Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:vpn:windows [2019-11-29 13:02] – Thomas Thiel
+++ de:vpn:windows [2023-03-17 11:10] (aktuell) – [Installation der OpenVPN GUI] Email-Adresse aktualisiert. Ignatios Souvatzis
@@ Zeile 3: / Zeile 3: @@
 ==== Generelle Informationen ====
-Die Konfiguration von OpenVPN ist für die meisten Versionen von Windows identisch, es gibt nur minimale Abweichungen von meist rein optischer Natur.
+Die Konfiguration von OpenVPN ist für die meisten Versionen von Windows identisch, es gibt nur minimale Abweichungen von meist rein optischer Natur. Eine Stolperfalle bei der Benutzung von OpenVPN ist die Tatsache, dass der Klient administrative Rechte benötigt, um die Routen nach Aufbau der verschlüsselten Verbindung auf den Tunnelendpunkt umzusetzen.
 Wir werden hier eine Methode dokumentieren, wie man mit Hilfe des offiziellen [[https://openvpn.net/index.php/open-source.html|OpenVPN]]-Klienten eine erfolgreiche Verbindung herstellen kann. Die Natur von freier Software bedingt allerdings viele alternative Ansätze. Es ist dem Nutzer freigestellt, welche Methode er benutzt, so lange der Betrieb des Dienstes dadurch nicht gestört wird und die Bedingungen der Nutzungsvereinbarung eingehalten werden.
@@ Zeile 26: / Zeile 26: @@
 {{:de:vpn:ovpn_wincl1.png?direct&500|}}
-Starten Sie anschließend die OpenVPN GUI über das Startmenü. Wenn Sie die Standardeinstellungen nicht verändert haben, wird die GUI ab sofort bei jedem Neustart/Relogin autmatisch gestartet. Beim ersten Start wird die OpenVPN GUI Sie informieren, dass noch keine Profile installiert sind. Lassen Sie sich davon nicht irritieren, die GUI läuft danach trotzdem im Hintergrund weiter.
+Jetzt ist alles bereit zum Starten der OpenVPN-GUI. **Da der Klient administrative Rechte benötigt, um die Systemrouten zu ändern, muss er entsprechend privilegiert gestartet werden.** Haben sie beim Verbindungsaufbau mit ihrem gültigen OpenVPN Profil Probleme, die Fehlermeldungen wie "Access denied" im Log umfassen, beenden Die die OpenVPN GUI, öffnen Sie das Startmenü und geben sie “OpenVPN” ein, warten sie auf das Ergebnis der Suche, oder navigieren Sie per Hand durch das Startmenü, bis sie die OpenVPN-GUI gefunden haben. Klicken sie mit der rechten Maustaste darauf und wählen Sie “Als Administrator ausführen” aus. Das System wird Sie anschließend um Erlaubnis fragen, dem Prozess entsprechende Rechte erteilen zu dürfen. Um OpenVPN im Zweifel dauerhaft mit den notwendigen Rechten ausführen zu können, sehen Sie weiter unten unter "Dauerhafte administrative Rechte für OpenVPN GUI" nach.
+Wenn Sie die Standardeinstellungen nicht verändert haben, wird die GUI ab sofort bei jedem Neustart/Relogin autmatisch gestartet. Beim ersten Start wird die OpenVPN GUI Sie informieren, dass noch keine Profile installiert sind. Lassen Sie sich davon nicht irritieren, die GUI läuft danach trotzdem im Hintergrund weiter.
 {{:de:vpn:ovpn_nagging.png?direct&500|}}
@@ Zeile 46: / Zeile 48: @@
 {{:de:vpn:ovpn_wincl6.png?direct&500|}}
-Wenn es zu Problemen beim Verbindungsaufbau kommt, senden Sie uns die letzte Logdatei zusammen mit einer kurzen aber möglichst genauen Beschreibung über die Umstände des Fehlversuchs an sgbit@bit.uni-bonn.de. Das letzte Log ist über Druck der rechten Maustaste auf dem OpenVPN-Icon und Auswählen des Punktes “Log Information” verfügbar.
+Wenn es zu Problemen beim Verbindungsaufbau kommt, senden Sie uns die letzte Logdatei zusammen mit einer kurzen aber möglichst genauen Beschreibung über die Umstände des Fehlversuchs an gsg@cs.uni-bonn.de. Das letzte Log ist über Druck der rechten Maustaste auf dem OpenVPN-Icon und Auswählen des Punktes “Log Information” verfügbar.
+==== Dauerhafte administrative Rechte für OpenVPN GUI ====
+Man kann der OpenVPN GUI dauerhaft administrative Rechte zuweisen, um sich den regelmäßigen Rechtsklick bei jedem Start der GUI zu sparen oder zu vermeiden, dass man es vielleicht vergisst - was dazu führt, das keine erfolgreiche VPN Verbindung aufgebaut werden kann. Dazu muss in den Kompatibilitätseinstellungen des PRogrammes ein Häkchen bei “Programm als Administrator ausführen” gesetzt sein. die folgenden Screenshots dokumentieren diese Einstellung.
+* Schritt 1: Startmenü öffnen und das OpenVPN GUI Icon aufrufen, entweder durch Suchen mittles Eingabe des Namens über die tastatur oder mittels Durchklicken des Programmeordners. Rechts auf das Icon klicken und “Speicherort öffnen” auswählen:
+{{:de:vpn:ovpn_win_admin_1_de.png?direct&500|}}
+* Schritt 2: Im frisch geöffneten Dateimanager die OpenVPN GUI rechtsklicken und im Kontextmenü auf “Eigenschaften” gehen:
+{{:de:vpn:ovpn_win_admin_2_de.png?direct&500|}}
+* Schritt 3: In den Eigenschaften auf den Reiter “Kompatibilität” gehen und dort das Häkchen bei “Programm als Administrator ausführen” setzen. Auf “OK” klicken um die Einstellungen zu speichern:
+{{:de:vpn:ovpn_win_admin_3_de.png?direct&500|}}
+Ab jetzt fordert die OpenVPN GUI vor jedem Start automatisch Administartorrechte an, um die nötigen Rechte zu erhalten. Das spart zwar den Rechtsklick im Startmenü, nicht aber die Bestätigung, dass das Programm die angeforderten Rechte auch erhalten soll. Das ist kein Bug, sondern ein Feature.