[gelöst] OpenVPN und Windows 7

[Duff]

Hallo,

ich muss aus der Ferne einen Windows 7 Client supporten, der sich auf den OpenVPN-Server nicht einwählen kann.

Im Logfile des Server sind keine Fehler zu erkennen. Auf dem Windows 7 Client erscheinen allerdings die folgenden Fehlermeldungen (siehe Screenshot).

http://gallery.debianforum.de/v/verschi ... n.png.html

Kann es sein, dass sich mit Windows 7 was geändert hat und ich keine Routen mehr über den Server auf dem Client setzen kann???

[gms]

du bekommst schon vorher beim "FlushIpNetTable"[1] ein "Zugriff verweigert".
OpenVPN wird daher vermutlich nicht mit Administrator-Rechten ausgeführt. Diese kannst du über die Properties/Eigenschaften setzen ( ist unter Compatibility/Kompatibilität zu finden )


[1] http://msdn.microsoft.com/en-us/library ... S.85).aspx

Gruß
gms

[Duff]

Danke, mal schauen ob ich das über Telefon regelt bekomme.


Hatte schon diese Option in der client.conf ausprobieren lassen, was aber angeblich auch nicht funktioniert hat.

Code: Alles auswählen

route-method exe
route-delay 2

http://blog.docx.org/2009/03/10/openvpn ... ows-vista/

[Alternativende]

Rechte Maustaste -> Als Administrator ausführen. Ist seit Vista nötig.

[Duff]

Danke.

Das Problem ist, dass ich aktuell keinen Zugriff auf den Rechner habe und der Benutzer den VPN-Client über eine *.bat-Datei öffnet, die folgenden Inhalt hat:

Code: Alles auswählen

@echo off
C:\Programme\OpenVPN\bin\openvpn --config "C:\\Programme\OpenVPN\config\client.conf

[Alternativende]

Dann soll er sich einfach die OpenVPN Gui installieren. Dann kann er mit der rechten Maustaste alles machen was er braucht .

[Duff]

Werde es wohl voraussichtlich am WE probieren können.

Aber der Hinweis auf eine Umstellung auf die VPN-GUI ist gut. Werde ich ausprobieren!

[gms]

VPN-Gui mag andere Vorteile haben, aber der Administrator-Modus läßt sich auch für reine Console-Applikation aktivieren

Gruß
gms

[Duff]

Rechte Maustaste -> Als Administrator ausführen. Ist seit Vista nötig.

Leider funktioniert dies nicht. Die DOX-Box wird hierbei direkt nach der Ausführung wieder geschlossen. Man kann keinen Fehler erkennen. Die Verbdinung wurde aber nicht aufgebaut (ipconfig /all).


Sonst noch jemand Ideen?
Kenne mich leider überhaupt nicht mit Windows 7 aus!

[Duff]

So, bin mal wieder einen kleinen Schritt weiter gekommen. Ich klicke auf "Start" -> und gebe in der Box "cmd" ein. Anschließend MUSS man dann Strg + Shift + Enter drücken, und es öffnet sich eine DOS-Box mit "speziellen, erweitereten" Rechten. Dort bin ich dann händisch ins Verzeichnis c:\Programme\OpenVPN gewechselt und konnte mein Skript zur Verbindungsherstellung erfolgreich ausführen!

Aber befüchrte, dass dieses Vorgehen für den Anwender zu kompliziert sein wird.
Nur wie kann ich die entsprechenden Rechte ändern?

Ein Rechtsklick auf den bat-File und der Reiter Kompatibilität zeigen die Berechtigungsstufe leider nur ausgegraut an. Ich kann das entsprechende Häckchen bei "Programm als Administrator ausführen" nicht setzen!!!

[gms]

und warum versuchts du das bei der bat-Datei und nicht bei "C:\Programme\OpenVPN\bin\openvpn.exe" ?

[123456]

mit der .bat Datei sollte das eigentlich auch gehen, oder?
EDIT: anscheinend doch nicht, gerade getestet. D.h. man kann es als Admin ausführen, aber die Berechtigungsstufe im Kontextmenu ist ausgegraut.

vielleicht steckt hier irgendwo der Wurm drin:
http://www.faq-o-matic.net/2008/02/22/b ... einsetzen/

[Duff]

Danke, weiß aber leider noch immer nicht, wie und vorallem wo ich was ändern muss. Habe schon mal in der registry (regedit) geschaut, weiß aber nicht auf welchen Wert ich das was ändern muss.

[gms]

Danke, weiß aber leider noch immer nicht, wie und vorallem wo ich was ändern muss.

der Vorgang bleibt gleich, du mußt nur "bat-File" durch die erwähnte OpenVPN.Exe ersetzen:

Ein Rechtsklick auf den bat-File und der Reiter Kompatibilität zeigen die Berechtigungsstufe leider nur ausgegraut an. Ich kann das entsprechende Häckchen bei "Programm als Administrator ausführen" nicht setzen!!!

[gms]

und hier wird auch noch die Methode über die Registry beschrieben:
http://www.cs.uni-paderborn.de/index.php?id=672

[Duff]

Vielen Dank. Habe es nun erstmals über die GUI-Variante gelöst.

Vorgegangen bin ich mehr oder weniger nach dieser Anleitung hier.

[Alternativende]

Das verstehe wer will... Ich komm da nicht mit . Du erstellst doch eine .ovpn Datei in der alles nötige für die Verbindung drinsteht. Danach kannst du die Verbindung über die GUI starten. Die zertifikate und die .ovpn Datei müssen nur unter C:\Progamme\OpenVPN GUI oder so\config sein.

[rendegast]

Beim cisco VPNclient läuft ein Dienst,
der nach Angaben der vom Benutzer ausgeführten client-Anwendung vpngui die Netzwerkeinstellungen ummodelt.
Gibt es bei openvpn unter windows keinen solchen Dienst?

Eventuell andere VPN-Clients ausprobieren, die sich an openVPN anklinken können.

[Duff]

Das Problem waren hier wohl das unter Windows 7 (und Vista) geänderte Rechtevergabe-Konzept von Windows. Mir fehlten spezielle Rechte beim Setzen der Routen auf dem Windows-Client. Aber nun funktioniert es endlich und ich muss mich vorest nicht weiter mit Windows beschäftigen