RemoteEnable VPN ಲಾಗಿನ್ ಅಲ್ಲ: SoftEther ನಿರ್ವಹಣೆಯ ವ್ಯಾಪ್ತಿ ನಿಗದಿ

ಟ್ಯುಟೋರಿಯಲ್ RemoteEnable ಚಲಾಯಿಸಿ ನಂತರ ಸಂಪರ್ಕಿಸಿ ಎಂದು ಹೇಳುತ್ತದೆ, ಮತ್ತು ಅದು ಈ ಎರಡು ಹಂತಗಳು ಒಂದೇ ರೀತಿಯ ವಿಷಯ ಎಂಬಂತೆ ಓದುತ್ತದೆ. ಹಾಗಲ್ಲ. RemoteEnable ಈ ಕಂಪ್ಯೂಟರ್ನಲ್ಲಿ ಚಾಲನೆಯಲ್ಲಿರುವ SoftEther VPN ಕ್ಲೈಂಟ್ ಸೇವೆಯನ್ನು ನಿರ್ವಹಿಸಲು ಇನ್ನೊಂದು ಯಂತ್ರಕ್ಕೆ ಅನುಮತಿ ನೀಡುತ್ತದೆ. ಆದರೆ ಸಂಪರ್ಕ ಎಂಬುದು ಸರ್ವರ್ಗೆ ದೃಢೀಕರಣ ನೀಡುವ VPN ಖಾತೆ, ಮತ್ತು ಅದರಲ್ಲಿ ಯಾವುದೇ ನಿರ್ವಹಣಾ ಅನುಮತಿ ಇರುವುದಿಲ್ಲ.

ಪುರಾಣ: RemoteEnable VPN ಅನ್ನು ಆನ್ ಮಾಡುತ್ತದೆ

ಗೊಂದಲ ಬರುವುದು ಸಾಮೀಪ್ಯದಿಂದ. ಒಂದು ಮಾರ್ಗದರ್ಶಿ ದೂರಸ್ಥ ನಿರ್ವಹಣೆಯನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ, ಕ್ಲೈಂಟ್ ಸೇವೆಯನ್ನು ಮರುಪ್ರಾರಂಭಿಸುತ್ತದೆ, ನಂತರ ಸಂಪರ್ಕಿಸುತ್ತದೆ, ಮತ್ತು ಸಂಪರ್ಕ ನಂತರ ಕೆಲಸ ಮಾಡುತ್ತದೆ, ಆದ್ದರಿಂದ ಎರಡು ಹಂತಗಳು ಕಾರಣ-ಸಂಬಂಧಿತವಾಗಿ ಕಾಣುತ್ತವೆ. ವಾಸ್ತವವಾಗಿ ಬದಲಾದದ್ದು ಸೇವೆಯೊಂದಿಗೆ ಯಾರು ಮಾತನಾಡಬಹುದು ಎಂಬುದು, ಸೇವೆ ಸರ್ವರ್ ತಲುಪಬಹುದೇ ಎಂಬುದಲ್ಲ. ಸರಿಯಾಗಿ ಸಂರಚಿಸಿದ ಕ್ಲೈಂಟ್ನಲ್ಲಿ ದೂರಸ್ಥ ನಿರ್ವಹಣೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ, VPN ಸಂಪರ್ಕ ಹೇಗಿದ್ದರೂ ಏಳುತ್ತದೆ.

ಮೂಲದಲ್ಲಿನ ಆದೇಶ ಸಹಾಯ ವ್ಯಾಪ್ತಿಯ ಬಗ್ಗೆ ಸ್ಪಷ್ಟವಾಗಿದೆ: VPN Client Manager ಅಥವಾ vpncmd ಮೂಲಕ localhostನ ಹೊರಗಿನಿಂದ ದೂರಸ್ಥ ನಿರ್ವಹಣೆ. ಆ ವಿವರಣೆಯಲ್ಲಿ ಸುರಂಗ, ಖಾತೆ ಅಥವಾ ಮಾರ್ಗದ ಉಲ್ಲೇಖವಿಲ್ಲ. ನೀಡಲಾದ ಅನುಮತಿ ಆಡಳಿತಾತ್ಮಕ ತಲುಪುವಿಕೆ, ಮತ್ತು ಅದರ ವಿಷಯ ಸಂಪರ್ಕವಲ್ಲ, ಕ್ಲೈಂಟ್ ಸೇವೆ.

ಪಾಸ್ವರ್ಡ್ ಪದವನ್ನು ಹಂಚಿಕೊಳ್ಳುವ ಮೂರು ಗುರುತುಗಳು

ಹಳೆಯ ಮಾರ್ಗದರ್ಶಿಗಳು ಮೂರು ಅಸಂಬಂಧಿತ ರುಜುವಾತುಗಳಿಗೆ ಒಂದೇ ಪದವನ್ನು ಬಳಸುತ್ತವೆ, ಮತ್ತು ಹೀಗೆಯೇ ನಿಯೋಜನೆಗಳು ತಪ್ಪು ಕ್ಷೇತ್ರದಲ್ಲಿ ಅಂಟಿಸಿದ ರಹಸ್ಯದೊಂದಿಗೆ ಕೊನೆಗೊಳ್ಳುತ್ತವೆ.

ಕ್ಲೈಂಟ್ ಸೇವೆಯ ನಿರ್ವಹಣಾ ಪಾಸ್ವರ್ಡ್ ಸ್ಥಳೀಯ SoftEther ಕ್ಲೈಂಟ್ನ ಆಡಳಿತವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ. VPN ಖಾತೆಯ ಪಾಸ್ವರ್ಡ್ ಆ ಸರ್ವರ್ನ ನೀತಿಯ ಅಡಿಯಲ್ಲಿ ಸರ್ವರ್ಗೆ ದೃಢೀಕರಣ ನೀಡುತ್ತದೆ. ಸರ್ವರ್ ಪ್ರಮಾಣಪತ್ರ ಪಾಸ್ವರ್ಡ್ನಂತೆಯೇ ಅಲ್ಲ, ಆದರೆ ಅದು ಕ್ಲೈಂಟ್ ಯಾವ ಅಂತಿಮ ಬಿಂದುವನ್ನು ಸ್ವೀಕರಿಸಬೇಕು ಎಂಬುದಕ್ಕೆ ಉತ್ತರಿಸುತ್ತದೆ. ಅವುಗಳಲ್ಲಿ ಒಂದನ್ನು ಬದಲಿಸಿದರೆ ಉಳಿದವು ಬದಲಾಗುವುದಿಲ್ಲ, ಮತ್ತು ಅವುಗಳ ನಡುವೆ ಮೌಲ್ಯವನ್ನು ನಕಲಿಸಿದರೆ ಸರಳವಲ್ಲದ, ಬೇರೆಯದೇ ಸಂರಚನೆ ಉಂಟಾಗುತ್ತದೆ.

ನಿರ್ವಹಣಾ ಪಾಸ್ವರ್ಡ್ನಲ್ಲಿನ ಕೇವಲ-ದೂರಸ್ಥ ಆಯ್ಕೆ ಎರಡನೇ ನೋಟಕ್ಕೆ ಅರ್ಹವಾಗಿದೆ, ಏಕೆಂದರೆ ಪಾಸ್ವರ್ಡ್ ಅಗತ್ಯವು ಸ್ಥಳೀಯ ಯಂತ್ರದಿಂದ ನಿರ್ವಹಣೆಗೂ ಅನ್ವಯಿಸುತ್ತದೆಯೇ ಎಂಬುದನ್ನು ಅದು ನಿರ್ಧರಿಸುತ್ತದೆ. ಆ ವ್ಯಾಪ್ತಿಯನ್ನು ಸಂಕುಚಿಸುವುದು ಏಕ-ಬಳಕೆದಾರರ ಲ್ಯಾಪ್ಟಾಪ್ಗೆ ಉದ್ದೇಶಪೂರ್ವಕ ಆಯ್ಕೆ, ಯಾರೂ ದಾಖಲಿಸದ ಪಾಸ್ವರ್ಡ್ಗೆ ಪರ್ಯಾಯ ದಾರಿಯಲ್ಲ.

ದೂರಸ್ಥ ನಿರ್ವಹಣೆಯನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವುದು ವಾಸ್ತವವಾಗಿ ಏನನ್ನು ಬದಲಿಸುತ್ತದೆ

ಎರಡು ಕಾರ್ಯಾಚರಣಾ ಪರಿಣಾಮಗಳು ಉಂಟಾಗುತ್ತವೆ, ಮತ್ತು ಎರಡೂ ನಕಲಿಸಿ-ಅಂಟಿಸಿ ಮಾರ್ಗದರ್ಶಿಯಲ್ಲಿ ಸುಲಭವಾಗಿ ತಪ್ಪಿಸಿಕೊಳ್ಳುತ್ತವೆ. ದೂರಸ್ಥ ಆಡಳಿತ ಆನ್ ಆದ ಕೂಡಲೇ ನಿರ್ವಹಣಾ ಪಾಸ್ವರ್ಡ್ ಕಡ್ಡಾಯವಾಗುತ್ತದೆ, ಮತ್ತು ಹೊಸ ಲಭ್ಯತೆ ಕ್ಲೈಂಟ್ ಸೇವೆ ಮರುಪ್ರಾರಂಭವಾದ ನಂತರವೇ ಜಾರಿಗೆ ಬರುತ್ತದೆ.

ಆ ಮರುಪ್ರಾರಂಭ ಕ್ಲೈಂಟ್ ಬಳಸುವ ಎಲ್ಲದಕ್ಕೂ ನಿಜವಾದ ಅಡ್ಡಿಯಾಗಿದೆ, ಆದ್ದರಿಂದ ಯಂತ್ರದ ಮಾಲೀಕರೊಂದಿಗೆ ಅದನ್ನು ಯೋಜಿಸಿ. ವೈಶಿಷ್ಟ್ಯವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವುದು ತಾನಾಗಿಯೇ ಫೈರ್ವಾಲ್ ಮಾರ್ಗವನ್ನೂ ತೆರೆಯುವುದಿಲ್ಲ: ಸೇವೆ ಇನ್ನೂ ನಿರ್ವಹಣಾ ಕೇಂದ್ರದಿಂದ ತಲುಪಬಹುದಾದಂತಿರಬೇಕು, ಮತ್ತು ಹೋಸ್ಟ್ ಫೈರ್ವಾಲ್ ಅಥವಾ ಮೇಲ್ಮುಖ ACL ಅದನ್ನು ತಲುಪಲಾಗದಂತೆ ಇರಿಸಬಹುದು. ತಲುಪಲಾಗದ ಸೇವೆ ಅನುಮತಿ ಸರಿಯಾಗಿ ಮಿತಿಗೊಳಿಸಲ್ಪಟ್ಟಿದೆ ಎಂಬುದಕ್ಕೆ ಸಾಕ್ಷಿಯಲ್ಲ, ಬೇರೆ ಯಾವುದೋ ಅದನ್ನು ತಡೆಯುತ್ತಿದೆ ಎಂಬುದಕ್ಕೆ ಮಾತ್ರ ಸಾಕ್ಷಿ.

ಉದ್ದೇಶಿತ ನಿರ್ವಹಣಾ ಮಾರ್ಗವನ್ನು ನಿಯೋಜನೆ ಟಿಪ್ಪಣಿಗಳಲ್ಲಿ ಬರೆಯಿರಿ, ಪೋರ್ಟ್ ಮತ್ತು ಅದನ್ನು ಬಳಸಬಹುದಾದ ವಿಳಾಸ ಶ್ರೇಣಿ ಸೇರಿದಂತೆ. ಆ ಟಿಪ್ಪಣಿಯೇ ಈ ಸಾಮರ್ಥ್ಯವನ್ನು ಯಾರು ಕೇಳಿದರು ಮತ್ತು ಅದನ್ನು ಯಾವಾಗ ಹಿಂಪಡೆಯಬೇಕು ಎಂಬುದನ್ನು ದಾಖಲಿಸುವ ಸ್ಥಳವೂ ಆಗಿದೆ.

ಈ ಕ್ಲೈಂಟ್ ಅನ್ನು ಯಾರು ನಿರ್ವಹಿಸಬಹುದು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ

ನಿಮ್ಮ ಸ್ವಂತ ಲ್ಯಾಪ್ಟಾಪ್ನಲ್ಲಿ, ದೂರಸ್ಥ ಪ್ರವೇಶ ಬೇಕಾದ ಯಂತ್ರವನ್ನು ಹೆಸರಿಸಿ ಏಕೆ ಎಂದು ಹೇಳಲಾಗದಿದ್ದರೆ ಆಡಳಿತವನ್ನು ಸ್ಥಳೀಯ ಕನ್ಸೋಲ್ನಲ್ಲಿಯೇ ಇರಿಸಿ. ಕೇಂದ್ರೀಯವಾಗಿ ನಿರ್ವಹಿಸುವ ಸಾಧನಕ್ಕೆ, ಏನನ್ನೂ ಸಕ್ರಿಯಗೊಳಿಸುವ ಮೊದಲು ನಿರ್ವಾಹಕ, ನಿರ್ವಹಣಾ ಮಾರ್ಗ ಮತ್ತು ಪುನಃಸ್ಥಾಪನೆಯ ಮಾಲೀಕರನ್ನು ಹೆಸರಿಸಿ. ಪ್ರಶ್ನೆ ವೈಶಿಷ್ಟ್ಯ ಅನುಕೂಲಕರವೇ ಎಂಬುದಲ್ಲ, ಅದು ಬಯಲು ಮಾಡುವ ಸಂರಚನೆಗೆ ಯಾರು ಜವಾಬ್ದಾರ ಎಂಬುದು.

ಆದೇಶಗಳನ್ನು ಸ್ಥಳೀಯ ಸೇವೆಯ ವಿರುದ್ಧ ಚಲಾಯಿಸಿ, ಬದಲಾವಣೆ ಸ್ಕ್ರೀನ್ಶಾಟ್ಗೆ ಅಲ್ಲ, ನಿಮ್ಮ ಸ್ವಂತ ಶೆಲ್ ಇತಿಹಾಸಕ್ಕೆ ಸೇರಲಿ: vpncmd localhost /client /cmd RemoteDisable ಸಾಮರ್ಥ್ಯವನ್ನು ಆಫ್ ಮಾಡುತ್ತದೆ, ಮತ್ತು RemoteEnable ಜೊತೆಗಿನ ಅದೇ ಆದೇಶ ಅದನ್ನು ಆನ್ ಮಾಡುತ್ತದೆ. ನಂತರ ಸೇವೆಯನ್ನು ಮರುಪ್ರಾರಂಭಿಸಿ, ಇಲ್ಲದಿದ್ದರೆ ಸೆಟ್ಟಿಂಗ್ ಜಾರಿಯಲ್ಲಿರುವುದಿಲ್ಲ.

ಯಾವುದೇ ಟ್ಯುಟೋರಿಯಲ್ ಅದನ್ನು ವಿವರಣೆ ಇಲ್ಲದೆ ಪ್ರಾಥಮಿಕ ಹಂತವಾಗಿ ಸಕ್ರಿಯಗೊಳಿಸಿದರೆ, ಅದನ್ನು ಅನುಸರಿಸಬೇಕಾದ ಸೂಚನೆಯಲ್ಲ, ಬಗೆಹರಿಯದ ಪ್ರಶ್ನೆ ಎಂದು ಪರಿಗಣಿಸಿ. ಯಾವ ನಿರ್ವಹಣಾ ಕೇಂದ್ರ ಅದನ್ನು ಬಳಸಬೇಕೆಂದು ಕೇಳಿ, ಮತ್ತು ಉತ್ತರವಿಲ್ಲದಿದ್ದರೆ ಸಾಮರ್ಥ್ಯವನ್ನು ಆಫ್ ಆಗಿಯೇ ಬಿಡಿ.

ನಿರ್ವಹಣಾ ಪ್ರವೇಶ ಮತ್ತು ಸಂಪರ್ಕವನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಪರಿಶೀಲಿಸಿ

ಎರಡು ಪರೀಕ್ಷೆಗಳು ಎರಡು ವಿಭಿನ್ನ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸುತ್ತವೆ, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಒಂದನ್ನು ಮಾತ್ರ ಚಲಾಯಿಸುವುದು ಯಾರೂ ಉದ್ದೇಶಿಸದ ದೂರಸ್ಥ ಆಡಳಿತದೊಂದಿಗೆ ನಿಯೋಜನೆ ಮುಗಿಯುವ ದಾರಿ.

vpncmd localhost /client /cmd RemoteDisable
systemctl restart vpnclient
vpncmd localhost /client /cmd AccountList
vpncmd localhost /client /cmd NicList

ಮೊದಲ ಎರಡು ಸಾಲುಗಳು ಕ್ಲೈಂಟ್ ಅನ್ನು ಸ್ಥಳೀಯ ಆಡಳಿತಕ್ಕೆ ಮರಳಿಸಿ ಬದಲಾವಣೆಯನ್ನು ಅನ್ವಯಿಸುತ್ತವೆ. ಕೊನೆಯ ಎರಡು, VPN ಖಾತೆಗಳು ಮತ್ತು ವರ್ಚುವಲ್ ಅಡಾಪ್ಟರ್ಗಳು ಇನ್ನೂ ಸಂರಚಿತವಾಗಿವೆ ಎಂದು ಖಚಿತಪಡಿಸುತ್ತವೆ, ಹಾಗೆಯೇ ಇರಬೇಕು, ಏಕೆಂದರೆ ನಿರ್ವಹಣಾ ವ್ಯಾಪ್ತಿ ಮತ್ತು ಸಂಪರ್ಕ ಸ್ಥಿತಿ ಸ್ವತಂತ್ರ ಸೆಟ್ಟಿಂಗ್ಗಳು. ಮರುಪ್ರಾರಂಭದ ನಂತರ ಖಾತೆಗಳ ಪಟ್ಟಿ ಖಾಲಿಯಾಗಿ ಬಂದರೆ, ಬೇರೆ ಯಾವುದೋ ಮುರಿದಿದೆ ಮತ್ತು ದೂರಸ್ಥ ನಿರ್ವಹಣಾ ಸೆಟ್ಟಿಂಗ್ ಅದಕ್ಕೆ ವಿವರಣೆಯಲ್ಲ.

ನಂತರ ಸಂಪರ್ಕವನ್ನೇ ಕ್ಲೈಂಟ್ನಿಂದ ಪರೀಕ್ಷಿಸಿ ಮತ್ತು ಅಡಾಪ್ಟರ್ ನಿರೀಕ್ಷಿತ ವಿಳಾಸ ಮತ್ತು ಮಾರ್ಗಗಳನ್ನು ಹಿಡಿದಿಟ್ಟುಕೊಂಡಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. ಯಶಸ್ವಿ vpncmd ಅಧಿವೇಶನ ನಿಯಂತ್ರಣ ಸಂಬಂಧವನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ ಮತ್ತು ಸಂಚಾರ ಸುರಂಗದ ಮೂಲಕ ಹೊರಹೋಗುತ್ತದೆಯೇ ಎಂಬುದರ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ.