Как настроить OpenVPN Pre-Logon?

Question

[Irdis_elayo]

Приветствую!

Никак не получается настроить OpenVPN, чтобы подключался до логина в системе.

Система Windows Server 2019
Приложение OpenVPN 2.6.17
Сервер OpenVPN - Mikrotik

Что сделано:

1. В настройках включено "Pre-Logon Access"
2. Включена на автомат служба OpenVPNService и ей выданы права Администратора
3. Файлы перенесены в папку auto-config
В итоге ничего автоматом до авторизации в Windows не подключается!
При ручном подключении все работает на отлично!
Уже не знаю где копать ))) Явно пропускаю какую-то мелочь! Помогите, пожалуйста!

В логах:

2026-01-16 21:06:15 OpenVPN 2.6.17 [git:v2.6.17/fa20154d58ca609b] Windows [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] [DCO] built on Nov 28 2025
2026-01-16 21:06:15 Windows version 10.0 (Windows 10 or greater), amd64 executable
2026-01-16 21:06:15 library versions: OpenSSL 3.6.0 1 Oct 2025, LZO 2.10
2026-01-16 21:06:15 DCO version: N/A
2026-01-16 21:06:15 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:5555
2026-01-16 21:06:15 Need hold release from management interface, waiting...
2026-01-16 21:06:58 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:49703
2026-01-16 21:06:58 MANAGEMENT: CMD 'state on'
2026-01-16 21:06:58 MANAGEMENT: CMD 'log on all'
2026-01-16 21:06:58 MANAGEMENT: CMD 'echo on all'
2026-01-16 21:06:58 MANAGEMENT: CMD 'bytecount 5'
2026-01-16 21:06:58 MANAGEMENT: CMD 'state'

Конфигурация:

dev tun
remote ФФФФФФФФФФФ 1194 tcp
tun-mtu 1500
tls-client
nobind
ping 15
ping-restart 45
persist-tun
persist-key
mute-replay-warnings
verb 3
data-ciphers AES-256-CBC
pull
auth-user-pass
connect-retry 1
reneg-sec 3600
remote-cert-tls server
management 127.0.0.1 5555
management-hold
management-query-passwords

Comments

[Alexey Dmitriev]

Вы неверно понимаете функцию пре логон. Это не автоматическое подключение, а возможность ручного подключения без ввода логина и пароля от ос на логон скрине

[Irdis_elayo]

Alexey Dmitriev, О как! А как тогда сделать автоматическое подключение? Есть сервер для доступа к которому поднят VPN. Есть ли вариант, чтобы, к примеру, после пропадания питания и его восстановления, сервер автоматически подключился к VPN? Или это решается только добавочным оборудованием?

[Alexey Dmitriev]

Irdis_elayo, предполагаю никак. Эта функция не для постоянного использования. А для получения доступа к контроллеру домена, когда пароль пользователя в кеше протух или первый вход, когда кеш пустой.
Автозапуск ВПН должен происходить после входа в ОС и опенвпн это умеет

[Irdis_elayo]

Alexey Dmitriev, Большое спасибо!

Answer 1

[SunTechnik]

Вот тут расписано по шагам:
https://support.openvpn.com/hc/en-us/articles/2541...

На экране входа должна появится иконка запуска vpn.

Comments

[Irdis_elayo]

Спасибо большое! По ней и делал )))

[SunTechnik]

Irdis_elayo, так у Вас появилась иконка запуска vpn на начальном экране или нет?

Или иконка есть, но при нажатии на неё не происходит подключение?

[Irdis_elayo]

Все есть! Я, как выяснилось, неправильно понимал назначение. Мне нужно было автоматическое подключение сервера к VPN после перезагрузки