RemoteEnable ez da VPN saio-hasiera: SoftEtherren kudeaketa mugatzea

Tutorialak dio RemoteEnable exekutatu eta gero konektatu, eta bi pausoak gauza-mota bera balira bezala irakurtzen da. Ez dira. RemoteEnablek beste makina bati baimena ematen dio ordenagailu honetan exekutatzen den SoftEther VPN bezero-zerbitzua administratzeko. Konektatzea VPN kontu bat da zerbitzari batean autentifikatzen dena, eta ez du kudeaketa-baimenik batere tartean.

Mitoa: RemoteEnablek VPNa pizten du

Nahastea hurbiltasunetik dator. Gida batek urruneko kudeaketa gaitzen du, bezero-zerbitzua berrabiarazten du, gero konektatzen da, eta konexioak gero funtzionatzen du, beraz bi pausoak kausalki lotuta daudela ematen du. Benetan aldatu dena zerbitzuarekin nor mintza daitekeen da, ez ea zerbitzuak zerbitzari batera irits daitekeen. Desgaitu urruneko kudeaketa behar bezala konfiguratutako bezero batean eta VPN konexioa hala ere sortzen da.

Iturburuko komandoaren laguntza argia da irismenari buruz: urruneko kudeaketa VPN Client Manager edo vpncmd bidez localhost-etik kanpo. Deskribapen horrek ez du tunelik, konturik ezta ibilbiderik aipatzen. Ematen den baimena administrazio-irismena da, eta haren gaia bezero-zerbitzua da, ez konexioa.

Pasahitz hitza partekatzen duten hiru identitate

Gida zaharrek hitz bakarra erabiltzen dute hiru kredentzial erlazionatu gabeetarako, eta horrela amaitzen dute inplementazioek sekretu bat eremu okerrean itsatsita.

Bezero-zerbitzuaren kudeaketa-pasahitzak SoftEther bezero lokalaren administrazioa babesten du. VPN kontuaren pasahitzak zerbitzari batean autentifikatzen du, zerbitzari horren politikan. Zerbitzariaren ziurtagiria ez da batere pasahitza, baina bezeroak zein mutur onartu behar duen erantzuten du. Horietako bat aldatzeak ez ditu besteak aldatzen, eta haien artean balio bat kopiatzeak konfigurazio desberdin bat sortzen du, ez sinpleago bat.

Kudeaketa-pasahitzaren urruneko soilik aukerak bigarren begirada merezi du, etxeko makinatik egindako kudeaketari ere pasahitz-baldintza aplikatzen zaion erabakitzen duelako. Irismen hori estutzea erabaki kontzientea da erabiltzaile bakarreko eramangarri baterako, ez inork erregistratu ez zuen pasahitz baterako saihesbidea.

Zer aldatzen duen urruneko kudeaketa gaitzeak benetan

Bi ondorio operatibo datoz, eta biak erraz pasatzen dira oharkabean kopiatu eta itsatsi gidetan. Kudeaketa-pasahitza derrigorrezkoa bihurtzen da urruneko administrazioa piztu bezain laster, eta eskuragarritasun berria bezero-zerbitzua berrabiarazi ondoren baino ez da indarrean sartzen.

Berrabiarazte hori etenaldi erreala da bezeroa erabiltzen duen edozerrentzat, beraz planifikatu makina duenarekin. Ezaugarria gaitzeak ez du suebaki-biderik bere kabuz irekitzen: zerbitzuak kudeaketa-estaziotik irisgarria izan behar du oraindik, eta ostalariaren suebaki batek edo goragoko ACL batek irisgaitz gorde dezake. Zerbitzu irisgaitza ez da baimena behar bezala mugatu delako froga, beste zerbait blokeatzen ari delako baizik.

Idatzi aurreikusitako kudeaketa-bidea inplementazio-oharretan, portua eta erabil dezakeen helbide-tartea barne. Ohar hori da, halaber, gaitasuna nor eskatzen duen eta noiz kendu behar den erregistratzeko lekua.

Erabaki nor arduratu daitekeen bezero hau kudeatzeaz

Zurea den eramangarri batean, mantendu administrazioa tokiko kontsoletan, urruneko sarbidea behar duen makina izendatu eta zergatik esan ezin baduzu behintzat. Zentralean administratutako gailu baterako, izenda itzazu administratzailea, kudeaketa-bidea eta berreskuratze-arduraduna ezer gaitzen hasi aurretik. Galdera ez da ezaugarria eroso ote den, baizik eta nork erantzuten duen azaleratzen duen konfigurazioaren gainean.

Exekutatu komandoak tokiko zerbitzuaren aurka, aldaketa zure shell historialean gera dadin pantaila-argazki batean eta ez: vpncmd localhost /client /cmd RemoteDisable gaitasuna desaktibatzen du, eta RemoteEnable duen komando berak aktibatzen du. Berrabiarazi zerbitzua gero, bestela ezarpena ez da indarrean egongo.

Tutorial batek azalpenik gabe atariko pausu gisa gaitzen badu, tratatu konpondu gabeko galdera gisa, jarraitu beharreko jarraibide gisa eta ez. Galdetu zein kudeaketa-estazio erabili behar duen, eta erantzunik ez badago, utzi gaitasuna desgaitua.

Egiaztatu kudeaketa-sarbidea eta konektagarritasuna bereiz

Bi proba bi galdera desberdini erantzuten diete, eta horietako bakarra exekutatzea da inplementazio bat inork nahi ez zuen urruneko administraziorekin amaitzeko modua.

vpncmd localhost /client /cmd RemoteDisable
systemctl restart vpnclient
vpncmd localhost /client /cmd AccountList
vpncmd localhost /client /cmd NicList

Lehen bi lerroek bezeroa tokiko administraziora itzultzen dute eta aldaketa aplikatzen dute. Azken biek baieztatzen dute VPN kontuak eta txartel birtualak oraindik konfiguratuta daudela, hala egon beharko lukete eta, kudeaketa-irismena eta konexio-egoera ezarpen independenteak direlako. Berrabiarazi ondoren kontu-zerrenda hutsik itzultzen bada, beste zerbait apurtu da eta urruneko kudeaketaren ezarpena ez da azalpena.

Gero probatu konexioa bera bezerotik eta egiaztatu txartelak espero den helbidea eta ibilbideak dituela. vpncmd saio arrakastatsu batek kontrol-harremana frogatzen du eta ez du ezer esaten trafikoa tunelatik ateratzen den ala ez.