OpenVPN ist ein nettes Werkzeug um schnell mal ein einfaches VPN auf die Beine zu stellen, welches als Draufgabe relativ reibungslos funktioniert. Die Betonung liegt diesmal auf ‚relativ Reibungslos‘, da es unter Windows 7 mit den normalen Benutzerrechten ein klitzekleines Problem gibt:<\/p>\n
Um das VPN erfolgreich nutzen zu k\u00f6nnen, muss das Routing des PCs automatisch angepasst werden, was im Normalfall erh\u00f6hte Berechtigungen ben\u00f6tigt. Ist der User kein Administrator, haben wir erst einmal Pech und das Ding verweigert seinen Dienst. Als Admin vertrete ich selbst die Ansicht, dass die einzelnen Benutzer so wenig Berechtigungen wie nur m\u00f6glich haben sollen, um Schaden am System klein zu halten. Das hei\u00dft, den Benutzer als Administrator anzulegen steht bei mir auf der Liste der Tods\u00fcnden.<\/p>\n
Doch wie kommt man nun um das Problem herum?<\/p>\n
Ein toller Weg ist das gezielte Verbiegen der Berechtigungen, welches mit lusrmgr.msc gemacht wird. Dort hieven wir den entsprechenden Benutzer, welcher das VPN ben\u00f6tigt in die Gruppe der Netzwerkkonfigurations-Operatoren, was ihm die Berechtigung gibt, am Netzwerk herumzuschrauben und das Routing anzupassen.<\/p>\n
Dem OpenVPN-GUI verpassen wir noch den Kompatibilit\u00e4tsmodus-Haken „Als Administrator ausf\u00fchren“ und dann kann es auch schon losgehen. Unsch\u00f6n dabei ist, dass der Benutzer sein Passwort nochmal eingeben muss – aber damit kann ich besser leben, als dem Benutzer volle Administrator-Berechtigungen zu geben. <\/p>","protected":false},"excerpt":{"rendered":"
OpenVPN ist ein nettes Werkzeug um schnell mal ein einfaches VPN auf die Beine zu stellen, welches als Draufgabe relativ reibungslos funktioniert. Die Betonung liegt diesmal auf ‚relativ Reibungslos‘, da es unter Windows 7 mit den normalen Benutzerrechten ein klitzekleines Problem gibt: Um das VPN erfolgreich nutzen zu k\u00f6nnen, muss das Routing des PCs automatisch angepasst werden, was […]<\/p>\n","protected":false},"author":7,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[371,570,519,170,41],"class_list":["post-1240","post","type-post","status-publish","format-standard","hentry","category-it-related-stuff","tag-network","tag-openvpn","tag-permissions","tag-security","tag-windows"],"_links":{"self":[{"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/posts\/1240","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/comments?post=1240"}],"version-history":[{"count":0,"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/posts\/1240\/revisions"}],"wp:attachment":[{"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/media?parent=1240"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/categories?post=1240"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/my.stargazer.at\/de\/wp-json\/wp\/v2\/tags?post=1240"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}