OpenVPN Client: Autorun og autoconnect

Hos ProPrivacy anbefaler vi altid at bruge OpenVPN, da det langt den altid er den mest sikre tunnelmetode. Mens et antal udbydere opretter deres egen VPN-software, er disse normalt baseret på standard OpenVPN-klienten. Selvom vi normalt foretrækker open source-software, kan vi også gerne se proprietær software med masser af tilføjede funktioner indbygget. I sidstnævnte tilfælde skal du stole på udbyderen, at de ikke lægger noget ondsindet i deres software, men da du aldrig ved, hvad sker serversiden, skal du alligevel stole på din tjenesteudbyder.

Med OpenVPN er der masser af konfigurationer, der kan opnås, og det betyder, at .ovpn-filerne i nogen grad kan variere mellem udbydere. Der er to store forskelle sammenlignet med proprietær software, der er direkte synlige for brugeren - som vi begge leverer løsninger på i denne artikel, såvel som et problem, der berører et mindre antal brugere:

  1. OpenVPN-klienten starter ikke automatisk, når du starter din computer / logger ind
  2. Nogle virksomheder er afhængige af den lidt svagere brugernavn og adgangskodegodkendelsesmetode (i modsætning til sikre virksomheder som VikingVPN og Buffered), og du skal indtaste dette hver gang du opretter forbindelse / skifter server
  3. Sådan køres OpenVPN uden brug af en administratorkonto / adgangskode (efter den indledende opsætning), så hvis du har andre mennesker, der bruger den samme computer, kan de bruge VPN uden at være i stand til at ændre noget andet [eller hvis du kan lide mig, bruger du en standardkonto for dine daglige aktiviteter for at øge sikkerheden].

For at kunne tilsidesætte alle disse problemer skal du have administratorrettigheder. Vi bruger en Windows 7 til vores demonstrationer, men trinnene vil være meget ens for Windows Vista og 8.

Sådan autoriseres OpenVPN

Når de fleste programmer startes ved opstart, gøres dette normalt gennem registreringsdatabasen, som kan ændres ved hjælp af regedit-værktøjet. Vi har dog fundet, at det ikke kun er mere tilpasseligt at bruge Task Scheduler, men også lettere at arbejde med. Så med indledningen ude af vejen, lad os starte:

  1. Klik på Windows-knappen, skriv 'Task Scheduler' og start den. (Sørg for, at du gør dette som administrator)
  2. Klik på 'Opret opgave' i højre kolonne
    OpenVPN_AutoRun_SchTasks1
  3. Gør følgende under fanen Generelt:
    1. Indtast et passende navn og beskrivelse
    2. Vælg den bruger, du ønsker, at det skal arbejde på
    3. Aktivér 'Kør med de højeste privilegier'
    4. Konfigurer til dit system.
      OpenVPN_AutoRun_SchTasks2
  4. I fanen Triggers
    1. Klik på Ny for at definere, hvornår OpenVPN skal startes
    2. Den enkleste metode er at starte den, når den valgte bruger logger ind
      OpenVPN_AutoRun_SchTasks3
  5. Under fanen Handlinger
    1. Klik på Ny
    2. Vælg Start et program som handling
    3. Gennemse efter OpenVPN GUI-klienten, og indstil den som programmet
    4. Hvis du vil have, at den automatisk skal oprette forbindelse til en server, skal du indtaste –forbinde xxxxxxx.ovpn i Tilføj argumenter (hvor xxx er navnet på .ovpn-filen)
      OpenVPN_AutoRun_SchTasks4
  6. På fanen Betingelser kan du indstille nogle ekstra indstillinger. Vi kan altid lide at have VPN kørende, så vi har deaktiveret det hele. Netværksindstillingen er den, der kan være meget nyttig for nogle mennesker
    OpenVPN_AutoRun_SchTasks5
  7. I fanen Indstillinger kan du specificere yderligere opførsel.
    OpenVPN_AutoRun_SchTasks6
  8. På fanen Historik kan du se eventuelle fejl / problemer (så længe du har historiksporing aktiveret)
    OpenVPN_AutoRun_SchTasks7
  9. Når du har gjort alt, skal du klikke på OK, og din opgave oprettes
  10. For at kontrollere, at det kører, skal du gøre følgende.
    1. Sørg for, at OpenVPN GUI er lukket
    2. I Task Scheduler skal du højreklikke på den opgave, du lige har oprettet, og klik på Kør
    3. OpenVPN skal nu starte, og hvis automatisk oprette forbindelse, hvis du har konfigureret det.OpenVPN_AutoRun_SchTasks8

Opret forbindelse uden at kræve VPN-loginoplysninger

Standardmappen for .ovpn-filer er "C: \ Programfiler \ OpenVPN \ config". Du skal udføre trin 1 for hver OpenVPN-fil, du bruger. Vi anbefaler ikke denne metode meget, da du vil gemme dit login-navn og adgangskode i en almindelig tekstfil, men nogle mennesker synes måske at det er nyttigt. HMA leverer et log-in-værktøj til at hjælpe med dette til en vis grad, men som nævnt er det meget mere sikkert, hvis nøgleautentificering bruges i stedet for bruger / pass.

  1. Åbn .ovpn-filen ved hjælp af en teksteditor. I den linje, der siger autorisation-bruger-pass, tilføj password.txt til slutningen af ​​det.
    OpenVPN_AutoLogin_1
  2. Opret en tekstfil kaldet password.txt i den samme mappe. Indtast dit brugernavn på den første linje og på den anden linje din adgangskode
    OpenVPN_AutoLogin_2

Tillad normale brugere at få adgang til OpenVPN

Selvom der er et minimalt sikkerhedskompromis med den metode, vi vil præsentere, betyder det ikke, at normale brugere kan bruge VPN-forbindelsen [og derved tillade en konstant sikker internetforbindelse] uden at skulle give dem administratorrettigheder. Ryggraden i metoden er afhængig af det faktum, at OpenVPN-klienten kræver administratorrettigheder for at kunne ændre netværksforbindelsen. Ved at give administrator rettigheder til netværksforbindelsen og intet andet fjernes behovet for dette.

Følg disse trin for at gøre dette:

  1. Klik på Windows-knappen, skriv 'mmc' og start den. (Sørg for, at du gør dette som administrator)
    OpenVPN_NoAdmin_1
  2. Gå til fil -> Tilføj / fjern plugins
    1. Find lokale brugere og grupper under Snap-ins og tilføj dem
    2. Klik på OK
      OpenVPN_NoAdmin_2
  3. Derefter giver du netværket adgang
    1. Udvid Lokal bruger og grupper i kolonnen til venstre
    2. Klik på Grupper
    3. Højreklik på netværkskonfigurationsoperatører
      OpenVPN_NoAdmin_3
  4. Klik på knappen Tilføj, og tilføj de brugere, du gerne vil kunne køre OpenVPN uden at kræve en administratoradgangskode
    OpenVPN_NoAdmin_4

For mere information om at være sikker online, se på vores bedste vpn-software til windows-guide.

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me