RemoteEnable ass keen VPN-Login: d’Grenze vun der SoftEther-Verwaltung

D’Tutoriel seet, RemoteEnable auszeféieren an dann ze verbannen, an dat liest sech, wéi wann déi zwou Schrëtt déiselwecht Aart vun Saach wieren. Si sinn et net. RemoteEnable gëtt enger anerer Maschinn d’Erlaabnes, de SoftEther VPN-Clientdéngscht ze verwalten, deen op dësem Computer leeft. Verbannen ass awer e VPN-Konto, dee sech bei engem Server authentifizéiert, an do ass guer keng Verwaltungsberechtegung mat abegraff.

De Mythos: RemoteEnable schält de VPN an

D’Verwirrung kënnt vun der Nopeschschaft. Eng Uleedung schält d’Fernverwaltung an, start de Clientdéngscht nei, verbënnt sech duerno, an d’Verbindung funktionéiert duerno, sou datt déi zwou Schrëtt causalen Zesummenhang hunn. Wat sech tatsächlech geännert huet, ass wien mam Déngscht schwätze kann, net ob den Déngscht e Server erreeche kann. Schalt d’Fernverwaltung op engem korrekt konfiguréierte Client aus, an d’VPN-Verbindung kënnt nach ëmmer op.

D’Kommandohëllef am Upstream-Projet ass kloer iwwer de Beräich: Fernverwaltung iwwer VPN Client Manager oder vpncmd vun ausserhalb vum localhost. Näischt an där Beschreiwung ernimmt en Tunnel, e Konto oder eng Route. D’Erlaabnes, déi gëtt, ass administrativ Erreechbarkeet, an hire Sujet ass den Clientdéngscht an net d’Verbindung.

Dräi Identitéiten, déi sech d’Wuert Passwuert deelen

Al Uleedungen benotze ee Wuert fir dräi onzusammenhängend Umeldungsdaten, an esou enthalen Asätz e Geheimnis, dat an de falsche Feld gepecht gouf.

D’Verwaltungspasswuert vum Clientdéngscht schützt d’Administratioun vum lokale SoftEther-Client. D’Passwuert vum VPN-Konto authentifizéiert sech bei engem Server no der Politik vun deem Server. D’Serverszertifikaat ass guer kee Passwuert, awer et beäntwert wéi en Endpunkt de Client akzeptéiere soll. Eent dovun z’änneren ännert déi aner net, an e Wäert tëscht hinnen ze kopéieren ergëtt eng aner Konfiguratioun amplaz vun enger méi einfacher.

D’Optioun nëmmen-aus der Ferne beim Verwaltungspasswuert verdéngt en zweeten Bléck, well se entscheet, ob d’Passwuertfuerderung och fir d’Verwaltung vun der lokaler Maschinn aus gëllt. Dëse Beräich anzeengen ass eng bewosst Choix fir e Laptop mat engem Benotzer, net en Ëmwee fir e Passwuert, dat keen opgeschriwwen huet.

Wat d’Aschalte vun der Fernverwaltung tatsächlech ännert

Et gi zwou operationell Konsequenzen, an déi zwou sinn an enger Kopéier-a-Pech-Uleedung liicht ze iwwersinn. E Verwaltungspasswuert gëtt obligatoresch, soubal d’Fernadministratioun ageschalt ass, an déi nei Disponibilitéit trëtt eréischt a Kraaft, nodeems den Clientdéngscht nei gestart gouf.

Dee Neistart ass eng richteg Ënnerbriechung fir alles, wat de Client benotzt, also plangt en mat deem, deem d’Maschinn gehéiert. D’Funktioun aschalten mécht och net vun selwer ee Wee duerch d’Firewall op: den Déngscht muss nach ëmmer vun der Verwaltungsstatioun aus erreechbar sinn, an eng Host-Firewall oder eng ACL weider uewe kann en onerreechbar halen. En onerreechbaren Déngscht ass kee Beweis, datt d’Erlaabnes richteg begrenzt gouf, nëmmen datt eppes anescht en blockéiert.

Schreift de geplangten Verwaltungswee an d’Asatznotizen, inklusiv dem Port an dem Adressberäich, deen en dierf benotzen. Déi Notiz ass och d’Plaz, fir festzehalen, wien dës Capacitéit gefrot huet a wéini se soll zréckgezunn ginn.

Entscheet, wien dëse Client dierf verwalten

Op engem Laptop, deen dir gehéiert, hält d’Administratioun op der lokaler Konsole, ausser dir kënnt d’Maschinn nennen, déi Fernzougrëff brauch, a soe firwat. Fir en Apparat, dee zentral verwalt gëtt, nennt den Administrateur, de Verwaltungswee an den Eegentümer vun der Restauratioun, ier dir eppes aschalt. D’Fro ass net, ob d’Funktioun prakitk ass, mä wien fir d’Konfiguratioun responsabel ass, déi se oppenlegt.

Féiert d’Kommandos géint den lokalen Déngscht aus, sou datt d’Ännerung an är eegen Shell-Historik kënnt an net an e Screenshot: vpncmd localhost /client /cmd RemoteDisable schält d’Capacitéit aus, an deeselwechte Kommando mat RemoteEnable schält se an. Start den Déngscht duerno nei, soss ass d’Astellunge net a Kraaft.

Wann eng Uleedung en als Virbereedungsschrëtt ouni Erklärung aschalt, behandelt dat als eng ongeléist Fro an net als eng Instruktioun, déi een erfollegt. Frot, wéi eng Verwaltungsstatioun en dovunner benotze soll, a wann et keng Äntwert gëtt, loosst d’Capacitéit ausgeschalt.

Iwwerpréift den Verwaltungszougrëff an d’Verbindbarkeet getrennt

Zwee Tester beäntweren zwou verschidde Froe, a just ee vun deenen auszeféieren ass de Wee, wéi en Asatz mat enger Fernadministratioun Enn, déi kee gewollt huet.

vpncmd localhost /client /cmd RemoteDisable
systemctl restart vpnclient
vpncmd localhost /client /cmd AccountList
vpncmd localhost /client /cmd NicList

Déi éischt zwou Zeile setzen de Client zréck ënner lokal Administratioun an applizéieren d’Ännerung. Déi lescht zwou bestätegen, datt d’VPN-Konten an d’virtuell Adapter nach konfiguréiert sinn, wéi et soll sinn, well de Verwaltungsberäich an den Zoustand vun der Verbindung onofhängeg Astellunge sinn. Wann d’Kontelëscht nom Neistart eidel zréckkënnt, ass eppes anescht futti gaangen an d’Astellung vun der Fernverwaltung ass net d’Erklärung.

Test duerno d’Verbindung selwer vum Client aus a bestätegt, datt den Adapter déi erwaart Adress an d’Routen hält. Eng erfollegräich vpncmd-Sessioun bewisen eng Kontrollbezéiung a seet näischt doriwwer, ob den Trafic duerch den Tunnel erausgeet.