Cliente OpenVPN: Autorun y autoconnect
En ProPrivacy siempre recomendamos usar OpenVPN, ya que es el método de túnel más seguro. Si bien varios proveedores crean su propio software VPN, estos generalmente se basan en el cliente estándar OpenVPN. Aunque generalmente preferimos el software de código abierto, también nos gusta ver software propietario con muchas funciones adicionales incorporadas. En este último caso, debe confiar en el proveedor para que no agregue nada malicioso en su software, pero dado que nunca se sabe qué sucede en el lado del servidor, de todos modos deberá confiar en su proveedor de servicios.
Con OpenVPN hay muchas configuraciones que se pueden lograr y esto significa que los archivos .ovpn pueden variar hasta cierto punto entre los proveedores. Existen dos grandes diferencias, en comparación con el software patentado, que son directamente notorias para el usuario; ambas brindaremos soluciones en este artículo, así como un problema que afecta a un número menor de usuarios:
- El cliente OpenVPN no se inicia automáticamente cuando inicia su computadora / inicia sesión
- Algunas compañías confían en el método de autenticación de nombre de usuario y contraseña ligeramente más débil (a diferencia de las compañías seguras como VikingVPN y Buffered) y se le requiere que ingrese esto cada vez que se conecte / cambie el servidor
- Cómo ejecutar OpenVPN sin necesidad de una cuenta / contraseña de administrador (después de la configuración inicial) para que si tiene otras personas que usan la misma computadora, puedan usar la VPN sin poder modificar nada más [o si, como yo, usa una cuenta estándar para sus actividades diarias para aumentar la seguridad].
Para poder anular todos estos problemas, necesitará tener privilegios de administrador. Estamos utilizando Windows 7 para nuestras demostraciones, pero los pasos serán muy similares para Windows Vista y 8.
Contents
Cómo ejecutar automáticamente OpenVPN
Cuando la mayoría de los programas se inician al inicio, esto generalmente se hace a través del registro que se puede cambiar usando la herramienta regedit. Sin embargo, hemos descubierto que usar el Programador de tareas no solo es más personalizable, sino que también es más fácil trabajar con él. Entonces, con el preámbulo fuera del camino, comencemos:
- Haga clic en el botón de Windows, escriba 'Programador de tareas' e inícielo. (Asegúrese de hacer esto como administrador)
- Haga clic en 'Crear tarea' en la columna de la derecha
- En la pestaña General, haga lo siguiente:
- Ingrese un nombre y descripción adecuados
- Seleccione el usuario en el que desea que funcione
- Habilite "Ejecutar con los privilegios más altos"
- Configure para su sistema.
- En la pestaña Triggers
- Haga clic en Nuevo para definir cuándo iniciar OpenVPN
- El método más simple es iniciarlo cuando el usuario seleccionado inicia sesión
- En la pestaña Acciones
- Haga clic en nuevo
- Seleccione Iniciar un programa como acción
- Busque el cliente OpenVPN GUI y configúrelo como el programa
- Si desea que se conecte automáticamente a un servidor, ingrese –connect xxxxxxx.ovpn en Agregar argumentos (donde xxx es el nombre del archivo .ovpn)
- En la pestaña Condiciones puede establecer algunas configuraciones adicionales. Siempre nos gusta tener VPN en funcionamiento, por lo que hemos desactivado todo, la opción de red es la que podría ser muy útil para algunas personas
- En la pestaña Configuración, puede especificar comportamientos adicionales.
- En la pestaña Historial puede ver cualquier error / problema (siempre que tenga habilitado el seguimiento del Historial)
- Una vez que haya hecho todo, haga clic en Aceptar y se creará su Tarea
- Para verificar que se está ejecutando, debe hacer lo siguiente.
- Asegúrese de que la GUI de OpenVPN esté cerrada
- En el Programador de tareas, haga clic derecho en la tarea que acaba de crear y haga clic en Ejecutar
- OpenVPN ahora debería iniciarse y si se conecta automáticamente si lo ha configurado.
Conéctese sin requerir detalles de inicio de sesión VPN
La carpeta predeterminada para los archivos .ovpn es "C: \ Archivos de programa \ OpenVPN \ config". Deberá llevar a cabo el paso 1 para cada archivo OpenVPN que utilice. No recomendamos mucho este método, ya que almacenará su nombre de usuario y contraseña en un archivo de texto sin formato, pero algunas personas pueden encontrarlo útil. HMA proporciona una herramienta de inicio de sesión para ayudar con esto hasta cierto punto, pero como se mencionó, es mucho más seguro si se usa la autenticación de clave en lugar de usuario / contraseña.
- Abra el archivo .ovpn con un editor de texto. En la línea que dice auth-user-pass, agregue password.txt al final.
- En la misma carpeta, cree un archivo de texto llamado password.txt. En la primera línea ingrese su nombre de usuario y en la segunda línea su contraseña
Permitir a los usuarios normales acceder a OpenVPN
Si bien existe un compromiso de seguridad mínimo con el método que presentaremos, significa que los usuarios normales pueden usar la conexión VPN [permitiendo así una conexión a Internet segura constante] sin tener que otorgarles derechos de administrador. La columna vertebral del método se basa en el hecho de que el cliente OpenVPN requiere derechos de administrador para poder cambiar la conexión de red. Por lo tanto, al otorgar derechos de administrador a la conexión de red, y nada más, se eliminará la necesidad de esto..
Para hacer esto, siga estos pasos:
- Haga clic en el botón de Windows, escriba 'mmc' e inícielo. (Asegúrese de hacer esto como administrador)
- Ir al archivo -> Agregar / quitar complementos
- En Complementos, busque Usuarios y grupos locales y agréguelo
- Haga clic en Aceptar
- A continuación, le dará acceso a la red.
- En la columna de la izquierda, expanda Grupos y usuarios locales.
- Haga clic en grupos
- Haga clic con el botón derecho en Operadores de configuración de red
- Haga clic en el botón Agregar y agregue los usuarios que le gustaría poder ejecutar OpenVPN sin requerir una contraseña de administrador
Para obtener más información sobre cómo mantenerse seguro en línea, eche un vistazo a nuestro mejor software vpn para la guía de Windows.