V ProPrivacy vždy odporúčame používať OpenVPN, pretože je to vždy najbezpečnejšia metóda tunelovania. Zatiaľ čo množstvo poskytovateľov vytvára svoj vlastný softvér VPN, zvyčajne sa zakladajú na štandardnom klientovi OpenVPN. Aj keď zvyčajne preferujeme softvér s otvoreným zdrojovým kódom, radi by sme tiež videli proprietárny softvér s množstvom zabudovaných doplnkov. V druhom prípade musíte veriť poskytovateľovi, že do svojho softvéru nevloží nič škodlivého, ale nikdy neviete, čo Ak sa stane na strane servera, musíte poskytovateľovi služieb dôverovať.


S OpenVPN existuje veľa konfigurácií, ktoré je možné dosiahnuť, a to znamená, že súbory .ovpn sa môžu medzi poskytovateľmi do istej miery líšiť. Existujú dva veľké rozdiely v porovnaní s proprietárnym softvérom, ktoré sú priamo viditeľné pre používateľa - obidva tieto riešenia poskytneme v rámci tohto článku, ako aj problém, ktorý ovplyvňuje menší počet používateľov:

  1. Klient OpenVPN sa nespustí automaticky pri spustení počítača / prihlásení
  2. Niektoré spoločnosti sa spoliehajú na mierne slabšiu metódu overenia používateľského mena a hesla (na rozdiel od bezpečných spoločností, ako sú VikingVPN a Buffered), a musíte ich zadať pri každom pripojení / zmene servera.
  3. Ako prevádzkovať OpenVPN bez potreby administrátorského účtu / hesla (po úvodnom nastavení), takže ak máte iných ľudí používajúcich ten istý počítač, môžu používať VPN bez toho, aby mohli upravovať čokoľvek iné [alebo ak ako ja, používate štandardný účet pre vaše každodenné činnosti na zvýšenie bezpečnosti].

Aby ste mohli všetky tieto problémy prekonať, musíte mať oprávnenia správcu. Pre naše ukážky používame Windows 7, ale kroky budú veľmi podobné pre Windows Vista a 8.

Ako Autorun OpenVPN

Keď sa väčšina programov spúšťa pri štarte, zvyčajne sa to robí prostredníctvom registra, ktorý je možné zmeniť pomocou nástroja regedit. Zistili sme však, že používanie Plánovača úloh je nielen viac prispôsobiteľné, ale aj ľahšie s ním pracovať. Takže s preambulou z cesty, začnime:

  1. Kliknite na tlačidlo Windows, napíšte „Plánovač úloh“ a spustite ho. (Uistite sa, že to robíte ako správca)
  2. V pravom stĺpci kliknite na položku Vytvoriť úlohu
    OpenVPN_AutoRun_SchTasks1
  3. Na karte Všeobecné postupujte takto:
    1. Zadajte vhodný názov a popis
    2. Vyberte používateľa, na ktorom chcete pracovať
    3. Povoliť „Spustiť s najvyššími oprávneniami“
    4. Konfigurácia pre váš systém.
      OpenVPN_AutoRun_SchTasks2
  4. Na karte Spúšťače
    1. Kliknutím na Nový určíte, kedy sa má spustiť OpenVPN
    2. Najjednoduchšou metódou je spustenie pri prihlásení vybraného používateľa
      OpenVPN_AutoRun_SchTasks3
  5. Na karte Akcie
    1. Kliknite na položku Nový
    2. Ako akciu vyberte možnosť Spustiť program
    3. Vyhľadajte klienta GUI OpenVPN a nastavte ho ako program
    4. Ak chcete, aby sa automaticky pripojil k serveru, zadajte –connect xxxxxxx.ovpn do Add argumenty (kde xxx je názov súboru .ovpn)
      OpenVPN_AutoRun_SchTasks4
  6. Na karte Podmienky môžete nastaviť niektoré ďalšie nastavenia. Vždy chceme mať spustenú sieť VPN, takže sme to všetko zakázali. Možnosť Sieť je taká, ktorá by mohla byť pre niektorých ľudí veľmi užitočná.
    OpenVPN_AutoRun_SchTasks5
  7. Na karte Nastavenia môžete zadať ďalšie správanie.
    OpenVPN_AutoRun_SchTasks6
  8. Na karte História môžete zobraziť všetky chyby / problémy (ak máte povolené sledovanie histórie)
    OpenVPN_AutoRun_SchTasks7
  9. Po dokončení všetkých krokov kliknite na tlačidlo OK a vaša úloha sa vytvorí
  10. Ak chcete skontrolovať, či je spustený, musíte vykonať nasledujúce kroky.
    1. Skontrolujte, či je GUI OpenVPN zatvorené
    2. V Plánovači úloh kliknite pravým tlačidlom myši na úlohu, ktorú ste práve vytvorili, a kliknite na príkaz Spustiť
    3. OpenVPN by sa teraz mal spustiť a ak sa automaticky pripojí, ak ste ho nastavili.OpenVPN_AutoRun_SchTasks8

Pripojte sa bez nutnosti prihlasovacích údajov VPN

Predvolený priečinok pre súbory .ovpn je "C: \ Program Files \ OpenVPN \ config". Budete musieť vykonať krok 1 pre každý súbor OpenVPN, ktorý používate. Túto metódu neodporúčame, pretože svoje prihlasovacie meno a heslo uložíte do obyčajného textového súboru, ale niektorí ľudia to považujú za užitočné. HMA neposkytuje nástroj na prihlásenie, ktorý by s tým do istej miery pomohol, ale ako už bolo spomenuté, je oveľa bezpečnejšie, ak sa namiesto používateľa / hesla použije autentifikácia kľúčom.

  1. Otvorte súbor .ovpn pomocou textového editora. Do riadku, ktorý hovorí pass-user-pass, pridajte password.txt na jeho koniec.
    OpenVPN_AutoLogin_1
  2. V tom istom priečinku vytvorte textový súbor s názvom password.txt. Do prvého riadku zadajte svoje užívateľské meno a do druhého riadku svoje heslo
    OpenVPN_AutoLogin_2

Povoliť normálnym používateľom prístup k OpenVPN

Aj keď existuje minimálny bezpečnostný kompromis s metódou, ktorú predstavíme, znamená to, že bežní používatelia môžu používať pripojenie VPN [a tým umožniť neustále zabezpečené pripojenie k internetu] bez toho, aby im museli udeľovať práva správcu. Chrbtica tejto metódy spočíva na skutočnosti, že klient OpenVPN vyžaduje administrátorské práva, aby mohol zmeniť sieťové pripojenie. Preto, ak administrátorské práva na sieťové pripojenie a nič iné nebude potrebné, bude to odstránené.

Postupujte takto:

  1. Kliknite na tlačidlo Windows, zadajte príkaz „mmc“ a spustite ho. (Uistite sa, že to robíte ako správca)
    OpenVPN_NoAdmin_1
  2. Prejdite do súboru -> Pridanie alebo odstránenie doplnkov
    1. V časti Snap-ins vyhľadajte miestnych používateľov a skupiny a pridajte ich
    2. Kliknite na tlačidlo OK
      OpenVPN_NoAdmin_2
  3. Ďalej získate prístup k sieti
    1. V ľavom stĺpci rozbaľte položku Local User and Groups
    2. Kliknite na položku Skupiny
    3. Kliknite pravým tlačidlom myši na položku Network Configuration Operators
      OpenVPN_NoAdmin_3
  4. Kliknite na tlačidlo Pridať a pridajte používateľov, pre ktorých by ste chceli spustiť OpenVPN bez vyžadovania hesla správcu
    OpenVPN_NoAdmin_4

Ak chcete získať ďalšie informácie o zabezpečení online, prečítajte si nášho najlepšieho softvéru vpn pre Windows.

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me