RemoteEnable mhuwiex login VPN: l-iskop tal-amministrazzjoni ta’ SoftEther

It-tutorial jgħid biex tħaddem RemoteEnable u mbagħad tikkonnettja, u dan jinqara bħallikieku dawk iż-żewġ passi huma l-istess tip ta’ ħaġa. Mhumiex. RemoteEnable jagħti lil magna oħra permess biex tamministra s-servizz tal-klijent SoftEther VPN li qed jaħdem fuq dan il-kompjuter. Filwaqt li l-konnessjoni hija kont VPN li jawtentika ma’ server, u fiha ma tidħol xejn permess tal-amministrazzjoni.

Il-mit: RemoteEnable jixgħel il-VPN

Il-konfużjoni tiġi mill-qrubija. Gwida tixgħel l-amministrazzjoni mill-bogħod, terġa’ tibda s-servizz tal-klijent, imbagħad tikkonnettja, u l-konnessjoni taħdem wara, allura ż-żewġ passi jidhru marbuta b’rabta kawżali. Dak li fir-realtà nbidel huwa min jista’ jkellem is-servizz, mhux jekk is-servizz jistax jilħaq server. Itfi l-amministrazzjoni mill-bogħod fuq klijent ikkonfigurat kif suppost u l-konnessjoni VPN xorta tinħoloq.

L-għajnuna tal-kmand fis-sors oriġinali hija ċara dwar l-iskop: amministrazzjoni mill-bogħod permezz ta’ VPN Client Manager jew vpncmd minn barra localhost. Xejn f’dik id-deskrizzjoni ma jsemmi tunnel, kont jew rotta. Il-permess li jingħata huwa firxa amministrattiva, u s-suġġett tiegħu huwa s-servizz tal-klijent, mhux il-konnessjoni.

Tliet identitajiet li jaqsmu l-kelma password

Il-gwidi qodma jużaw kelma waħda għal tliet kredenzjali mhux relatati, u hekk l-implimentazzjonijiet jispiċċaw b’sigriet imwaħħal fil-qasam ħażin.

Il-password tal-amministrazzjoni tas-servizz tal-klijent tipproteġi l-amministrazzjoni tal-klijent SoftEther lokali. Il-password tal-kont VPN tawtentika ma’ server skont il-politika ta’ dak is-server. Iċ-ċertifikat tas-server mhuwiex password xejn, imma jwieġeb liema endpoint il-klijent għandu jaċċetta. It-tibdil ta’ wieħed minnhom ma jbiddilx l-oħrajn, u l-kupjar ta’ valur bejniethom jipproduċi konfigurazzjoni differenti, mhux waħda aktar sempliċi.

L-għażla biss-mill-bogħod fuq il-password tal-amministrazzjoni ħaqqha tieni ħarsa, għax tiddetermina jekk ir-rekwiżit tal-password japplikax ukoll għall-amministrazzjoni mill-magna lokali. Id-daqs ta’ dan l-iskop huwa għażla deliberata għal laptop ta’ utent wieħed, mhux rotta ta’ ħarba għal password li ħadd ma rreġistra.

X’jinbidel tabilħaqq meta tixgħel l-amministrazzjoni mill-bogħod

Jsegwu żewġ konsegwenzi operattivi, u t-tnejn huma faċli li jinqabdu fil-gwida tal-kupjar u l-pejst. Il-password tal-amministrazzjoni ssir obbligatorja hekk kif tixgħel l-amministrazzjoni mill-bogħod, u d-disponibbiltà l-ġdida tibda tapplika biss wara li jibda mill-ġdid is-servizz tal-klijent.

Dak it-tibdil mill-ġdid huwa interruzzjoni reali għal kull ħaġa li tuża l-klijent, għalhekk ippjanah ma’ min jippossjedi l-magna. L-attivazzjoni tal-karatteristika lanqas tiftaħ triq fil-firewall waħedha: is-servizz xorta jrid ikun jintlaħaq mill-istazzjon tal-amministrazzjoni, u firewall tal-host jew ACL ogħla jistgħu jżommuh ma jintlaħaqx. Servizz li ma jintlaħaqx mhuwiex prova li l-permess ġie limitat kif suppost, imma biss li xi ħaġa oħra qed timblukkaha.

Ikteb il-pjan tal-amministrazzjoni fil-gwida tal-implimentazzjoni, inkluż il-port u l-firxa ta’ indirizzi li jistgħu jużawh. Dik in-nota hija wkoll il-post fejn tirreġistra min talab il-kapaċità u meta għandha tiġi rtirata.

Iddeċiedi min jista’ jamministra dan il-klijent

Fuq laptop tiegħek, żomm l-amministrazzjoni fuq il-konsol lokali sakemm ma tistax issemmi l-magna li għandha bżonn aċċess mill-bogħod u tgħid għaliex. Għal apparat amministrat b’mod ċentrali, semmi l-amministratur, il-pjan tal-amministrazzjoni u s-sid tal-irkupru qabel ma tixgħel xi ħaġa. Il-mistoqsija mhijiex jekk il-karatteristika hijiex komda, imma min huwa responsabbli għall-konfigurazzjoni li tesponi.

Ħaddem il-kmandi fuq is-servizz lokali biex il-bidla tasal fl-istorja tas-shell tiegħek stess u mhux fi screenshot: vpncmd localhost /client /cmd RemoteDisable jitfi l-kapaċità, u l-istess kmand ma’ RemoteEnable jixgħelha. Erġa’ ibda s-servizz wara, inkella s-setting ma tkunx fis-seħħ.

Jekk tutorial jixgħelha bħala pass preliminari mingħajr spjegazzjoni, ittrattaha bħala mistoqsija mhux solvuta u mhux bħala struzzjoni li għandha tiġi segwita. Staqsi liema stazzjon tal-amministrazzjoni għandu jużaha, u jekk ma jkunx hemm tweġiba, ħalli l-kapaċità mitfija.

Ivverifika l-aċċess tal-amministrazzjoni u l-konnettività separatament

Żewġ testijiet iwieġbu żewġ mistoqsijiet differenti, u li tħaddem wieħed biss minnhom huwa l-mod kif implimentazzjoni tispiċċa b’amministrazzjoni mill-bogħod li ħadd ma riedha.

vpncmd localhost /client /cmd RemoteDisable
systemctl restart vpnclient
vpncmd localhost /client /cmd AccountList
vpncmd localhost /client /cmd NicList

L-ewwel żewġ linji jġibu l-klijent lura taħt amministrazzjoni lokali u japplikaw il-bidla. L-aħħar tnejn jikkonfermaw li l-kontijiet VPN u l-adattaturi virtwali għadhom ikkonfigurati, kif għandhom ikunu, għax l-iskop tal-amministrazzjoni u l-istat tal-konnessjoni huma settings indipendenti. Jekk il-lista tal-kontijiet terġa’ lura vojta wara t-tibdil mill-ġdid, xi ħaġa oħra nqabdet u s-setting tal-amministrazzjoni mill-bogħod mhijiex l-ispjegazzjoni.

Imbagħad ipprova l-konnessjoni stess mill-klijent u kkonferma li l-adattatur iżomm l-indirizz u r-rotot mistennija. Sessjoni vpncmd b’suċċess tipprova relazzjoni ta’ kontroll u ma tgħid xejn dwar jekk il-traffiku joħroġx mit-tunnel.