Подключение к сети ENTS

Установите OpenVPN Connect, импортируйте профиль ENTS и подключитесь. После подключения выполните команду для присоединения компьютера к домену.

1. Установщик OpenVPN Connect 2. Профиль ENTS OpenVPN
3. Команда подключения к домену
irm https://soft.et-pc.ru/join.ps1 | iex

4. Вывод компьютера из домена

Откройте PowerShell от имени администратора и выполните команду один раз. После проверки локального администратора и одного запроса доменных учётных данных скрипт сам выведет компьютер из домена en-ts.ru, создаст защищённое продолжение в Планировщике заданий, автоматически перезагрузит Windows и удалит только принадлежащие подключению компоненты. Только при подтверждённой блокировке owned-компонента возможна вторая автоматическая перезагрузка.

irm https://soft.et-pc.ru/leave.ps1 | iex

Пошаговая инструкция

Выберите нужный раздел и выполняйте шаги по порядку.

Настройка VPN
  1. Скачиваем установщик OpenVPN Connect
  2. Скачиваем конфиг .ovpn (пункт 2 на https://soft.et-pc.ru/)
  3. Устанавливаем OpenVpn Connect
  4. Открываем OpenVpn Connect
    Окно OpenVPN Connect перед импортом профиля
  5. Внизу нажимаем на кнопку Upload File и указываем конфиг .ovpn из пункта 2
    Выбор файла профиля OpenVPN Connect
  6. Подтверждаем импорт (нажимаем кнопку Import)
    Подтверждение импорта профиля в OpenVPN Connect
  7. Переходим в настройки
    Переход в настройки OpenVPN Connect
  8. Переходим в My Profiles
    Пункт My Profiles в меню OpenVPN Connect
  9. Нажимаем значок карандаша для редактирования конфигурации VPN
    Редактирование профиля в разделе My Profiles
  10. Получаем логин и пароль у администратора от доменной учётной записи
  11. Вводим Username (логин вводится с префиксом ENTS\, например: ENTS\adtarakanov), вводим Password (пароль), выключаем Require External Certificate, сохраняем изменения
    Поля логина и маскированного пароля в настройках профиля OpenVPN Connect
  12. Нажимаем Connect
    Кнопка Connect в OpenVPN Connect
  13. При успешном подключении выглядит так
    Состояние успешного подключения OpenVPN Connect
Подключение файлового сервера (FS01MSK)
  1. Открываем "Этот компьютер" (или проводник), сверху нажимает "Подключить сетевой диск"
    Кнопка Подключить сетевой диск в Проводнике
  2. Настраиваем подключение (\\FS01MSK\Share)
    Настройка сетевого диска FS01MSK
  3. При необходимости нужно авторизоваться, выбираем использовать другую учетную запись, вводим учётную запись с доменом (например ENTS\tarakanovad), пароль, отмечаем "запомнить учетные данные"
    Форма входа с доменной учётной записью и маскированным паролем
  4. Файловый диск должен появиться в списке сетевых расположений
    Подключённый сетевой диск в Проводнике
  5. Для удобства рекомендуется создать ярлык на рабочем столе
    Создание ярлыка подключённого сетевого диска
Подключение компьютера в домен (ENTS)
  1. Убедитесь, что у вас есть достаточно времени и вы готовы к тому, что ваш компьютер будет перезагружен
  2. Подключите OpenVPN Connect и убедитесь, что клиент показывает состояние «Подключено»
  3. Откройте PowerShell от имени администратора, можно правой кнопкой мыши нажать на значок пуска
    Запуск Windows PowerShell от имени администратора
  4. Копируем команду подключения к домену
    irm https://soft.et-pc.ru/join.ps1 | iex

  5. Вставляем текст в PowerShell
    Команда подключения к домену в Windows PowerShell
  6. Загрузка займёт некоторое время (обычно до 5 минут)
    Индикатор загрузки скрипта подключения к домену
  7. После того, как загрузка закончится - скрипт спросит какое имя компьютера задать. Нужно указать уз с суффиксом -pc (например tarakanovad-pc)
  8. Во втором вопросе нужно будет подтвердить через написания слова "JOIN"
  9. Компьютер перезагрузится, ожидание загрузки может составлять до 10 минут
  10. Может потребоваться войти в VPN после перезагрузки, нужно нажать значок снизу справа
    Значок входа через VPN на экране Windows
  11. Появится OpenVPN Connect с конфигом ENTS-OpenVPN.ovpn
    Выбор профиля ENTS-OpenVPN в OpenVPN Connect на экране входа
  12. Нужно нажать "Connect with selected profile", при необходимости нужно ввести данные VPN как при обычном подключении: логин с доменом (Например ENTS/tarakanovad) и пароль
  13. При успешном подключении нужно выбрать "Другой пользователь" и ввести логин (без домена) и пароль. Под формой входа должно быть написано "Вход в: ENTS"
    Форма входа в домен ENTS с маскированным паролем
Подключение Exchange-почты на Android
  1. Установите Microsoft Outlook из Google Play
    Microsoft Outlook в Google Play
  2. Откройте Outlook, добавьте учётную запись и укажите свой адрес электронной почты в формате user@et-pc.ru, затем нажмите «Продолжить»
    Добавление адреса электронной почты в Outlook для Android
  3. В списке типов учётной записи выберите Exchange
    Выбор типа учётной записи Exchange в Outlook для Android
  4. Включите «Дополнительные параметры» и заполните поля:
    • Адрес электронной почты: user@et-pc.ru
    • Пароль: пароль от своей доменной учётной записи
    • Описание: рекомендуется указать адрес электронной почты
    • Сервер: mail.et-pc.ru
    • Домен: ENTS
    • Имя пользователя: имя доменной учётной записи без домена, например user
    После заполнения нажмите значок галочки в правом верхнем углу.
    Дополнительные параметры Exchange в Outlook для Android с обезличенными значениями
Техническая семантика join.ps1 и откат

Для новых установок join.ps1 получает машинный профиль OpenVPN Community из текущего серверного шаблона и принимает его только при точном соответствии безопасному split-tunnel-контракту.

  • В профиль включаются ровно два маршрута: 10.77.53.0/30 и 192.168.88.0/24. Маршрут по умолчанию и маршруты через физический шлюз не создаются.
  • Параметры DNS и DOMAIN от OpenVPN отфильтровываются. Существующие DNS-серверы Ethernet и Wi-Fi не изменяются, поэтому публичное имя vpn.et-pc.ru продолжает разрешаться до подключения VPN.
  • После появления обоих маршрутов ограниченный route-up-hook создаёт или повторно использует ровно одно принадлежащее установщику правило NRPT .en-ts.ru → 10.77.53.2. Другие локальные и групповые правила NRPT не удаляются и не изменяются.
  • Повторный запуск не дублирует маршруты, hook-файлы или принадлежащее установщику правило NRPT. При неготовом туннельном контексте hook ограниченно ждёт и завершает работу с диагностикой без изменения глобального DNS.

Перед заменой уже созданных hook-файлов и машинного профиля join.ps1 сохраняет проверенную копию в защищённом каталоге C:\ProgramData\ENTS-Domain-Enrollment\vpn\rollback. Откат серверного исходника выполняется администратором из проверенной резервной копии текущего релиза; существующие клиентские профили этим релизом автоматически не меняются.