ที่ ProPrivacy เราแนะนำให้ใช้ OpenVPN เสมอโดยวิธีการอุโมงค์ที่ปลอดภัยที่สุด ในขณะที่ผู้ให้บริการจำนวนมากสร้างซอฟต์แวร์ VPN ของตัวเอง แต่โดยทั่วไปจะใช้ OpenVPN Client มาตรฐาน แม้ว่าเรามักจะชอบซอฟต์แวร์โอเพนซอร์ซ แต่เราก็อยากเห็นซอฟต์แวร์ลิขสิทธิ์ที่มีคุณสมบัติเพิ่มเติมมากมายในตัวในกรณีหลังคุณต้องเชื่อใจผู้ให้บริการว่าพวกเขาไม่ได้ใส่อะไรที่เป็นอันตรายลงในซอฟต์แวร์ของพวกเขา เกิดขึ้นฝั่งเซิร์ฟเวอร์คุณจะต้องไว้วางใจผู้ให้บริการของคุณอยู่ดี.
ด้วย OpenVPN มีการกำหนดค่ามากมายที่สามารถทำได้และนี่หมายความว่าไฟล์. ovpn อาจแตกต่างกันไปบ้างระหว่างผู้ให้บริการ มีความแตกต่างใหญ่สองประการเมื่อเทียบกับซอฟต์แวร์ที่เป็นกรรมสิทธิ์ซึ่งสามารถสังเกตเห็นได้โดยตรงกับผู้ใช้ - ทั้งสองอย่างนี้เราจะให้คำตอบในบทความนี้รวมถึงปัญหาที่มีผลต่อผู้ใช้จำนวนน้อย:
- ไคลเอนต์ OpenVPN ไม่เปิดโดยอัตโนมัติเมื่อคุณเริ่มคอมพิวเตอร์ / เข้าสู่ระบบ
- บริษัท บางแห่งใช้วิธีการตรวจสอบชื่อผู้ใช้และรหัสผ่านที่อ่อนแอกว่าเล็กน้อย (ต่างจาก บริษัท ที่มีความปลอดภัยเช่น VikingVPN และ Buffered) และคุณต้องป้อนข้อมูลนี้ทุกครั้งที่คุณเชื่อมต่อ / เปลี่ยนเซิร์ฟเวอร์
- วิธีเรียกใช้ OpenVPN โดยไม่จำเป็นต้องมีบัญชีผู้ดูแลระบบ / รหัสผ่าน (หลังจากการตั้งค่าเริ่มต้น) เพื่อให้คุณมีคนอื่นที่ใช้คอมพิวเตอร์เครื่องเดียวกันพวกเขาสามารถใช้ VPN โดยไม่สามารถแก้ไขสิ่งอื่นใดได้ สำหรับกิจกรรมประจำวันของคุณเพื่อเพิ่มความปลอดภัย].
เพื่อให้สามารถแก้ไขปัญหาเหล่านี้ได้ทั้งหมดคุณจะต้องมีสิทธิ์ผู้ดูแลระบบ เรากำลังใช้ Windows 7 สำหรับการสาธิตของเรา แต่ขั้นตอนจะคล้ายกันมากสำหรับ Windows Vista และ 8.
Contents
วิธีการทำงานอัตโนมัติ OpenVPN
เมื่อโปรแกรมส่วนใหญ่เริ่มต้นเมื่อเริ่มต้นสิ่งนี้มักทำผ่านรีจิสตรีซึ่งสามารถเปลี่ยนแปลงได้โดยใช้เครื่องมือ regedit อย่างไรก็ตามเราพบว่าการใช้ตัวกำหนดเวลางานไม่เพียง แต่ปรับแต่งได้มากขึ้น แต่ยังใช้งานได้ง่ายขึ้น ดังนั้นด้วยการเริ่มนำออกไปให้เริ่ม:
- คลิกปุ่ม Windows พิมพ์ 'Task Scheduler' แล้วเริ่มต้น (ตรวจสอบให้แน่ใจว่าคุณกำลังทำสิ่งนี้ในฐานะผู้ดูแลระบบ)
- คลิก 'สร้างงาน' ในคอลัมน์ด้านขวา
- ในแท็บทั่วไปให้ทำดังนี้
- ป้อนชื่อและคำอธิบายที่เหมาะสม
- เลือกผู้ใช้ที่คุณต้องการให้มันทำงาน
- เปิดใช้งาน 'เรียกใช้ด้วยสิทธิ์สูงสุด'
- กำหนดค่าสำหรับระบบของคุณ.
- ในแท็บ Triggers
- คลิกใหม่เพื่อกำหนดเวลาเปิดใช้ OpenVPN
- วิธีที่ง่ายที่สุดคือการเปิดใช้เมื่อผู้ใช้ที่เลือกเข้าสู่ระบบ
- ในแท็บการกระทำ
- คลิกใหม่
- เลือกเริ่มโปรแกรมเป็นการกระทำ
- เรียกดูไคลเอนต์ OpenVPN GUI และตั้งเป็นโปรแกรม
- หากคุณต้องการให้มันเชื่อมต่อกับเซิร์ฟเวอร์โดยอัตโนมัติป้อน –connect xxxxxxx.ovpn ไปยัง Add อาร์กิวเมนต์ (โดยที่ xxx คือชื่อของไฟล์. ovpn)
- ในแท็บเงื่อนไขคุณสามารถตั้งค่าพิเศษบางอย่าง เรามักจะต้องการใช้งาน VPN ดังนั้นเราจึงปิดการใช้งานทั้งหมดตัวเลือกเครือข่ายเป็นสิ่งที่มีประโยชน์มากสำหรับบางคน
- ในแท็บการตั้งค่าคุณสามารถระบุพฤติกรรมเพิ่มเติม.
- ในแท็บประวัติคุณสามารถดูข้อผิดพลาด / ปัญหาใด ๆ (ตราบใดที่คุณเปิดใช้งานการติดตามประวัติ)
- เมื่อคุณทำทุกอย่างเสร็จแล้วให้คลิกตกลงและงานของคุณจะถูกสร้างขึ้น
- เพื่อตรวจสอบว่ามันกำลังทำงานอยู่คุณต้องทำสิ่งต่อไปนี้.
- ตรวจสอบว่าปิด OpenVPN GUI แล้ว
- ใน Task Scheduler คลิกขวาที่งานที่คุณเพิ่งสร้างและคลิกเรียกใช้
- OpenVPN ควรเปิดใช้และหากเชื่อมต่อโดยอัตโนมัติหากคุณตั้งค่าไว้.
เชื่อมต่อโดยไม่ต้องใช้รายละเอียดการเข้าสู่ระบบ VPN
โฟลเดอร์เริ่มต้นสำหรับไฟล์. ovpn คือ "C: \ Program Files \ OpenVPN \ config". คุณจะต้องทำตามขั้นตอนที่ 1 สำหรับไฟล์ OpenVPN ทุกไฟล์ที่คุณใช้ เราไม่แนะนำวิธีนี้ให้มากเพราะคุณจะเก็บชื่อล็อกอินและรหัสผ่านไว้ในไฟล์ข้อความธรรมดา แต่บางคนอาจเห็นว่ามีประโยชน์ HMA มีเครื่องมือในการเข้าสู่ระบบเพื่อช่วยในเรื่องนี้บ้าง แต่ตามที่กล่าวมามันมีความปลอดภัยมากขึ้นหากใช้การรับรองความถูกต้องของกุญแจแทนผู้ใช้ / รหัสผ่าน.
- เปิดไฟล์. ovpn โดยใช้โปรแกรมแก้ไขข้อความ ในบรรทัดที่ระบุว่า auth-user-pass ให้เพิ่ม password.txt ไปที่ท้ายสุด.
- ในโฟลเดอร์เดียวกันให้สร้างไฟล์ข้อความชื่อ password.txt ในบรรทัดแรกป้อนชื่อผู้ใช้ของคุณและในบรรทัดที่สองรหัสผ่านของคุณ
อนุญาตให้ผู้ใช้ทั่วไปเข้าถึง OpenVPN
ในขณะที่มีการรักษาความปลอดภัยน้อยที่สุดด้วยวิธีที่เราจะนำเสนอก็หมายความว่าผู้ใช้ปกติสามารถใช้การเชื่อมต่อ VPN [จึงอนุญาตให้มีการเชื่อมต่ออินเทอร์เน็ตที่ปลอดภัยคงที่] โดยไม่ต้องให้สิทธิ์ผู้ดูแลระบบแก่พวกเขา แบ็คโบนบนวิธีการนี้อาศัยข้อเท็จจริงที่ว่าไคลเอนต์ OpenVPN ต้องการสิทธิ์ผู้ดูแลระบบเพื่อให้สามารถเปลี่ยนการเชื่อมต่อเครือข่ายได้ ดังนั้นโดยให้สิทธิ์ผู้ดูแลระบบในการเชื่อมต่อเครือข่ายและไม่มีอะไรอื่นความต้องการนี้จะถูกลบออก.
ในการทำตามขั้นตอนเหล่านี้:
- คลิกปุ่ม Windows พิมพ์ 'mmc' และเริ่มต้น (ตรวจสอบให้แน่ใจว่าคุณกำลังทำสิ่งนี้ในฐานะผู้ดูแลระบบ)
- ไปที่ไฟล์ -> เพิ่ม / ลบปลั๊กอิน
- ภายใต้สแน็ปอินให้ค้นหาผู้ใช้และกลุ่มโลคัลและเพิ่ม
- คลิกตกลง
- ถัดไปคุณจะให้การเข้าถึงเครือข่าย
- ในคอลัมน์ซ้ายขยายผู้ใช้และกลุ่มภายใน
- คลิกกลุ่ม
- คลิกขวาที่ผู้ประกอบการกำหนดค่าเครือข่าย
- คลิกปุ่มเพิ่มและเพิ่มผู้ใช้ที่คุณต้องการเรียกใช้ OpenVPN โดยไม่ต้องใช้รหัสผ่านผู้ดูแลระบบ
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการรักษาความปลอดภัยออนไลน์ให้ดูที่ซอฟต์แวร์ vpn ที่ดีที่สุดของเราสำหรับคำแนะนำของ windows.