Dotaz: OpenVPN - vynucení spuštění scriptu (příkazu) ze strany serveru

[Petr]

Prosím, neví někdo, jestli se dá v OpenVPN vynutit na straně serveru spuštění konkrétního příkazu na straně Windows klientů ? Konkrétně bych potřeboval spustit (vynutit) příkaz: "gpupdate /force" pokaždé, když se Windows klient přihlásí.Vím, že toto lze řešit na straně klienta pomocí up/down skriptů u konfiguračního profilu OpenVPN, ale to by pro mě znamenalo rekonfiguraci všech klientů a zařízení, kde OpenVPN pro připojení do firemní sítě běží. Proto se ptám, zda-li jsem schopen spuštění tohoto příkazu vyvolat a vynutit nějak ze strany serveru, např. z CCD konfiguračního parametru.

Někdo nějaký nápad ?

Díky,
Petr

Odpovědi

[X]

Volba --client-connnect cmd v konfiguraci serveru? Kde cmd je skript, ktery bude obsahovat tvuj prikaz.

[PetebLazar]

Ten se snad vykonává pouze na straně serveru (po připojení OpenVPN klienta)?

Možná, že vnucení skriptu klientům je doménou pouze komerčního OpenVPN Access?

[X]

Pravda, ale stejne nechapu co si od toho autor slibuje. Vynuceni gpo policy k cemu?

[Max]

Asi nechce spoléhat na automatiku, ale je to hloupost, já bych to nedělal. Konfigurace má být co nejvíce universální.
Zdar Max

[Petr]

Přílohy:

• 01.png (25136 bytů)
• 02.png (20084 bytů)
• 03.png (31505 bytů)

Jde o to, že se mi čas od času odpojí síťové disky, byť mají příznak persistent. Síťové disky uživatelům připojuji přes GPO. Pokud je uživatel připojen na firemní síti, tak je vše OK. Čas od času se ale stává, že uživatel přijde domů, připojí se přes VPN a síťové disky nikde - rozuměj: rozklikne "Tento počítač" a nic. Žádná síťová jednotka. V tom případě pomůžou pouze dva způsoby zpřístupnění - gpupdate /force nebo skript, který uživateli přes net use disky připojí.
Je pravda, že původně jsem měl "akci" nastavenou na "replace" a teď jsem ji změnil na "Update", což by teoreticky mělo mé problémy řešit, ale jak jde o Microsoft, tak nevěřím už ničemu. Proto se ptám, zda-li se dá nějak na straně uživatele ze serveru vynutit spuštění konkrétních skriptů / příkazů.

...tak, to je to, oč tu běží :/

PS: nastavení připojení síťové jednotky v GPO viz. přílohy

Díky,
Petr

[X]

Netahej do toho OpenVPN, kdyz s tim nema nic spolecneho. Mimochodem tvuj navrh neni reseni problemu. Je to problem windows => vyres si to ve windows.

[Petr]

Na mém požadavku / dotazu tento "možný fakt" ale nic nemění. Stále mě zajímá, zda-li to jde nebo nejde.

[X]

Jen v placene verzi. Bylo by to bezpecnostni riziko. Nemuzes "jen tak" vynutit na klientech spusteteni libovolneho kodu.

[Max]

Vím o člověku, co to řeší odkazy. Prostě do Exploreru v rámci oblíbených položek přidává odkazy na share, vůbec nemapuje disky na písmenka nebo adresáře.
Není tedy třeba reconnect ani nic dalšího. Z oblíbených se položky neztrácí, musel by uživatel ručně odebrat a pak se mu tam po nějaké době ale zase znovu přidá.
Ale abych pravdu řekl, my mapujeme na písmenka a nic se nám neztrácí.
Zdar Max

[bigBRAMBOR]

správný korporát se bez Exploreru jeste dlouho neobejde

[Max]

Nepleteš si Explorer (Tento Počítač) vs Internet Explorer (Web Prohlížeč)?
Zdar Max

[Radek]

Já to řešil dřív Baťáky a s těmi začali být postupně problémy. Teď to řeším vše přes GPO a taktéž žádný problém nemám.

[Petr]

Úprava GPO (replace --> update), zdá se, problém vyřešila....

Díky všem,
Petr

[Max]

Problém je, že ty jsi poslal snímky, kde už "update" byl. Proto mi to přišlo divný. Kdyby jsi poslal snímky, které odpovídají realitě, tak je to jasný hned.
Zdar Max

[Petr]

Jaký je v tom vlastně rozdíl ? Nepodařilo se mi najít "přesné vysvětlení" rozdílů mezi create, update, replace.

Petr

[X]

To snad ani nepotrebuje vysvetlovat. Create - vytvari objekt, pokud existuje nedela nic. Replace - Odstrani puvodni objekt, vytvori novy objekt. Update - Aktualizuje objekt, vytvori novy pokud neexistuje. Delete - Ostrani objekt => CRUD

[Max]

RTFM nic? :) Jinak vzhledem k tomu, že GPO se pravidelně načítají v nějakých intervalech, tak replace by se neměl skoro vůbec používat, protože během práce uživatele mu to v intervalech odpojí a připojí disky, což může shodit nějaké app, odstranit zástupce apod.
Zdar Max