RemoteEnable si kuingia VPN: kuweka mipaka ya usimamizi wa SoftEther

Mafunzo yanasema endesha RemoteEnable kisha unganisha, na hiyo inasomwa kana kwamba hatua hizo mbili ni kitu cha aina moja. Si hivyo. RemoteEnable humpa mashine nyingine ruhusa ya kusimamia huduma ya mteja wa SoftEther VPN inayoendeshwa kwenye kompyuta hii. Lakini kuunganisha ni akaunti ya VPN inayojithibitisha kwa seva, na hakuna ruhusa ya usimamizi inayohusika ndani yake kabisa.

Hadithi potofu: RemoteEnable huwasha VPN

Mkanganyiko unatoka kwa ukaribu. Mwongozo huwasha usimamizi wa mbali, huanzisha upya huduma ya mteja, kisha huunganisha, na muunganisho hufanya kazi baadaye, kwa hiyo hatua hizo mbili zinaonekana kuhusiana kisababu. Kilichobadilika kwa kweli ni nani anayeweza kuzungumza na huduma, si kama huduma inaweza kufikia seva. Zima usimamizi wa mbali kwenye mteja uliowekwa vizuri na muunganisho wa VPN bado hutokea.

Msaada wa amri kwenye chanzo asili uko wazi kuhusu wigo: usimamizi wa mbali kupitia VPN Client Manager au vpncmd kutoka nje ya localhost. Hakuna kitu katika maelezo hayo kinachotaja handaki, akaunti au njia. Ruhusa inayotolewa ni ufikiaji wa kiutawala, na somo lake ni huduma ya mteja badala ya muunganisho.

Vitambulisho vitatu vinavyoshiriki neno nenosiri

Miongozo ya zamani hutumia neno moja kwa vitambulisho vitatu visivyohusiana, na hivyo ndivyo uenezaji huishia na siri iliyobandikwa kwenye sehemu isiyofaa.

Nenosiri la usimamizi wa huduma ya mteja hulinda usimamizi wa mteja wa SoftEther wa ndani. Nenosiri la akaunti ya VPN hujithibitisha kwa seva kwa kufuata sera ya seva hiyo. Cheti cha seva si nenosiri hata kidogo, lakini hujibu ni kituo gani cha mwisho mteja anapaswa kukubali. Kubadilisha moja hakubadilishi mengine, na kunakili thamani kati yao huzalisha usanidi tofauti badala ya rahisi zaidi.

Chaguo la mbali-pekee kwenye nenosiri la usimamizi linastahili mtazamo wa pili, kwa sababu linaamua kama hitaji la nenosiri linatumika pia kwa usimamizi kutoka kwenye mashine ya ndani. Kupunguza wigo huo ni uamuzi wa kukusudia kwa kompyuta ya shinani ya mtumiaji mmoja, si njia ya kukwepa nenosiri ambalo hakuna aliyeliandika.

Ni nini hasa hubadilika kuwasha usimamizi wa mbali

Kuna matokeo mawili ya kiutendaji, na yote mawili ni rahisi kukosa katika mwongozo wa kunakili na kubandika. Nenosiri la usimamizi huwa la lazima mara tu usimamizi wa mbali unapowashwa, na upatikanaji mpya huanza kutumika tu baada ya huduma ya mteja kuanzishwa upya.

Kuanzisha upya huko ni kikwazo halisi kwa kila kitu kinachotumia mteja, kwa hiyo panga pamoja na mmiliki wa mashine. Kuwasha kipengele pia hakufungui njia ya kizindua moto yenyewe: huduma bado inapaswa kufikiwa kutoka kituo cha usimamizi, na kizindua moto cha mwenyeji au ACL ya juu vinaweza kuifanya isifikike. Huduma isiyofikika si ushahidi kwamba ruhusa iliwekwa mipaka vizuri, ni ushahidi tu kwamba kitu kingine kinaizuia.

Andika njia ya usimamizi iliyokusudiwa katika maelezo ya uenezaji, ikiwa ni pamoja na lango na anuwai ya anwani zinazoweza kuitumia. Maelezo hayo pia ni mahali pa kurekodi nani aliomba uwezo huu na lini unapaswa kuondolewa.

Amua nani anayeweza kusimamia mteja huyu

Kwenye kompyuta ya shinani unayomiliki, weka usimamizi kwenye konsoli ya ndani isipokuwa unaweza kutaja mashine inayohitaji ufikiaji wa mbali na kusema kwa nini. Kwa kifaa kinachosimamiwa kwa serikali kuu, taja msimamizi, njia ya usimamizi na mmiliki wa urejeshaji kabla ya kuwasha chochote. Swali si kama kipengele ni rahisi, bali ni nani anayewajibika kwa usanidi inaoufichua.

Endesha amri dhidi ya huduma ya ndani ili mabadiliko yawe kwenye historia yako ya shell badala ya picha ya skrini: vpncmd localhost /client /cmd RemoteDisable huzima uwezo, na amri hiyo hiyo ikiwa na RemoteEnable huuwasha. Kisha anzisha upya huduma, vinginevyo mpangilio hautakuwa kazini.

Ikiwa mafunzo yanaiwasha kama hatua ya awali bila maelezo, chukulia hilo kama swali lisilotatuliwa na si maagizo ya kufuata. Uliza ni kituo gani cha usimamizi kinachopaswa kuitumia, na ikiwa hakuna jibu, acha uwezo umezimwa.

Thibitisha ufikiaji wa usimamizi na muunganisho kwa tofauti

Majaribio mawili hujibu maswali mawili tofauti, na kuendesha moja tu kati yao ndiyo njia ambayo uenezaji huishia na usimamizi wa mbali ambao hakuna alikuwa ameukusudia.

vpncmd localhost /client /cmd RemoteDisable
systemctl restart vpnclient
vpncmd localhost /client /cmd AccountList
vpncmd localhost /client /cmd NicList

Mistari miwili ya kwanza hurejesha mteja chini ya usimamizi wa ndani na kutumia mabadiliko. Miwili ya mwisho huthibitisha kwamba akaunti za VPN na adapta za mtandao bado zimewekwa, kama inavyopaswa kuwa, kwa sababu wigo wa usimamizi na hali ya muunganisho ni mipangilio huru. Ikiwa orodha ya akaunti inarudi tupu baada ya kuanzisha upya, kitu kingine kimevunjika na mpangilio wa usimamizi wa mbali si maelezo yake.

Kisha jaribu muunganisho wenyewe kutoka kwa mteja na uthibitisha kwamba adapta inashikilia anwani na njia zinazotarajiwa. Kikao cha vpncmd kilichofanikiwa huthibitisha uhusiano wa udhibiti na hakisemi chochote kuhusu kama trafiki inatoka kupitia handaki.