RemoteEnable VPN girişi deyil: SoftEther idarəçiliyinin hüdudları

Tədris vəsaiti RemoteEnable-i işə salmağı, sonra qoşulmağı deyir və bu, elə oxunur ki, guya iki addım eyni növ şeydir. Belə deyil. RemoteEnable başqa maşına bu kompüterdə işləyən SoftEther VPN Müştəri xidmətini idarə etmək icazəsi verir. Qoşulma isə VPN hesabının serverə autentifikasiyasıdır və orada heç bir idarə icazəsi iştirak etmir.

Mif: RemoteEnable VPN-i işə salır

Qarışıqlıq qonşuluqdan yaranır. Bələdçi uzaqdan idarəni aktivləşdirir, müştəri xidmətini yenidən başladır, sonra qoşulur və əlaqə bundan sonra işləyir, yəni iki addım səbəbli əlaqəli görünür. Əslində dəyişən şey xidmətlə kimin danışa biləcəyidir, xidmətin serverə çata bilməsidir yox. Düzgün konfiqurasiya edilmiş müştəridə uzaqdan idarəni söndürün — VPN əlaqəsi yenə qurulur.

Yuxarı mənbədəki əmr yardımı hüdudlar barədə aydın danışır: VPN Client Manager və ya vpncmd vasitəsilə localhost xaricindən uzaqdan idarə. Həmin təsvirdə nə tunel, nə hesab, nə də marşrut xatırlanır. Verilən icazə inzibati çıxışdır və onun predmeti əlaqə deyil, müştəri xidmətidir.

Şifrə sözünü bölüşən üç kimlik

Köhnə bələdçilər üç əlaqəsiz etimadnamə üçün bir söz işlədir və yerləşdirmələr beləcə sirri yanlış sahəyə yapışdırır.

Müştəri xidmətinin idarə şifrəsi yerli SoftEther müştərisinin idarəsini qoruyur. VPN hesabının şifrəsi həmin serverin siyasəti çərçivəsində serverə autentifikasiya edir. Server sertifikatı heç də şifrə deyil, lakin o, müştərinin hansı son nöqtəni qəbul etməli olduğunu cavablandırır. Onlardan birini dəyişmək digərlərini dəyişmir və aralarında dəyər kopyalamaq daha sadə yox, fərqli konfiqurasiya yaradır.

İdarə şifrəsindəki yalnız-uzaqdan seçimi ikinci baxışa layiqdir, çünki şifrə tələbinin yerli maşından idarəyə də aid olub-olmadığını o həll edir. Bu hüdudu daraltmaq bir istifadəçili noutbuk üçün qəsdli seçimdir, heç kimin qeyd etmədiyi şifrə üçün yan yol deyil.

Uzaqdan idarənin aktivləşdirilməsi əslində nəyi dəyişir

İki əməliyyat nəticəsi doğur və hər ikisi kopyala-yapışdır bələdçisində asanlıqla gözdən qaçır. Uzaqdan idarə işə salınan kimi idarə şifrəsi məcburi olur və yeni əlçatanlıq yalnız müştəri xidməti yenidən başladıqdan sonra qüvvəyə minir.

Bu yenidən başlatma müştəridən istifadə edən hər şey üçün real fasilədir, ona görə maşının sahibi ilə birlikdə planlaşdırın. Funksiyanın aktivləşdirilməsi özü firewall yolu açmır: xidmət hələ də idarə stansiyasından əlçatan olmalıdır və host firewall və ya yuxarı axın ACL onu əlçatmaz saxlaya bilər. Əlçatmaz xidmət icazənin düzgün hüdudlandırıldığına dəlil deyil, yalnız başqa bir şeyin onu blokladığına dəlildir.

Nəzərdə tutulan idarə yolunu yerləşdirmə qeydlərinə yazın, o cümlədən portu və istifadə edə biləcəyi ünvan aralığını. Həmin qeyd həm də imkanı kimin tələb etdiyini və nə vaxt geri götürülməli olduğunu yazmaq yeridir.

Bu müştərini kimin idarə edə biləcəyinə qərar verin

Sahibi olduğunuz noutbukda, uzaqdan çıxışa ehtiyacı olan maşını adlandırıb səbəbini deyə bilmirsinizsə, idarəni yerli konsolda saxlayın. Mərkəzi idarə olunan cihaz üçün hər şeyi aktivləşdirməzdən əvvəl administratoru, idarə yolunu və bərpa sahibini adlandırın. Sual funksiyanın rahat olub-olmaması deyil, ortaya çıxardığı konfiqurasiyaya kimin cavabdeh olmasıdır.

Əmrləri yerli xidmətə qarşı işə salın ki, dəyişiklik ekran şəklində deyil, öz shell tarixçənizdə qalsın: vpncmd localhost /client /cmd RemoteDisable imkanı söndürür, RemoteEnable ilə eyni əmr isə onu yandırır. Sonra xidməti yenidən başladın, əks halda parametr qüvvədə olmayacaq.

Əgər bələdçi bunu izahsız hazırlıq addımı kimi aktivləşdirirsə, buna əməl ediləcək təlimat kimi deyil, həll olunmamış sual kimi yanaşın. Hansı idarə stansiyasının ondan istifadə etməsi nəzərdə tutulduğunu soruşun və cavab yoxdursa, imkanı söndürülmüş saxlayın.

İdarə çıxışını və bağlantını ayrı-ayrılıqda yoxlayın

İki test iki fərqli suala cavab verir və onlardan yalnız birini işə salmaq yerləşdirmənin heç kimin istəmədiyi uzaqdan idarə ilə bitməsinin yoludur.

vpncmd localhost /client /cmd RemoteDisable
systemctl restart vpnclient
vpncmd localhost /client /cmd AccountList
vpncmd localhost /client /cmd NicList

İlk iki sətir müştərini yenidən yerli idarəyə qaytarır və dəyişikliyi tətbiq edir. Son iki sətir VPN hesablarının və virtual adapterlərin hələ də konfiqurasiya olunduğunu təsdiqləyir, belə də olmalıdır, çünki idarə hüdudu və bağlantı vəziyyəti müstəqil parametrlərdir. Əgər yenidən başlatmadan sonra hesab siyahısı boş qayıdırsa, başqa bir şey xarab olub və uzaqdan idarə parametri bunun izahı deyil.

Sonra bağlantının özünü müştəridən yoxlayın və adapterin gözlənilən ünvanı və marşrutları saxladığını təsdiqləyin. Uğurlu vpncmd sessiyası nəzarət əlaqəsini sübut edir və trafikin tuneldən çıxıb-çıxmadığı barədə heç nə demir.