Nid yw RemoteEnable yn fewngofnodi VPN: cwmpasu rheolaeth SoftEther

Mae’r tiwtorial yn dweud i redeg RemoteEnable ac yna cysylltu, ac mae’n darllen fel pe bai’r ddau gam yn yr un math o beth. Nid ydyn nhw. Mae RemoteEnable yn rhoi caniatâd i beiriant arall weinyddu’r gwasanaeth cleient SoftEther VPN sy’n rhedeg ar y cyfrifiadur hwn. Cysylltu yw cyfrif VPN yn dilysu i weinydd, ac nid oes unrhyw ganiatâd rheoli yn rhan o hynny o gwbl.

Y chwedl: mae RemoteEnable yn troi’r VPN ymlaen

Mae’r dryswch yn dod o gyfagosrwydd. Mae canllaw yn galluogi rheolaeth o bell, yn ailgychwyn y gwasanaeth cleient, yna’n cysylltu, ac mae’r cysylltiad yn gweithio wedyn, felly mae’r ddau gam yn edrych fel petaen nhw’n gysylltiedig yn achosol. Yr hyn a newidiodd mewn gwirionedd yw pwy gaiff siarad â’r gwasanaeth, nid a all y gwasanaeth gyrraedd gweinydd. Analluogwch reolaeth o bell ar gleient sydd wedi’i ffurfweddu’n gywir ac mae’r cysylltiad VPN yn codi o hyd.

Mae help y gorchymyn yn y ffynhonnell wreiddiol yn glir am y cwmpas: rheolaeth o bell drwy VPN Client Manager neu vpncmd o’r tu allan i localhost. Nid oes sôn yn y disgrifiad hwnnw am dwnnel, cyfrif na llwybr. Y caniatâd a roddir yw cyrhaeddiad gweinyddol, a’i destun yw’r gwasanaeth cleient yn hytrach na’r cysylltiad.

Tri hunaniaeth sy’n rhannu’r gair cyfrinair

Mae hen ganllawiau’n defnyddio un gair ar gyfer tri chredensial ddigyswllt, a dyna sut mae defnyddiadau’n gorffen gyda chyfrinach wedi’i gludo i’r maes anghywir.

Mae cyfrinair rheoli’r gwasanaeth cleient yn gwarchod gweinyddiaeth y cleient SoftEther lleol. Mae cyfrinair y cyfrif VPN yn dilysu i weinydd o dan bolisi’r gweinydd hwnnw. Nid yw tystysgrif y gweinydd yn gyfrinair o gwbl, ond mae’n ateb pa bwynt terfyn y dylai’r cleient ei dderbyn. Nid yw newid un ohonynt yn newid y lleill, ac mae copïo gwerth rhyngddynt yn cynhyrchu ffurfweddiad gwahanol yn hytrach nag un symlach.

Mae’r opsiwn dim ond o bell ar y cyfrinair rheoli yn haeddu ail gip, oherwydd mae’n penderfynu a yw’r gofyniad cyfrinair hefyd yn berthnasol i reolaeth o’r peiriant lleol. Mae culhau’r cwmpas hwnnw’n ddewis bwriadol ar gyfer gliniadur un defnyddiwr, nid yn ffordd o osgoi cyfrinair na chofnododd neb.

Beth mae galluogi rheolaeth o bell yn ei newid mewn gwirionedd

Mae dau ganlyniad gweithredol yn dilyn, ac mae’r ddau yn hawdd i’w colli mewn canllaw copïo a gludo. Daw cyfrinair rheoli yn orfodol unwaith y bydd gweinyddiaeth o bell wedi’i throi ymlaen, ac nid yw’r argaeledd newydd yn dod i rym nes bod y gwasanaeth cleient yn ailgychwyn.

Mae’r ailgychwyn hwnnw’n amhariad go iawn i unrhyw beth sy’n defnyddio’r cleient, felly cynlluniwch ef gyda pwy bynnag sy’n berchen ar y peiriant. Nid yw galluogi’r nodwedd yn agor llwybr mur tân ynddo’i hun chwaith: rhaid i’r gwasanaeth fod yn gyrhaeddadwy o’r orsaf reoli o hyd, ac mae mur tân lletyol neu ACL i fyny’r afon yn gallu ei gadw’n anghyrhaeddadwy. Nid yw gwasanaeth anghyrhaeddadwy yn dystiolaeth bod y caniatâd wedi’i gwmpasu’n gywir, dim ond bod rhywbeth arall yn ei rwystro.

Ysgrifennwch y llwybr rheoli arfaethedig yn y nodiadau defnyddio, gan gynnwys y porth a’r amrediad cyfeiriadau a gaiff ei ddefnyddio. Y nodyn hwnnw yw’r lle hefyd i gofnodi pwy ofynnodd am y gallu a phryd y dylid ei dynnu’n ôl.

Penderfynwch pwy gaiff reoli’r cleient hwn

Ar liniadur sy’n eiddo i chi, cadwch weinyddiaeth ar y consol lleol oni bai y gallwch enwi’r peiriant sydd angen mynediad o bell a dweud pam. Ar gyfer dyfais a weinyddir yn ganolog, enwch y gweinyddwr, y llwybr rheoli a pherchennog yr adferiad cyn galluogi unrhyw beth. Y cwestiwn yw nid a yw’r nodwedd yn gyfleus, ond pwy sy’n atebol am y ffurfweddiad y mae’n ei ddatgelu.

Rhedwch y gorchmynion yn erbyn y gwasanaeth lleol fel bod y newid yn glanio yn hanes eich cragen eich hun yn hytrach nag mewn sgrinlun: mae vpncmd localhost /client /cmd RemoteDisable yn troi’r gallu i ffwrdd, ac mae’r un gorchymyn gyda RemoteEnable yn ei droi ymlaen. Ailgychwynnwch y gwasanaeth wedyn, neu ni fydd y gosodiad mewn grym.

Os yw tiwtorial yn ei alluogi fel cam rhagarweiniol heb esboniad, triniwch hynny fel cwestiwn heb ei ateb yn hytrach nag fel cyfarwyddyd i’w ddilyn. Gofynnwch pa orsaf reoli sydd i’w defnyddio, ac os nad oes ateb, gadewch y gallu’n analluog.

Gwiriwch fynediad rheoli a chysylltiadau ar wahân

Mae dau brawf yn ateb dau gwestiwn gwahanol, a rhedeg dim ond un ohonynt yw sut mae defnyddiad yn gorffen gyda gweinyddiaeth o bell na fwriadodd neb.

vpncmd localhost /client /cmd RemoteDisable
systemctl restart vpnclient
vpncmd localhost /client /cmd AccountList
vpncmd localhost /client /cmd NicList

Mae’r ddwy linell gyntaf yn rhoi’r cleient yn ôl o dan weinyddiaeth leol ac yn cymhwyso’r newid. Mae’r ddwy olaf yn cadarnhau bod y cyfrifon VPN a’r addaswyr rhithwir yn dal wedi’u ffurfweddu, fel y dylent fod, oherwydd mae cwmpas rheoli a chyflwr cysylltiad yn osodiadau annibynnol. Os daw’r rhestr cyfrifon yn ôl yn wag ar ôl yr ailgychwyn, mae rhywbeth arall wedi torri ac nid y gosodiad rheolaeth o bell yw’r esboniad.

Yna profwch y cysylltiad ei hun o’r cleient a chadarnhau bod yr addasydd yn dal y cyfeiriad a’r llwybrau disgwyliedig. Mae sesiwn vpncmd lwyddiannus yn profi perthynas reoli ac yn dweud dim am a yw’r traffig yn gadael drwy’r twnnel.