RemoteEnable — VPN кіру емес: SoftEther басқару шегін айқындау

Оқулық RemoteEnable іске қосып, содан кейін қосылуды айтады, және бұл екі қадам бір түрдегі іс сияқты оқылады. Олай емес. RemoteEnable басқа машинаға осы компьютерде жұмыс істеп тұрған SoftEther VPN клиент қызметін басқаруға рұқсат береді. Ал қосылу — VPN тіркелгісінің серверге аутентификациялануы, және онда ешқандай басқару рұқсаты қатыспайды.

Аңыз: RemoteEnable VPN-ді қосады

Шатасу көршілестіктен туындайды. Нұсқаулық қашықтан басқаруды қосады, клиент қызметін қайта іске қосады, содан кейін қосылады, және байланыс содан кейін жұмыс істейді, сондықтан екі қадам себепті байланысқан көрінеді. Шын мәнінде өзгергені — қызметпен кім сөйлесе алады, ал қызметтің серверге жете алуы емес. Дұрыс конфигурацияланған клиентте қашықтан басқаруды өшіріңіз, VPN байланысы бәрібір пайда болады.

Бастапқы дереккөздегі команда анықтамасы шек туралы анық: VPN Client Manager немесе vpncmd арқылы localhost сыртынан қашықтан басқару. Бұл сипаттамада туннель, тіркелгі немесе маршрут аталмайды. Берілетін рұқсат — әкімшілік қатынас, ал оның нысаны байланыс емес, клиент қызметі.

Құпиясөз сөзін ортақтасатын үш идентификатор

Ескі нұсқаулықтар үш байланыссыз тіркелгі деректері үшін бір сөзді пайдаланады, және орналастырулар осылайша құпияны қате өріске жапсырып аяқтайды.

Клиент қызметінің басқару құпиясөзі жергілікті SoftEther клиентін әкімшілендіруді қорғайды. VPN тіркелгісінің құпиясөзі сол сервердің саясаты бойынша серверге аутентификацияланады. Сервер сертификаты мүлде құпиясөз емес, бірақ ол клиент қай соңғы нүктені қабылдауы керегін жауаптайды. Біреуін өзгерту қалғандарын өзгертпейді, ал олардың арасында мәнді көшіру қарапайым емес, басқа конфигурация туғызады.

Басқару құпиясөзіндегі тек-қашықтан опциясы екінші қарауға лайық, өйткені ол құпиясөз талабының жергілікті машинадан басқаруға да қатысты екенін шешеді. Бұл шекті тарылту — бір пайдаланушының ноутбугі үшін әдейі жасалған таңдау, ешкім жазбаған құпиясөзге айналшыл жол емес.

Қашықтан басқаруды қосу шын мәнінде нені өзгертеді

Екі операциялық салдар туындайды, және екеуі де көшіріп-қою нұсқаулығында оңай назардан тыс қалады. Қашықтан әкімшілендіру қосылған бойда басқару құпиясөзі міндетті болады, ал жаңа қолжетімділік клиент қызметі қайта іске қосылғаннан кейін ғана күшіне енеді.

Бұл қайта іске қосу клиентті пайдаланатын кез келген нәрсе үшін нақты үзіліс, сондықтан оны машина иесімен жоспарлаңыз. Функцияны қосу өздігінен өртқарын жолын да ашпайды: қызмет әлі де басқару станциясынан қолжетімді болуы керек, ал хост өртқарыны немесе жоғары ағындағы ACL оны қолжетімсіз ұстауы мүмкін. Қолжетімсіз қызмет рұқсаттың дұрыс шектелгеніне дәлел емес, тек оны басқа нәрсе бөгеп тұрғанына дәлел.

Мақсатты басқару жолын орналастыру жазбаларына жазыңыз, порт пен оны пайдалануға рұқсат етілген мекенжай ауқымын қоса. Бұл жазба — бұл мүмкіндікті кім сұрағанын және оны қашан кері қайтару керегін тіркеу орны да.

Бұл клиентті кім басқара алатынын шешіңіз

Өзіңізге тиесілі ноутбукте әкімшілендіруді жергілікті консольде ұстаңыз, егер қашықтан қатынас қажет машинаны атап, себебін айта алмасаңыз. Орталықтан басқарылатын құрылғы үшін бірдеңе қоспас бұрын әкімшіні, басқару жолын және қалпына келтіру иесін атаңыз. Сұрақ функцияның ыңғайлылығында емес, ол ашатын конфигурация үшін кім жауапты екенінде.

Командаларды жергілікті қызметке қарсы орындаңыз, өзгеріс скриншотқа емес, өз shell тарихыңызға түссін: vpncmd localhost /client /cmd RemoteDisable мүмкіндікті өшіреді, ал RemoteEnable қосылған сол команда оны қосады. Содан кейін қызметті қайта іске қосыңыз, әйтпесе параметр күшінде болмайды.

Егер нұсқаулық оны түсіндірмесіз дайындық қадамы ретінде қосатын болса, оны орындалатын нұсқау ретінде емес, шешілмеген сұрақ ретінде қарастырыңыз. Қай басқару станциясы оны пайдалануы керегін сұраңыз, ал жауап болмаса, мүмкіндікті өшірулі қалдырыңыз.

Басқару қатынасы мен қосылымды бөлек тексеріңіз

Екі тест екі түрлі сұраққа жауап береді, ал олардың тек біреуін орындау — орналастырудың ешкім қаламаған қашықтан әкімшілендірумен аяқталу жолы.

vpncmd localhost /client /cmd RemoteDisable
systemctl restart vpnclient
vpncmd localhost /client /cmd AccountList
vpncmd localhost /client /cmd NicList

Алғашқы екі жол клиентті жергілікті әкімшілендіруге қайтарады және өзгерісті қолданады. Соңғы екеуі VPN тіркелгілері мен виртуалды адаптерлердің әлі де конфигурацияланғанын растайды, солай болуы керек те, өйткені басқару шегі мен қосылым күйі тәуелсіз параметрлер. Егер қайта іске қосқаннан кейін тіркелгілер тізімі бос қайтса, басқа нәрсе бұзылған және қашықтан басқару параметрі оның түсіндірмесі емес.

Содан кейін байланыстың өзін клиенттен тексеріп, адаптердің күтілетін мекенжай мен маршруттарды ұстап тұрғанын растаңыз. Сәтті vpncmd сессиясы басқару қатынасын дәлелдейді және трафиктің туннельден шығатыны туралы ештеңе айтпайды.