Kategorie: VPN

You can store the username/password in a file.

This avoids the enduring pop-up-window asking for your credentials.

1. Goto the Astaro SSL VPN client installation directory, this is normally stored in:“C:\Program Files\Astaro\Astaro SSL VPN Client“
2. Change to the subdirectory „config“.
3. Change into the appropriate connection directory, this is normally called something like „username@remote-ASG-DNS-name“.
4. Edit the .ovpn file using Windows „Notepad“ editor or a similar „dumb“ editor, not Winword!
   At the end of the .ovpn file, insert the following line:
   auth-user-pass SecretPasswordFile.txt
5. Save the ovpn file and create the new file SecretPasswordFile.txt inside the config-Directory.
6. Again, use the notepad editor. In the file, simply insert two lines, the first line with the username, the second with the password of the SSL VPN user, and save the file.Example:
   username
mysecretpassword

If you now connect to the ASG using the SSL VPN connection you just edited, no username/password prompt will occur.

Quelle: http://www.sophos.com/de-de/support/knowledgebase/116185.aspx

Möchte man den OpenVPN Client unter Windows 7 einsetzen, dem Benutzer aber weder volle Administrative Berechtigungen geben oder die UAC komplett abschalten, hilft diese Anleitung weiter:

Die Anleitung gilt für die Installation des Astaro-OpenVPN Clients – ist aber für den Standard OpenVPN-Client anwendbar, wenn man die Pfade entsprechend anpasst.

Die folgenden Schritte als Administrator ausführen:

1. OpenVPN Client wie gewohnt installieren
2. In den Verzeichnissen „config“ und „log“ im Astaro Verzeichnissen die Berechtigungen „ändern“ für die Gruppe der „Netzwerkkonfigurations-Operatoren“ setzen
3. Die Benutzer, welche anschliessend den OpenVPN Client verwenden sollen, auch in die Gruppe der „Netzwerkkonfigurations-Operatoren“ einfügen
4. Autorun/Autostart des OpenVPN-Clients dekativieren:
   Im Registry-Key „HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run“
   den Wert für „openvpn-gui“ löschen
5. Die Eigenschaften des Programmes „openvpn-gui“ im Ordner „%PROGRAMFILES%\Astaro\Astaro SSL VPN Client\bin“ ändern:
   Rechte Maustaste -> Eigenschaften -> Kompatibilität -> „Programm als Administrator ausführen“ DEAKTIVIEREN:

Nun mit dem Account anmelden, welcher mit dem OpenVPN Client arbeiten soll. Folgende Schritte durchführen:

1.  Erstellung eines Shortcuts für den OpenVPN-Client auf dem Desktop.
   Anschließend die Eigenschaften des Shortcuts auswählen, in Verknüpfung -> Erweitert  -> „Als Administrator ausführen“ anhaken. Nicht den Haken bei „Als Administrator ausführen“ im Tab „Kompatibilität“ setzen!
2. Soll der OpenVPN Client nach der Benutzeranmeldung automatisch gestartet werden, kann dieser Shortcut auch im Autostart-Ordner abgelegt werden.

Wird der OpenVPN-Client nun gestartet, erscheint die gewohnte Windows-UAC-Meldung. In dieser einfach den Benutzernamen und das Passwort des Accounts angeben, der gerade angemeldet ist.

Beim Aufbauen der Verbindung prüfen, ob der Verbindungsaufbau erfolgreich war und ob der Client in der Lage war, die Route zu ändern.