RemoteEnable VPN ته ننوتل نه دی: د SoftEther د مدیریت حدونه

لارښود وایي RemoteEnable چل کړئ او بیا وصل شئ، او دا داسې لوستل کیږي لکه دا دوه ګامه یو ډول شی وي۔ داسې نه دي۔ RemoteEnable بل ماشین ته اجازه ورکوي چې په دې کمپیوټر کې روان د SoftEther VPN کلاینټ خدمت مدیریت کړي۔ خو وصل کېدل د VPN حساب دی چې ځان سرور ته تصدیق کوي، او په دې کې هېڅ مدیریتي اجازه نه شاملیږي۔

افسانه: RemoteEnable VPN فعالوي

ګډوډي له نږدېوالي راځي۔ یو لارښود لرې مدیریت فعالوي، د کلاینټ خدمت بیا پیلوي، بیا وصل کیږي، او اړیکه وروسته کار کوي، نو دوه ګامه د لامل اړیکې سره تړلي ښکاري۔ په رښتیا هغه څه بدل شول چې څوک کولای شي له خدمت سره خبرې وکړي، نه دا چې خدمت کولای شي سرور ته ورسيږي۔ په سمه توګه تنظیم شوي کلاینټ کې لرې مدیریت بند کړئ، او VPN اړیکه بیا هم جوړیږي۔

د سرچینې په اصلي بڼه کې د کمانډ مرسته د حدونو په اړه روښانه ده: د VPN Client Manager یا vpncmd له لارې له localhost باندې بهر لرې مدیریت۔ په هغه تشریح کې د تونل، حساب یا لارې هېڅ ذکر نه دی۔ ورکول شوې اجازه اداري لاسرسی دی، او د هغې موضوع اړیکه نه بلکې کلاینټ خدمت دی۔

درې هویتونه چې د پاسورډ کلمه شریکوي

زاړه لارښودونه د درې بېلابېلو اسنادو لپاره یوه کلمه کاروي، او همداسې ځای پرځای کول په غلط ګرد کې نښلول شوي راز سره پای ته رسیږي۔

د کلاینټ خدمت د مدیریت پاسورډ د سیمه ایز SoftEther کلاینټ اداریت ساتي۔ د VPN حساب پاسورډ د هغه سرور د تګلارې له مخې سرور ته تصدیق کیږي۔ د سرور سند پاسورډ هېڅ نه دی، خو دا ځواب ورکوي چې کلاینټ باید کوم پای ټکی ومني۔ د هغوی یو بدلول نور نه بدلوي، او د هغوی ترمنځ ارزښت کاپي کول ساده نه بلکې بېله ترتیب جوړوي۔

د مدیریت پاسورډ یوازې لرې اختیار دویم نظر ته ارزښت لري، ځکه دا ټاکي چې د پاسورډ غوښتنه له سیمه ایز ماشین څخه مدیریت ته هم پلي کیږي که نه۔ د دې حد تنګول د یو کاروونکي لپ تاپ لپاره ارادي انتخاب دی، نه د هغه پاسورډ لپاره چې هیچا نه دی لیکلی، د پټې لارې کار۔

د لرې مدیریت فعالول په رښتیا څه بدلوي

دوه عملیاتي پایلې ورپسې راځي، او دواړه د کاپي-پیست لارښود کې اسانه له سترګو ډوبیږي۔ د لرې اداریت فعالېدو سره سم د مدیریت پاسورډ لازمي کیږي، او نوی لاسرسی یوازې د کلاینټ خدمت له بیا پیل وروسته نافذ کیږي۔

هغه بیا پیل د کلاینټ کاروونکي هر څه لپاره ریښتینی خنډ دی، نو د ماشین له مالک سره یې پلان وکړئ۔ د ځانګړتیا فعالول په خپله د اور دیوال لاره نه پرانیزي: خدمت باید لاهم د مدیریت سټیشن څخه د لاسرسي وړ وي، او کوربه اور دیوال یا لوړ ACL کولای شي هغه نالاسرسي وړ وساتي۔ نالاسرسي وړ خدمت د دې شاهد نه دی چې اجازه سمه محدوده شوې، بلکې یوازې دا چې بل څه یې مخه نیسي۔

د مدیریت پلان شوې لارې د ځای پرځای کولو یادښتونو کې ولیکئ، په شمول پورټ او هغه پته چې اجازه لري یې وکاروي۔ هغه یادښت هغه ځای هم دی چې ولیکئ چا دا وړتیا غوښتې او کله باید بیرته واخیستل شي۔

پریکړه وکړئ چې دا کلاینټ څوک مدیریت کولای شي

په خپل لپ تاپ کې، اداریت سیمه ایز کنسول ته وساتئ پرته له دې چې هغه ماشین ونوموئ چې لرې لاسرسي ته اړتیا لري او دلیل یې ووایاست۔ د مرکزي مدیریت شوي وسیلې لپاره، د هر څه له فعالولو دمخه مدیر، د مدیریت لاره او د بیا رغونې مالک ونوموئ۔ پوښتنه دا نه ده چې ځانګړتیا اسانه ده که نه، بلکې دا ده چې هغه ترتیب چې ښکاره کوي، څوک ورته مسؤل دی۔

کمانډونه سیمه ایز خدمت ته چل کړئ ترڅو بدلون په سکرین شاټ کې نه بلکې په خپل شیل تاریخ کې ثبت شي: vpncmd localhost /client /cmd RemoteDisable وړتیا بندوي، او له RemoteEnable سره هماغه کمانډ هغه فعالوي۔ وروسته خدمت بیا پیل کړئ، که نه نو ترتیب نافذ نه وي۔

که کوم لارښود دا پرته له تشریح لومړني ګام په توګه فعالوي، هغه د تعقیبول وړ لارښوونې پرځای نه حل شوې پوښتنه وګڼئ۔ وپوښتئ چې کوم مدیریت سټیشن باید یې وکاروي، او که ځواب نه وي، وړتیا بنده پرېږدئ۔

مدیریتي لاسرسی او اړیکه جلا جلا وګورئ

دوه ازموینې دوه بېلو پوښتنو ته ځواب وایي، او یوازې یوه یې چلول هغه لار ده چې ځای پرځای کول د هغه لرې اداریت سره پای ته رسیږي چې هیچا نه غوښتی۔

vpncmd localhost /client /cmd RemoteDisable
systemctl restart vpnclient
vpncmd localhost /client /cmd AccountList
vpncmd localhost /client /cmd NicList

لومړي دوه کرښې کلاینټ بیا سیمه ایز اداریت لاندې راولي او بدلون پلي کوي۔ وروستي دوه تاییدوي چې VPN حسابونه او مجازي اډاپټرونه لاهم تنظیم شوي، لکه چې باید وي، ځکه د مدیریت حد او د اړیکې حالت خپلواک تنظیمات دي۔ که د بیا پیل وروسته د حسابونو لړلیک خالي راوګرځي، بل څه مات شوي او د لرې مدیریت تنظیم د هغې تشریح نه ده۔

بیا پخپله اړیکه له کلاینټ څخه و ازموئ او تایید کړئ چې اډاپټر تمه شوې پته او لارې لري۔ بریالۍ vpncmd ناسته د کنټرول اړیکه ثابوي او د دې په اړه هېڅ نه وایي چې ترافیک د تونل له لارې وځي که نه۔