RemoteEnable — VPN кирүү эмес: SoftEther башкаруу чегин аныктоо

Окуу колдонмо RemoteEnable иштетип, анан туташууну айтат, жана бул эки кадам бир түрдөгү иш сыяктуу окулат. Андай эмес. RemoteEnable башка машинага ушул компьютерде иштеп жаткан SoftEther VPN кардар кызматын башкарууга уруксат берет. Ал эми туташуу — VPN аккаунтунун серверге аутентификацияланышы, жана анда эч кандай башкаруу уруксаты катышпайт.

Уламыш: RemoteEnable VPNди күйгүзөт

Чаташуу жакындыктан келип чыгат. Колдонмо алыстан башкарууну күйгүзөт, кардар кызматын кайра иштетет, анан туташат, жана байланыш андан кийин иштейт, ошондуктан эки кадам себептүү байланышкандай көрүнөт. Чындыгында өзгөргөн нерсе — кызмат менен ким сүйлөшө алары, ал эми кызматтын серверге жете алышы эмес. Туура конфигурацияланган кардарда алыстан башкарууну өчүрүңүз, VPN байланышы баары бир пайда болот.

Баштапкы булактагы буйрук жардамы чек жөнүндө так айтат: VPN Client Manager же vpncmd аркылуу localhost сыртынан алыстан башкаруу. Бул сүрөттөмөдө туннель, аккаунт же маршрут аталбайт. Берилген уруксат — административдик жетүү, жана анын предмети байланыш эмес, кардар кызматы.

Сырсөз деген сөздү бөлүшкөн үч инсандык

Эски колдонмолор үч байланышсыз ырастоочу маалымат үчүн бир сөздү колдонушат, жана орнотуулар ошентип сырды туура эмес талаага жабыштырып бүтөт.

Кардар кызматынын башкаруу сырсөзү жергиликтүү SoftEther кардарын башкарууну коргойт. VPN аккаунтунун сырсөзү ошол сервердин саясаты боюнча серверге аутентификацияланат. Сервер сертификаты такыр сырсөз эмес, бирок ал кардар кайсы акыркы чекитти кабыл алышы керектигин жооп кылат. Алардын бирин өзгөртүү калгандарын өзгөртпөйт, жана алардын ортосунда маанини көчүрүү жөнөкөйрөөк эмес, башка конфигурация жаратат.

Башкаруу сырсөзүндөгү тек-алыстан опциясы экинчи кароого татыктуу, анткени ал сырсөз талабы жергиликтүү машинадан башкарууга да тиешелүүбү же жокпу чечет. Бул чекти тарылтуу — бир колдонуучунун ноутбугу үчүн атайын жасалган тандоо, эч ким жазбаган сырсөз үчүн айлампа жол эмес.

Алыстан башкарууну күйгүзүү чындыгында эмнени өзгөртөт

Эки операциялык кесепет келип чыгат, жана экөө тең көчүрүп-коюу колдонмосунан оңой эле көз жаздымда калат. Алыстан администрациялоо күйгүзүлгөндөн кийин башкаруу сырсөзү милдеттүү болот, жана жаңы жеткиликтүүлүк кардар кызматы кайра иштетилгенден кийин гана күчүнө кирет.

Бул кайра иштетүү кардарды колдонгон бардык нерсе үчүн реалдуу үзгүлтүк, ошондуктан аны машинанын ээси менен пландаштырыңыз. Функцияны күйгүзүү өз алдынча өрт дубалынын жолун да ачпайт: кызмат башкаруу станциясынан жеткиликтүү болушу керек, ал эми хосттун өрт дубалы же жогорку агымдагы ACL аны жеткиликсиз кармап турушу мүмкүн. Жеткиликсиз кызмат уруксаттын туура чектелгенине далил эмес, ага башка нерсе тоскоол болуп жатканына гана далил.

Көздөлгөн башкаруу жолун орнотуу жазууларына жазыңыз, порт жана аны колдоно алган дарек диапазонун кошуп. Ошол жазуу — бул мүмкүнчүлүктү ким сураганын жана аны качан кайтарып алуу керектигин жазуучу орун да.

Бул кардарды ким башкара аларын чечиңиз

Өзүңүзгө тиешелүү ноутбукта, алыстан кирүү керек болгон машинаны атап, эмне үчүн экендигин айта албасаңыз, башкарууну жергиликтүү консолдо кармаңыз. Борбордон башкарылуучу түзмөк үчүн бир нерсе күйгүзүүдөн мурун администраторду, башкаруу жолун жана калыбына келтирүү ээсин атаңыз. Суроо функциянын ыңгайлуулугунда эмес, ал ачкан конфигурация үчүн ким жооптуу экенинде.

Буйруктарды жергиликтүү кызматка каршы иштетиңиз, өзгөртүү скриншотко эмес, өзүңүздүн shell тарыхыңызга түшсүн: vpncmd localhost /client /cmd RemoteDisable мүмкүнчүлүктү өчүрөт, ал эми RemoteEnable кошулган ошол эле буйрук аны күйгүзөт. Андан кийин кызматты кайра иштетиңиз, болбосо жөндөө күчүндө болбойт.

Эгер колдонмо аны түшүндүрмөсүз даярдык кадамы катары күйгүзсө, аны аткарылуучу нускама эмес, чечилбеген суроо катары кабыл алыңыз. Кайсы башкаруу станциясы аны колдонушу керектигин сураңыз, жана жооп болбосо, мүмкүнчүлүктү өчүк калтырыңыз.

Башкаруу жетүүсүн жана туташууну өзүнчө текшериңиз

Эки тест эки башка суроого жооп берет, жана алардын бирин гана иштетүү — орнотуунун эч ким каалабаган алыстан башкаруу менен аякташынын жолу.

vpncmd localhost /client /cmd RemoteDisable
systemctl restart vpnclient
vpncmd localhost /client /cmd AccountList
vpncmd localhost /client /cmd NicList

Биринчи эки сап кардарды кайра жергиликтүү башкарууга кайтарат жана өзгөртүүнү колдонот. Акыркы экөө VPN аккаунттары менен виртуалдык адаптерлердин дагы эле конфигурацияланганын ырастайт, ошондой болушу керек, анткени башкаруу чеги менен байланыш абалы көз карандысыз жөндөөлөр. Эгер кайра иштетүүдөн кийин аккаунттардын тизмеси бош кайтса, башка нерсе бузулган жана алыстан башкаруу жөндөөсү ага түшүндүрмө эмес.

Андан кийин байланыштын өзүн кардардан текшериңиз жана адаптер күтүлгөн даректи жана маршруттарды кармап турганын ырастаңыз. Ийгиликтүү vpncmd сессиясы башкаруу байланышын далилдейт жана трафиктин туннелден чыгышы тууралуу эч нерсе айтпайт.