அனுமதியை தேர்ந்தெடுப்பதற்கு முன் நிறுவல் நேரத்தை இணைப்பு நேரத்திலிருந்து பிரிக்கவும். அவற்றுக்கு வெவ்வேறு உரிமையாளர்களும் வெவ்வேறு ஆயுள்களும் உள்ளன.

சேவையை சிறப்புரிமை பெற்ற கூறாக பயன்படுத்தவும்

ஆதரவு பெற்ற ஏற்பாடு தேவையான உரிமைகளை கொண்ட Windows சேவையை இயக்குகிறது, GUI சேவையை இணைக்க கோருகிறது. அப்போது சிறப்புரிமை குறியீடு பயனரின் அமர்வுக்குள் ஒருபோதும் இயங்காது.

sc query OpenVPNService
sc qc OpenVPNService

பைனரி பாதை நிறுவப்பட்ட கிளையண்டை நோக்கி காட்டும் இயங்கும் சேவையே எதையும் பிரதிநிதித்துவப்படுத்துவதற்கு முன் உறுதிப்படுத்த வேண்டிய முதல் உண்மை. அடாப்டரும் வழித்தடங்களும் சேவையின் உடைமையில் உள்ளன, எனவே பயனர் இணைப்பை தொடங்கி நிறுத்துகிறார். பகிரப்பட்ட இயந்திரங்களில் இந்த வடிவத்தை பயன்படுத்த வேண்டும், ஏனெனில் இணைப்பில் கிளிக் செய்யும் கணக்கிற்கு நிரந்தர சிறப்புரிமை இல்லை. விவரிப்பை sc sdshow மூலம் படிக்கவும், திருத்துவதற்கு முன், மேலும் வெளியீட்டின் அறியப்பட்ட நல்ல நகலை வைத்திருங்கள்.

உள்ளமைந்த குழுவுடன் வழித்தட மாற்றங்களை பிரதிநிதித்துவப்படுத்தவும்

ஊடாடும் வகையில் இயங்க வேண்டிய கிளையண்டிற்கு, பிரதிநிதித்துவப்படுத்தப்பட்ட உள்ளமைந்த குழு Network Configuration Operators. இது வலையமைப்பு அமைப்புகளையும் வழித்தட மாற்றங்களையும் உள்ளடக்கி, மென்பொருள் நிறுவலையும் பொது நிர்வாக வேலையையும் விலக்குகிறது.

net localgroup "Network Configuration Operators" alice /add
sc sdshow OpenVPNService

கணக்கை சேர்ப்பது அமைதியானது அல்ல: இயல்புநிலை கொள்கை ஒவ்வொரு அமர்வுக்கும் ஒரு கோரிக்கையை எழுப்புகிறது, எனவே அனுமதி உரிமை உயர்வு என்ன செய்ய முடியும் என்பதை குறைக்கிறது, அதை நீக்குவதில்லை. உறுப்பினர் நிலையை ஆவணப்படுத்தவும், ஏனெனில் அது அமைதியாக குவிந்து கிட்டத்தட்ட ஒருபோதும் மறுஆய்வு செய்யப்படுவதில்லை. சேவை பாதையில், sc sdset மூலம் விவரிப்பு திருத்தம் ஒரு குழுவிற்கு தொடக்கத்தையும் நிறுத்தத்தையும் பிரதிநிதித்துவப்படுத்தலாம், இருப்பினும் விவரிப்பில் ஒரு எழுத்துப்பிழை ஒவ்வொரு கணக்கின் தொடக்க உரிமைகளையும் மறுக்கலாம், அதை செயல்தவிர்க்க நிர்வாகி தேவை. உற்பத்தி ஹோஸ்ட்டை அடைவதற்கு முன் எந்த விவரிப்பு மாற்றத்தையும் ஆய்வக இயந்திரத்தில் சோதிக்கவும்.

பயனர் கணக்கிலிருந்து சரிபார்க்கவும்

நிர்வாகி அமர்வில் செய்யப்பட்ட உள்ளமைவு அதை பயன்படுத்தும் கணக்கை பற்றி எதையும் நிரூபிக்காது. அந்த பயனராக உள்நுழைந்து, இணைத்து, முன்னும் பின்னும் இயந்திர நிலையை ஒப்பிடவும்.

route print -4
Get-DnsClientServerAddress

வழித்தட அட்டவணையில் சுரங்கப்பாதையின் வழித்தடங்கள் சேர வேண்டும், இணைந்திருக்கும் போது தீர்வி VPN வழங்கும் சேவையகங்களை நோக்கி காட்ட வேண்டும். துண்டிப்புக்கு பிறகு இரண்டு வெளியீடுகளும் முன்பே எடுத்த நகல்களுடன் பொருந்த வேண்டும், அதனால்தான் அவற்றை முதலில் எடுப்பது முக்கியம். இயக்கி புதுப்பிப்புகள் நிர்வாகி தேவையை மீண்டும் கொண்டு வரலாம், எனவே முடிவுக்கு அருகில் கிளையண்ட் பதிப்பை பதிவு செய்யவும். பகிரப்பட்ட நிறுவலுக்கு அனுமதிகளை தளர்த்துவதற்கு பதிலாக சுயவிவரம் மற்றும் விசை கோப்புகளை அவற்றை பயன்படுத்தும் கணக்கிற்கு மட்டும் படிக்கக்கூடியதாக வைத்திருங்கள்.

சுரங்கப்பாதையை யார் தொடங்கலாம், எந்த குழு அதை வழங்குகிறது, இன்னும் எதற்கு நிர்வாகி தேவை என்பதை எழுதுங்கள். அந்த குறிப்பு அடுத்த கிளையண்ட் புதுப்பிப்பை ஊகங்களின் ஒரு பிற்பகலுக்கு பதிலாக திட்டமிட்ட வேலையாக மாற்றுகிறது.