RemoteEnable er ekki VPN-innskráning: afmarka stjórnun SoftEther

Kennsluefnið segir að keyra RemoteEnable og tengjast svo, og það er lesið eins og þessi tvö skref séu sama tegund af hlut. Þau eru það ekki. RemoteEnable veitir annarri vél leyfi til að stjórna SoftEther VPN-biðlaraþjónustunni sem keyrir á þessari tölvu. Að tengjast er VPN-reikningur sem auðkennir sig við þjón, og ekkert stjórnunarleyfi kemur þar við sögu.

Goðsögnin: RemoteEnable kveikir á VPN-inu

Ruglingurinn kemur frá nálægð. Leiðarvísir virkjar fjárstjórnun, endurræsir biðlaraþjónustuna, tengist svo, og tengingin virkar eftir það, svo skrefin tvö virðast orsakatengd. Það sem raunverulega breyttist er hver má tala við þjónustuna, ekki hvort þjónustan getur náð í þjón. Slökktu á fjárstjórnun á rétt stilltum biðlara og VPN-tengingin kemur samt upp.

Hjálp skipunarinnar í upprunanum er skýr um umfangið: fjárstjórnun í gegnum VPN Client Manager eða vpncmd utan localhost. Ekkert í þeirri lýsingu nefnir göng, reikning eða leið. Leyfið sem er veitt er stjórnunarlegur aðgangur, og viðfangsefnið er biðlaraþjónustan frekar en tengingin.

Þrjú auðkenni sem deila orðinu lykilorð

Gamlar leiðbeiningar nota eitt orð fyrir þrjár ótengdar auðkenningar, og þannig enda uppsetningar með leyndarmál límd í rangt svæði.

Stjórnunarorðið fyrir biðlaraþjónustuna verndar stjórnun staðbundins SoftEther-biðlara. Lykilorð VPN-reikningsins auðkennir sig við þjón samkvæmt stefnu þess þjóns. Þjónsskírteinið er alls ekki lykilorð, en það svarar hvaða endapunkt biðlarinn á að samþykkja. Að breyta einu þeirra breytir ekki hinum, og að afrita gildi á milli þeirra framleiðir aðra stillingu frekar en einfaldari.

Valkosturinn aðeins-fjarlægt á stjórnunarorðinu á skilið að vera skoðaður aftur, því hann ræður því hvort lykilorðakrafan gildir líka um stjórnun frá staðbundinni vél. Að þrengja þetta umfang er viljandi val fyrir fartölvu eins notanda, ekki krókaleið fyrir lykilorð sem enginn skráði.

Hvað virkjun fjárstjórnunar breytir í raun

Tvær rekstrarlegar afleiðingar fylgja, og báðar er auðvelt að missa af í afrita-og-líma leiðarvísi. Stjórnunarorð verður skylt um leið og fjárstjórnun er kveikt, og nýja aðgengið tekur aðeins gildi eftir að biðlaraþjónustan er endurræst.

Sú endurræsing er raunveruleg truflun fyrir allt sem notar biðlarann, svo skipuleggðu hana með þeim sem á vélina. Að virkja eiginleikann opnar heldur ekki eldveggsleið sjálfkrafa: þjónustan verður áfram að vera aðgengileg frá stjórnstöðinni, og eldveggur hýsingar eða ACL ofar geta haldið henni óaðgengilegri. Óaðgengileg þjónusta er ekki sönnun þess að leyfið sé rétt afmarkað, heldur aðeins að eitthvað annað hindri hana.

Skrifaðu fyrirhugaða stjórnunarleið í uppsetningarnótur, þar á meðal gáttina og það netfangasvið sem má nota hana. Sú nóta er líka staðurinn til að skrá hver bað um getuna og hvenær draga eigi hana til baka.

Ákveddu hver má stjórna þessum biðlara

Á fartölvu sem þú átt skaltu halda stjórnun á staðbundinni stjórnborðinu nema þú getir nefnt vélina sem þarf fjaraðgang og sagt hvers vegna. Fyrir tæki sem stjórnað er miðstýrt skaltu nefna stjórnandann, stjórnunarleiðina og eiganda endurheimtarinnar áður en þú virkjar nokkuð. Spurningin er ekki hvort eiginleikinn sé þægilegur, heldur hver ber ábyrgð á stillingunni sem hann afhjúpar.

Keyrðu skipanirnar gegn staðbundnu þjónustunni svo breytingin lendi í eigin skeljasögu þinni frekar en í skjámynd: vpncmd localhost /client /cmd RemoteDisable slokknir á getunni, og sama skipun með RemoteEnable kveikir á henni. Endurræstu þjónustuna á eftir, annars verður stillingin ekki í gildi.

Ef leiðarvísir virkjar hana sem undirbúningsskref án skýringar, meðhöndlaðu það sem óleysta spurningu frekar en fyrirmæli til að fylgja. Spurðu hvaða stjórnstöð á að nota hana, og ef ekkert svar er, láttu getuna vera óvirka.

Staðfestu stjórnunaraðgang og nettengingu aðskilið

Tvö próf svara tveimur mismunandi spurningum, og að keyra aðeins annað þeirra er leiðin sem uppsetning endar með fjárstjórnun sem enginn ætlaði sér.

vpncmd localhost /client /cmd RemoteDisable
systemctl restart vpnclient
vpncmd localhost /client /cmd AccountList
vpncmd localhost /client /cmd NicList

Fyrstu tvær línur setja biðlarann aftur undir staðbundna stjórnun og beita breytingunni. Síðustu tvær staðfesta að VPN-reikningarnir og sýndarviðmótsbúnaðurinn séu enn stillt, eins og þeir ættu að vera, því stjórnunarumfang og staða tengingar eru óháðar stillingar. Ef reikningslistinn kemur tómur til baka eftir endurræsinguna, þá hefur eitthvað annað bilað og stillingin fyrir fjárstjórnun er ekki skýringin.

Prófaðu svo tenginguna sjálfa frá biðlaranum og staðfestu að viðmótsbúnaðurinn haldi væntanlegu vistfangi og leiðum. Árangursrík vpncmd seta sannar stjórnsamband og segir ekkert um hvort umferð fari út um göngin.