OpenVPN-asiakasohjelma: Automaattinen käynnistäminen ja automaattiyhteys

ProPrivacyssa suosittelemme aina OpenVPN: n käyttöä, koska se on ylivoimaisesti turvallisin tunnelointimenetelmä. Vaikka monet palveluntarjoajat luovat omat VPN-ohjelmistonsa, nämä perustuvat yleensä tavalliseen OpenVPN-asiakasohjelmaan. Vaikka suosimme yleensä avoimen lähdekoodin ohjelmistoja, haluamme myös nähdä omistamat ohjelmistot, joihin on rakennettu runsaasti lisäominaisuuksia. Jälkimmäisessä tapauksessa sinun on luotava palveluntarjoajalle, että he eivät laita ohjelmistoihinsa mitään haitallisia, mutta koska et koskaan tiedä mitä tapahtuu palvelinpuolella, joudut kuitenkin luottamaan palveluntarjoajaasi.


OpenVPN: llä on paljon määrityksiä, jotka voidaan saavuttaa, ja tämä tarkoittaa, että .ovpn-tiedostot voivat vaihdella tietyssä määrin palveluntarjoajien välillä. Verrattuna patentoituihin ohjelmistoihin on kaksi suurta eroa, jotka ovat käyttäjän suoraan havaittavissa - kumpaankin tarjoamme ratkaisuja tässä artikkelissa, samoin kuin ongelmaan, joka koskee pienempää määrää käyttäjiä:

  1. OpenVPN-asiakasohjelma ei käynnisty automaattisesti, kun käynnistät tietokoneen / kirjaudut sisään
  2. Jotkut yritykset luottavat hiukan heikompaan käyttäjänimen ja salasanan todennustapaan (toisin kuin suojatut yritykset, kuten VikingVPN ja Buffered), ja sinun on syötettävä tämä joka kerta, kun muodostat yhteyden / vaihdat palvelimen
  3. Kuinka ajaa OpenVPN ilman järjestelmänvalvojan tiliä / salasanaa (alkuperäisen asennuksen jälkeen) niin, että jos sinulla on muita ihmisiä, jotka käyttävät samaa tietokonetta, he voivat käyttää VPN: tä muuttamatta mitään muuta [tai jos kuten minä, käytät tavallista tiliä päivittäisiin toimintoihisi turvallisuuden lisäämiseksi].

Kaikkien näiden ongelmien ohittamiseen tarvitaan järjestelmänvalvojan oikeudet. Käytämme Windows 7 -sovellusta demonstraatioihimme, mutta vaiheet ovat hyvin samanlaiset Windows Vista- ja 8-versioissa.

Kuinka käynnistää OpenVPN

Kun suurin osa ohjelmista käynnistyy käynnistyessä, tämä tehdään yleensä rekisterin avulla, jota voidaan muuttaa regedit-työkalun avulla. Olemme kuitenkin havainneet, että Task Scheduler -sovelluksen käyttö on paitsi muokattavissa myös helpompaa työskennellä. Joten kun johdanto-osa on poissa käytöstä, aloitetaan:

  1. Napsauta Windows-painiketta, kirjoita 'Task Scheduler' ja käynnistä se. (Varmista, että teet tämän järjestelmänvalvojana)
  2. Napsauta oikeanpuoleisessa sarakkeessa Luo tehtävä
    OpenVPN_AutoRun_SchTasks1
  3. Suorita seuraava Yleiset-välilehdessä:
    1. Kirjoita sopiva nimi ja kuvaus
    2. Valitse käyttäjä, jonka kanssa haluat työskennellä
    3. Ota käyttöön "Suorita korkeimmat oikeudet"
    4. Määritä järjestelmääsi.
      OpenVPN_AutoRun_SchTasks2
  4. Liipaisimet-välilehdessä
    1. Napsauta Uusi määrittääksesi milloin OpenVPN käynnistetään
    2. Yksinkertaisin tapa on käynnistää se, kun valittu käyttäjä kirjautuu sisään
      OpenVPN_AutoRun_SchTasks3
  5. Toiminnot-välilehdessä
    1. Napsauta Uusi
    2. Valitse toimintoksi Käynnistä ohjelma
    3. Selaa OpenVPN GUI -asiakasta ja aseta se ohjelmaan
    4. Jos haluat, että se muodostaa yhteyden palvelimeen automaattisesti, kirjoita - yhdistä xxxxxxx.ovpn kohtaan Lisää argumentteja (missä xxx on .ovpn-tiedoston nimi)
      OpenVPN_AutoRun_SchTasks4
  6. Ehdot-välilehdessä voit määrittää joitain lisäasetuksia. Haluamme aina, että VPN on käynnissä, joten olemme poistaneet sen kaiken käytöstä. Verkkovaihtoehto on se, joka voisi olla hyödyllinen joillekin ihmisille
    OpenVPN_AutoRun_SchTasks5
  7. Asetukset-välilehdessä voit määrittää lisäkäyttäytymistä.
    OpenVPN_AutoRun_SchTasks6
  8. Historia-välilehdessä voit tarkastella mahdollisia virheitä / ongelmia (kunhan historianseuranta on käytössä)
    OpenVPN_AutoRun_SchTasks7
  9. Kun olet tehnyt kaiken, napsauta OK ja tehtävä luodaan
  10. Jotta voit tarkistaa sen toiminnan, sinun on tehtävä seuraava.
    1. Varmista, että OpenVPN-käyttöliittymä on suljettu
    2. Napsauta hiiren oikealla painikkeella luomasi tehtävää Task Scheduler -sovelluksessa ja napsauta Suorita
    3. OpenVPN pitäisi nyt käynnistyä ja jos se muodostaa automaattisesti yhteyden, jos olet asentanut sen.OpenVPN_AutoRun_SchTasks8

Yhdistä ilman VPN-kirjautumistietoja

.Ovpn-tiedostojen oletuskansio on "C: \ Ohjelmatiedostot \ OpenVPN \ config". Sinun on suoritettava vaihe 1 jokaiselle käyttämällesi OpenVPN-tiedostolle. Emme suosittele tätä menetelmää kovin paljon, koska tallennat kirjautumistunnuksesi ja salasanasi selkeään tekstitiedostoon, mutta jotkut saattavat pitää sitä hyödyllisenä. HMA tarjoaa sisäänkirjautumistyökalun, joka auttaa tässä jossain määrin, mutta kuten mainittiin, se on paljon turvallisempaa, jos avaimen todennusta käytetään käyttäjän / passin sijasta.

  1. Avaa .ovpn-tiedosto tekstieditorilla. Lisää rivi, joka sanoo auth-user-pass, lisää password.txt sen loppuun.
    OpenVPN_AutoLogin_1
  2. Luo samaan kansioon tekstitiedosto nimeltä password.txt. Kirjoita ensimmäiselle riville käyttäjänimesi ja toisella rivillä salasanasi
    OpenVPN_AutoLogin_2

Salli normaalien käyttäjien käyttää OpenVPN: tä

Vaikka esittelemämme menetelmän kanssa on olemassa minimaalinen tietoturvakompromissi, se tarkoittaa, että normaalit käyttäjät voivat käyttää VPN-yhteyttä [mahdollistaen siten jatkuvan turvallisen Internet-yhteyden] antamatta heille järjestelmänvalvojan oikeuksia. Menetelmän selkäranka perustuu siihen, että OpenVPN-asiakas vaatii järjestelmänvalvojan oikeuksia voidakseen muuttaa verkkoyhteyttä. Siksi antamalla järjestelmänvalvojan oikeudet verkkoyhteydelle, eikä mitään muuta, tämän tarve poistuu.

Suorita tämä seuraavasti:

  1. Napsauta Windows-painiketta, kirjoita 'mmc' ja käynnistä se. (Varmista, että teet tämän järjestelmänvalvojana)
    OpenVPN_NoAdmin_1
  2. Siirry tiedostoon -> Lisää / poista laajennuksia
    1. Etsi laajennukset-kohdasta Paikalliset käyttäjät ja ryhmät ja lisää se
    2. Napsauta OK
      OpenVPN_NoAdmin_2
  3. Seuraavaksi annat pääsyn verkkoon
    1. Laajenna vasemmassa sarakkeessa Paikallinen käyttäjä ja ryhmät
    2. Napsauta Ryhmät
    3. Napsauta hiiren kakkospainikkeella verkonmääritysoperaattorit
      OpenVPN_NoAdmin_3
  4. Napsauta Lisää-painiketta ja lisää käyttäjät, jotka haluat käyttää OpenVPN: tä ilman järjestelmänvalvojan salasanaa
    OpenVPN_NoAdmin_4

Lisätietoja suojaamisesta verkossa saat katsomalla Windowsin parhaan vpn-ohjelmiston.

Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me