RemoteEnable ஒரு VPN உள்நுழைவு அல்ல: SoftEther நிர்வாகத்தின் எல்லைகள்

பயிற்சி RemoteEnable இயக்கி பிறகு இணைக்கவும் என்கிறது, அது அந்த இரண்டு படிகளும் ஒரே வகையான விஷயம் போலப் படிக்கப்படுகிறது. அப்படி இல்லை. RemoteEnable இந்த கணினியில் இயங்கும் SoftEther VPN கிளையண்ட் சேவையை நிர்வகிக்க மற்றொரு இயந்திரத்திற்கு அனுமதி அளிக்கிறது. ஆனால் இணைவது என்பது ஒரு VPN கணக்கு சேவையகத்திடம் தன்னை அங்கீகரிப்பது, அதில் எந்த நிர்வாக அனுமதியும் இல்லை.

கட்டுக்கதை: RemoteEnable VPN ஐ இயக்குகிறது

குழப்பம் அருகாமையிலிருந்து வருகிறது. ஒரு வழிகாட்டி தொலைநிலை நிர்வாகத்தை இயக்கி, கிளையண்ட் சேவையை மீண்டும் தொடங்கி, பிறகு இணைக்கிறது, இணைப்பு பிறகு வேலை செய்கிறது, எனவே இரண்டு படிகளும் காரண-தொடர்புடையதாகத் தெரிகிறது. உண்மையில் மாறியது யார் சேவையுடன் பேசலாம் என்பது, சேவை சேவையகத்தை அடைய முடியுமா என்பது அல்ல. சரியாக அமைக்கப்பட்ட கிளையண்டில் தொலைநிலை நிர்வாகத்தை முடக்கினாலும் VPN இணைப்பு எழுகிறது.

மூலத்தில் உள்ள கட்டளை உதவி எல்லை பற்றி தெளிவாக உள்ளது: VPN Client Manager அல்லது vpncmd வழியாக localhost க்கு வெளியே இருந்து தொலைநிலை நிர்வாகம். அந்த விளக்கத்தில் சுரங்கம், கணக்கு அல்லது பாதை பற்றி எதுவும் குறிப்பிடப்படவில்லை. வழங்கப்படும் அனுமதி நிர்வாக அணுகல், அதன் பொருள் இணைப்பு அல்ல, கிளையண்ட் சேவை.

கடவுச்சொல் என்ற சொல்லைப் பங்கிடும் மூன்று அடையாளங்கள்

பழைய வழிகாட்டிகள் மூன்று தொடர்பற்ற சான்றுகளுக்கு ஒரே சொல்லைப் பயன்படுத்துகின்றன, அதனால்தான் வரிசைப்படுத்தல்கள் தவறான புலத்தில் ஒட்டப்பட்ட ரகசியத்துடன் முடிகின்றன.

கிளையண்ட் சேவையின் நிர்வாக கடவுச்சொல் உள்ளூர் SoftEther கிளையண்டின் நிர்வாகத்தைப் பாதுகாக்கிறது. VPN கணக்கின் கடவுச்சொல் அந்த சேவையகத்தின் கொள்கையின்படி சேவையகத்திடம் அங்கீகரிக்கிறது. சேவையகச் சான்றிதழ் கடவுச்சொல்லே அல்ல, ஆனால் அது கிளையண்ட் எந்த இறுதிப் புள்ளியை ஏற்க வேண்டும் என்பதற்குப் பதிலளிக்கிறது. அவற்றில் ஒன்றை மாற்றினால் மற்றவை மாறாது, அவற்றுக்கிடையே மதிப்பை நகலெடுத்தால் எளிமையானது அல்ல, வேறு கட்டமைப்பு உருவாகிறது.

நிர்வாக கடவுச்சொல்லில் உள்ள தொலைநிலை-மட்டும் விருப்பம் இரண்டாவது பார்வைக்குத் தகுதியானது, ஏனெனில் கடவுச்சொல் தேவை உள்ளூர் இயந்திரத்திலிருந்து நிர்வாகத்திற்கும் பொருந்துமா என்பதை அது தீர்மானிக்கிறது. அந்த எல்லையைக் குறைப்பது ஒரு பயனர் மடிக்கணினிக்கான வேண்டுமென்றே எடுக்கப்பட்ட தேர்வு, யாரும் பதிவு செய்யாத கடவுச்சொல்லுக்கான தவிர்ப்பு வழி அல்ல.

தொலைநிலை நிர்வாகத்தை இயக்குவது உண்மையில் என்ன மாற்றுகிறது

இரண்டு செயல்பாட்டு விளைவுகள் வருகின்றன, நகலெடுத்து-ஒட்டும் வழிகாட்டியில் இரண்டையும் தவறவிடுவது எளிது. தொலைநிலை நிர்வாகம் இயக்கப்பட்டவுடன் நிர்வாக கடவுச்சொல் கட்டாயமாகிறது, புதிய கிடைக்கும் தன்மை கிளையண்ட் சேவை மீண்டும் தொடங்கிய பிறகே நடைமுறைக்கு வருகிறது.

அந்த மீள்தொடக்கம் கிளையண்டைப் பயன்படுத்தும் அனைத்திற்கும் உண்மையான இடையூறு, எனவே இயந்திரத்தின் உரிமையாளருடன் திட்டமிடுங்கள். அம்சத்தை இயக்குவது தானாகவே தீர்வரிச் சுவர் பாதையைத் திறக்காது: சேவை இன்னும் நிர்வாக நிலையத்திலிருந்து அணுகக்கூடியதாக இருக்க வேண்டும், மேலும் ஹோஸ்ட் தீர்வரிச் சுவர் அல்லது மேல்நிலை ACL அதை அணுக முடியாததாக வைத்திருக்கலாம். அணுக முடியாத சேவை அனுமதி சரியாக வரம்பிடப்பட்டதற்கான சான்று அல்ல, வேறு ஏதோ அதைத் தடுக்கிறது என்பதற்கான சான்று மட்டுமே.

எண்ணப்பட்ட நிர்வாகப் பாதையை வரிசைப்படுத்தல் குறிப்புகளில் எழுதுங்கள், துறைமுகம் மற்றும் அதைப் பயன்படுத்தக்கூடிய முகவரி வரம்பு உட்பட. அந்தக் குறிப்பே இந்த திறனை யார் கேட்டார்கள், எப்போது திரும்பப் பெற வேண்டும் என்பதைப் பதிவு செய்யும் இடமும் ஆகும்.

இந்த கிளையண்டை யார் நிர்வகிக்கலாம் என்பதைத் தீர்மானியுங்கள்

உங்கள் சொந்த மடிக்கணினியில், தொலைநிலை அணுகல் தேவைப்படும் இயந்திரத்தைக் குறிப்பிட்டு காரணம் சொல்ல முடியாவிட்டால் நிர்வாகத்தை உள்ளூர் பணியகத்திலேயே வைத்திருங்கள். மையமாக நிர்வகிக்கப்படும் சாதனத்திற்கு, எதையும் இயக்குவதற்கு முன் நிர்வாகி, நிர்வாகப் பாதை மற்றும் மீட்பு உரிமையாளரைக் குறிப்பிடுங்கள். கேள்வி அம்சம் வசதியானதா என்பது அல்ல, அது வெளிப்படுத்தும் கட்டமைப்பிற்கு யார் பொறுப்பு என்பதே.

கட்டளைகளை உள்ளூர் சேவைக்கு எதிராக இயக்குங்கள், மாற்றம் திரைப்பிடிப்பில் அல்ல, உங்கள் சொந்த ஷெல் வரலாற்றில் பதிவாகட்டும்: vpncmd localhost /client /cmd RemoteDisable திறனை அணைக்கிறது, RemoteEnable உடன் அதே கட்டளை அதை இயக்குகிறது. பிறகு சேவையை மீண்டும் தொடங்குங்கள், இல்லையேல் அமைப்பு நடைமுறையில் இருக்காது.

எந்தவொரு பயிற்சியும் இதை விளக்கமின்றி ஆரம்ப படியாக இயக்கினால், அதைப் பின்பற்ற வேண்டிய அறிவுறுத்தலாக அல்ல, தீர்க்கப்படாத கேள்வியாகக் கருதுங்கள். எந்த நிர்வாக நிலையம் இதைப் பயன்படுத்த வேண்டும் எனக் கேளுங்கள், பதில் இல்லாவிட்டால் திறனை அணைத்தே வையுங்கள்.

நிர்வாக அணுகல் மற்றும் இணைப்பைத் தனித்தனியாகச் சரிபாருங்கள்

இரண்டு சோதனைகள் இரண்டு வெவ்வேறு கேள்விகளுக்குப் பதிலளிக்கின்றன, அவற்றில் ஒன்றை மட்டும் இயக்குவதே யாரும் நினைக்காத தொலைநிலை நிர்வாகத்துடன் வரிசைப்படுத்தல் முடிவதற்கான வழி.

vpncmd localhost /client /cmd RemoteDisable
systemctl restart vpnclient
vpncmd localhost /client /cmd AccountList
vpncmd localhost /client /cmd NicList

முதல் இரண்டு வரிகள் கிளையண்டை மீண்டும் உள்ளூர் நிர்வாகத்தின் கீழ் கொண்டு வந்து மாற்றத்தைப் பயன்படுத்துகின்றன. கடைசி இரண்டு, VPN கணக்குகளும் மெய்நிகர் அடாப்டர்களும் இன்னும் அமைக்கப்பட்டுள்ளன என்பதை உறுதிப்படுத்துகின்றன, அப்படியே இருக்க வேண்டும், ஏனெனில் நிர்வாக எல்லையும் இணைப்பு நிலையும் தனித்தனி அமைப்புகள். மீள்தொடக்கத்திற்குப் பிறகு கணக்குப் பட்டியல் காலியாகத் திரும்பினால், வேறு ஏதோ கெட்டுவிட்டது, தொலைநிலை நிர்வாக அமைப்பு அதற்கான விளக்கம் அல்ல.

பிறகு இணைப்பையே கிளையண்டிலிருந்து சோதித்து, அடாப்டர் எதிர்பார்க்கப்பட்ட முகவரியையும் பாதைகளையும் வைத்திருக்கிறதா என்பதை உறுதிப்படுத்துங்கள். வெற்றிகரமான vpncmd அமர்வு கட்டுப்பாட்டு உறவை நிரூபிக்கிறது, போக்குவரத்து சுரங்கத்தின் வழியாக வெளியேறுகிறதா என்பது பற்றி எதுவும் சொல்வதில்லை.