OpenVPN scheduling

[dimmuboy]

Zdravim,
potreboval by som nejakym sposobom naplanovat zapnutie openvpn s dvomi roznymi konfiguraciami pod windowsom, no potom taktiez vypnutie. Ide o to ze potrebujem v urcity cas zoskenovat dve rozne siete na ktore sa pripajam pomocou VPN a teda po preskenovani jednej potrebujem spustenu konfiguraciu vpn ukoncit a spustit druhu.
Skusal som uz viacero sposobov no cez gui neviem ukoncit spojenie a cez sluzbu neviem spustit iba jednu konkretnu konfiguraciu.

[mp3turbo]

urob to cez sluzbu v dvoch batakoch: prepnutie z prvej konfiguracie na druhu konfiguraciu :
net stop "openvpn service"
copy \cesta\kde\mas\openvpn\bin\client.2 \cesta\kde\mas\openvpn\bin\client.conf
net start "openvpn service"
a pripojenie

prepnutie z prvej konfiguracie na prvu konfiguraciu :
net stop "openvpn service"
copy \cesta\kde\mas\openvpn\bin\client.1 \cesta\kde\mas\openvpn\bin\client.conf
net start "openvpn service"
a pripojenie


poziadavky : v adresari BIN kde sa nachadza openvpn budes mat obidva kluce a obidva certifikaty potrebne pre obidve spojenia plus dva rozlicne konfiguracne subory, client.1 a client.2 ktore sa pouzivaju na "prepinanie" konfiguracie. V tychto suboroch budu spravne parametre potrebne pre obidve spojenia. V prvom bude napriklad:

client
dev tun
proto tcp

remote 1.2.3.4
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert tvoj-certifikat-pre-prve-spojenie.crt
key tvoj-kluc-pre-prve-spojenie.key
comp-lzo
verb 4
#ifconfig 10.10.6.26 10.10.6.25 [ak nedostavas IPcku automaticky]
#tun-mtu 1400



v druhom bude:
client
dev tun
proto tcp

remote 200.300.400.500 [samozrejme takato IPcka asi nebude existovat, ze]
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert tvoj-certifikat-pre-druhe-spojenie.crt
key tvoj-kluc-pre-druhe-spojenie.key
comp-lzo
verb 4
#ifconfig 192.168.6.26 192.168.6.25 [ak nedostavas IPcku automaticky]
#tun-mtu 1400


tieto subory sa batakom budu kopirovat do client.conf co je standartny subor pouzity pre konfiguraciu OpenVPN. Samozrejme velmi lahko mozes z commandlajny pouzit parameter --config nazov_suboru ktorym OpenVPNku podvrhnes prislusnu konfiguraciu cislo 1 alebo cislo 2.

Ked si das vypisat help, je to uplne prvy parameter v celom liste.

Uvedene dva baťáky nahodis do scheduled taskov - budu sa spustat v prislusnych intervaloch alebo presne definovanych casoch.