RemoteEnable нь VPN нэвтрэлт биш: SoftEther удирдлагын хүрээг тодорхойлох

Заавар нь RemoteEnable ажиллуулаад дараа нь холбогдохыг хэлдэг бөгөөд энэ нь тэр хоёр алхам нэг төрлийн зүйл мэт уншигддаг. Тийм биш. RemoteEnable нь өөр машинд энэ компьютер дээр ажиллаж буй SoftEther VPN клиент үйлчилгээг удирдах зөвшөөрөл өгдөг. Харин холбогдох нь VPN бүртгэл серверт баталгаажуулах үйлдэл бөгөөд түүнд ямар ч удирдлагын зөвшөөрөл оролцдоггүй.

Домог: RemoteEnable нь VPN-ийг асаадаг

Бүрхэг байдал нь ойрхон байрлалаас үүсдэг. Гарын авлага алсын удирдлагыг асааж, клиент үйлчилгээг дахин эхлүүлж, дараа нь холбогддог, холболт дараа нь ажилладаг тул хоёр алхам шалтгаан-үр дагаврын холбоотой мэт харагддаг. Бодит байдал дээр өөрчлөгдсөн нь үйлчилгээтэй хэн ярьж болох вэ гэдэг бөгөөд үйлчилгээ серверт хүрч чадах эсэх нь биш. Зөв тохируулсан клиент дээр алсын удирдлагыг унтраахад VPN холболт ямар ч байсан үүсдэг.

Эх сурвалж дахь командын тусламж хүрээний тухай тодорхой өгүүлдэг: VPN Client Manager эсвэл vpncmd-ээр localhost-ийн гаднаас алсын удирдлага. Тэр тайлбарт туннель, бүртгэл, маршрутын аль нь ч дурдагдаагүй. Олгогдож буй зөвшөөрөл нь захиргааны хүрээ бөгөөд түүний сэдэв нь холболт биш, клиент үйлчилгээ юм.

Нууц үг гэдэг үгийг хуваалцдаг гурван таних тэмдэг

Хуучин гарын авлагууд гурван хамааралгүй итгэмжлэлд нэг үг хэрэглэдэг бөгөөд ингэж байж байршуулалт буруу талбарт наасан нууцтайгаар төгсдөг.

Клиент үйлчилгээний удирдлагын нууц үг нь локал SoftEther клиентийн захиргааг хамгаалдаг. VPN бүртгэлийн нууц үг нь тухайн серверийн бодлогын дагуу серверт баталгааждаг. Серверийн гэрчилгээ нь огт нууц үг биш, гэхдээ энэ нь клиент ямар төгсгөлийн цэгийг хүлээн авах ёстойг хариулдаг. Аль нэгийг нь өөрчлөх нь бусад нь өөрчлөгдөхгүй бөгөөд тэдгээрийн хооронд утга хуулах нь илүү энгийн биш, өөр тохиргоо үүсгэдэг.

Удирдлагын нууц үг дээрх зөвхөн-алсын сонголт нь хоёр дахь харцад үнэ цэнэтэй, учир нь нууц үгийн шаардлага локал машинаас удирдахад ч хамаарах эсэхийг тэр шийддэг. Энэ хүрээг нарийсгах нь нэг хэрэглэгчийн зөөврийн компьютерт зориудын сонголт бөгөөд хэн ч бүртгээгүй нууц үгэнд зальбарал шийдэл биш.

Алсын удирдлагыг асаах нь бодитоор юу өөрчлөх вэ

Хоёр ажиллагааны үр дагавар гардаг бөгөөд хоёуланг нь хуулж-буулгах гарын авлагад амархан алдаж болно. Алсын захиргаа асах үед удирдлагын нууц үг заавал болдог бөгөөд шинэ боломж нь клиент үйлчилгээ дахин эхэлсний дараа л хүчин төгөлдөр болдог.

Тэр дахин эхлэл нь клиентийг хэрэглэдэг бүх зүйлд бодит тасалдал тул машины эзэнтэй хамт төлөвлөөрэй. Функцийг асаах нь галт хананы замыг өөрөө нээхгүй: үйлчилгээ удирдлагын станцаас хүрч болохуйц байх ёстой хэвээр, харин хост галт хана эсвэл дээд ACL үүнийг хүрч болохгүй байлгаж болно. Хүрч болохгүй үйлчилгээ нь зөвшөөрөл зөв хязгаарлагдсаны баталгаа биш, зөвхөн өөр зүйл түүнийг хааж байгаагийн баталгаа.

Зорилтот удирдлагын замыг байршуулалтын тэмдэглэлд бичээрэй, порт болон ашиглаж болох хаягийн хүрээг оруулан. Тэр тэмдэглэл нь энэ боломжийг хэн хүссэн, хэзээ буцааж авах ёстойг бүртгэх газар ч юм.

Энэ клиентийг хэн удирдаж болохыг шийдээрэй

Өөрийн зөөврийн компьютер дээр алсын хандалт хэрэгтэй машиныг нэрлэж, шалтгааныг хэлж чадахгүй л бол захиргааг локал консоль дээр бариарай. Төвлөрсөн удирдлагатай төхөөрөмжийн хувьд ямар нэг зүйлийг асаахаасаа өмнө администратор, удирдлагын зам, сэргээх эзэмшигчийг нэрлээрэй. Асуулт нь функц тохиромжтой эсэх биш, харин түүний ил болгох тохиргоонд хэн хариуцлагатай вэ гэдэг юм.

Командуудыг локал үйлчилгээнд ажиллуулж, өөрчлөлт дэлгэцийн зурагт биш, өөрийн shell түүхэнд орог: vpncmd localhost /client /cmd RemoteDisable боломжийг унтраана, RemoteEnable-тай ижил команд түүнийг асаана. Дараа нь үйлчилгээг дахин эхлүүлээрэй, эс бөгөөс тохиргоо хүчин төгөлдөр болохгүй.

Хэрэв заавар үүнийг тайлбаргүйгээр бэлтгэл алхам болгон асаавал үүнийг дагах заавар биш, шийдэгдээгүй асуулт гэж үзээрэй. Аль удирдлагын станц үүнийг ашиглах ёстойг асууж, хариулт байхгүй бол боломжийг унтраалттай үлдээгээрэй.

Удирдлагын хандалт болон холболтыг тус тусад нь шалгаарай

Хоёр шалгалт хоёр өөр асуултад хариулдаг бөгөөд зөвхөн нэгийг нь ажиллуулах нь байршуулалт хэний ч хүсээгүй алсын захиргаатай төгсөх зам юм.

vpncmd localhost /client /cmd RemoteDisable
systemctl restart vpnclient
vpncmd localhost /client /cmd AccountList
vpncmd localhost /client /cmd NicList

Эхний хоёр мөр клиентийг дахин локал захиргаанд оруулж, өөрчлөлтийг хэрэглэнэ. Сүүлийн хоёр нь VPN бүртгэлүүд болон виртуал адаптерууд одоо ч тохируулагдсан гэдгийг батална, тийм байх ёстой, учир нь удирдлагын хүрээ болон холболтын төлөв нь бие даасан тохиргоо юм. Хэрэв дахин эхэлсний дараа бүртгэлийн жагсаалт хоосон буцаж ирвэл өөр зүйл эвдэрсэн бөгөөд алсын удирдлагын тохиргоо нь түүний тайлбар биш.

Дараа нь холболтыг өөрөө клиентээс туршаад адаптер хүлээгдэж буй хаяг болон маршрутыг хадгалж байгааг батал. Амжилттай vpncmd сесс нь удирдлагын харилцааг нотолж, урсгал туннелиар гарч байгаа эсэхийг талаар юу ч хэлэхгүй.