Windows'da OpenVPN: tunnelni avtomatik ishga tushirish va marshrutlarni saqlash

Bu yerda ikki talab chigallashadi: tunnel ko'tarilishi kerak hech kim tizimga kirishidan oldin, va ikkinchi saytga trafik unga ergashishi kerak. Bular alohida mexanizmlarga ega alohida muammolar. Xizmatning boshlanishi birinchisini, marshrutning umri ikkinchisini hal qiladi. Birini hal qilish ikkinchisini aynan turgan joyida qoldiradi.

Birinchi qadam: profilni xizmat qidiradigan joyga qo'ying

Windows xizmati profillarni qat'iy katalogdan o'qiydi, GUI ham o'sha joydan o'qiydi, shuning uchun import qilganda ishlaydigan profil yuklanish paytida ko'rinmas bo'lib qolishi mumkin. .ovpn fayllarini o'rnatishning config katalogiga qo'ying, u odatda Program Files ostida bo'ladi. Foydalanuvchining Downloads papkasida qoldirilgan profil xizmat doirasiga umuman kirmaydi.

Eski qo'llanmalar config-auto papkasini ko'rsatadi; 2.5 davrining ba'zi buildlari uni hurmat qilgan, keyingi versiyalar esa yo'q. Shuning uchun yangilanish ishlayotgan avtomatik ishga tushishni sukunatga aylantirishi mumkin, jurnalda hisob ma'lumotlari haqida hech narsa bo'lmasa ham. Har qanday faylni ko'chirishdan oldin o'rnatilgan build haqiqatda qaysi katalogni o'qishini tasdiqlang.

Bitta mashinada bir nechta profil bo'lsa, dev-node orqali har biriga nomli adapter bering. Aks holda ular bir xil interfeys uchun raqobatlashadi va ikkinchisi hisob ma'lumotlari muammosiga o'xshaydigan tarzda muvaffaqiyatsiz bo'ladi.

Ikkinchi qadam: tray belgisini emas, xizmatni ishga tushiring

Xizmatni OpenVPN Automatic holatiga qo'yish uni tizimga kirmasdan yuklanishda ishga tushiradi. Mexanizm shu, tray belgisi uning qismi emas. Aloqa xizmatga tegishli bo'lganda, GUI na belgi, na holat ko'rsatmasligi mumkin, bu kutilgan holat, nosozlik emas.

Natija shuki, uzish xizmatni to'xtatishni bildiradi, Disconnect tugmasini bosishni emas. Mashinaga yordam beradigan odamga ayting, aks holda birinchi qo'llab-quvvatlash qo'ng'irog'i yo'qolgan belgi haqida bo'ladi.

Xizmat hisobi profilni va kalit materialini o'qiy olishini tekshiring. Yuklanish paytidagi ruxsat muammosi jurnalda aynan autentifikatsiya xatosi kabi ko'rinadi.

Uchinchi qadam: marshrutni tunnelga bog'lang

Doimiy yozuv bu yerda noto'g'ri vosita. -P bilan marshrut qo'shish uni qayta yuklanishlardan omon qoldiradi va undan ham yomoni, tunnel yopilishidan ham omon qoldiradi. VPN o'chirilgan bo'lsa, prefiks hali ham mavjud bo'lmagan shlyuzga ishora qiladi, shuning uchun kimdir yozuvni o'chirmaguncha xost u manzilga yeta olmaydi.

Uchta alternativa to'g'ri ishlaydi. Marshrutni serverdan itaring; u ulanganda qo'shadi va uzilganda olib tashlaydi. Uni route_vpn_gateway o'qiydigan route-up skriptiga qo'shing, shunda keyingi sakrash kelishilgan tunneldan keladi. Yoki Add-VpnConnectionRoute ni Windows'ning mahalliy VPN profili bilan ishlating, u prefiksni o'sha aloqaga bog'laydi.

Server bu saytga kerak bo'lganidan ko'proq taklif qilsa, route-nopull itarilgan marshrutlarni rad etadi va jadvalni butunlay mahalliy qoldiradi. Bu foydalanuvchilari korporativ standart marshrut olmasligi kerak bo'lgan umumiy profilga mos keladi.

To'rtinchi qadam: sovuq yuklanishdan omon qoling

Xizmatni tarmoq steki mavjud bo'lishidan oldin ishga tushirish bitta muvaffaqiyatsiz urinish beradi va qayta urinish bo'lmaydi. Uni Automatic (Delayed Start) holatiga qo'yish yoki tarmoq xizmatiga bog'liqlik qo'shish bu poygani yo'q qiladi. Keyin yuklanish testini takrorlang va ikkinchi urinish endi kerak emasligini tekshiring.

Marshrut va adapter o'zgarishlari administrator huquqlarini talab qiladi. Har bir foydalanuvchi uchun ishga tushish yorlig'ida ular yo'q, shuning uchun ko'tarilgan shelldan ishlaydigan skript tizimga kirishda jimgina hech narsa qilmasligi mumkin. Uni eng yuqori imtiyozlar bilan vazifa sifatida rejalashtiring yoki o'zgarishni xizmat o'z zimmasiga olsin. Keyin uni haqiqatan ham tizimga kiradigan foydalanuvchi sifatida sinab ko'ring.

Haqiqatan joylashtiradigan ketma-ketlikni sinab ko'ring, qo'lda ishga tushira oladiganini emas. Sovuq yuklanish tartibni sinaydigan yagona test.

Beshinchi qadam: GUI'siz tekshiring

Qayta yuklanish va tizimga kirishdan so'ng, GUI'ni ochmasdan uchta narsani tekshiring. Adapterda manzil bo'lishi kerak,marshrut jadvali sayt prefiksini tunnel shlyuzi bilan keyingi sakrash sifatida ko'rsatishi kerak, va uzoq tomondagi manzilga ping javob berishi kerak. Har bir tekshiruv yuqoridagi qadamlarning boshqa mexanizmiga mos keladi.

Adapter hech qachon ko'rinmasa, gumondor profil emas, drayver. O'sha ikki nosozlik jurnalda umuman o'xshamaydi va ulardan faqat bittasi dasturiy ta'minotni qayta o'rnatishga javob beradi.