ग्राहक कनेक्शन को वीपीएन में स्वचालित करने के लिए CMAK का उपयोग करना

सीएमएके के माध्यम से वीपीएन से कनेक्शन को स्वचालित करने के लिए इंटरनेट पर बहुत कम निर्देश नहीं हैं, हालांकि, हर चीज में किसी न किसी तरह से अस्पष्ट बिंदु होते हैं, जिसके समाधान में कुछ समय लगता है, इसलिए मैंने अपने निर्देशों को लिखने और इसे दूसरों को उपलब्ध कराने का फैसला किया, इस उम्मीद में यह बहुमूल्य समय बचाने में मदद करेगा, या किसी भी समझ से बाहर के क्षण को स्पष्ट करेगा।



तो, मान लें कि हम विंडोज़ उपयोगकर्ताओं के लिए अपने वीपीएन सर्वर से कनेक्शन बनाने के निर्देश लिखने और अपडेट करने से थक गए हैं और उपयोगकर्ता को तैयार प्रोग्राम के साथ यह प्रक्रिया प्रदान करना चाहते हैं जो हमारे द्वारा पूर्वनिर्धारित मापदंडों के साथ संबंध बनाता है और हमारे नेटवर्क वातावरण में काम करने के लिए तैयार होता है। इसे पूरा करने के लिए, "कनेक्शन प्रबंधक प्रशासन किट" घटक विंडोज सर्वर 2008 और विंडोज सर्वर 2008 आर 2 में बनाया गया है जो हमें (कनेक्शन प्रबंधक प्रशासन पैक के रूसी संस्करण में) मदद करेगा। तो, CMAK को स्थापित करने के लिए, आपको "सर्वर प्रबंधक" चलाने और नए घटक "कनेक्शन प्रबंधक प्रशासन पैक" को स्थापित करने की आवश्यकता है। संपूर्ण वर्तमान उदाहरण विंडोज सर्वर 2008 R2 SP1, रूसी संस्करण पर आधारित है।



सर्वर प्रबंधक में घटक स्थापित करना:



स्थापना के बाद, प्रशासन पैकेज नियंत्रण कक्ष में "प्रारंभ" मेनू या "प्रशासन" एप्लेट से उपलब्ध है। CMAK शुरू करने के बाद, हमें प्रशासन पैकेज विज़ार्ड द्वारा बधाई दी जाएगी।



बिना किसी हिचकिचाहट के, "अगला" पर क्लिक करें। अगली विंडो में, विज़ार्ड आपको ऑपरेटिंग सिस्टम का एक परिवार चुनने की पेशकश करेगा, जिसके लिए हम एक कनेक्शन बना रहे हैं। Windows Server 2008 R2 के अंतर्गत, यह "Windows 7, Vista," या "Windows Server 2003, Windows XP और Windows 2000" है। हालांकि, यदि हम विंडोज 7 और विस्टा के साथ आइटम का चयन करते हैं, तो कनेक्शन विंडोज 8 के लिए भी उपयुक्त है।



ऑपरेटिंग सिस्टम चुनने के बाद, हमें एक नया प्रोफ़ाइल बनाना होगा, या मौजूदा एक को संपादित करना होगा, यदि कोई हो (हमारे उदाहरण में, हम एक नया बनाते हैं)।



अगला, बनाए जाने वाले कनेक्शन का नाम दर्ज करें (इसलिए कनेक्शन विंडोज नेटवर्क कनेक्शन में प्रदर्शित किया जाएगा) और उस फ़ाइल का नाम जो उपयोगकर्ता चलाएगा। फ़ाइल का नाम आठ वर्णों से अधिक नहीं होना चाहिए और उसका एक्सटेंशन होना चाहिए।



हमारे कनेक्शन का नामकरण करने के बाद, विज़ार्ड आपको क्षेत्र का नाम जोड़ने का अवसर देगा। यदि हम अपने प्रदाता को अपने वीपीएन सर्वर पर प्रमाणीकरण गेटवे के रूप में उपयोग करने की योजना नहीं बनाते हैं, तो हम इस बिंदु को छोड़ देते हैं।



अगले चरण में, हमें अन्य मौजूदा प्रोफाइल की फोन बुक से डेटा जोड़ने के लिए आमंत्रित किया जाता है ताकि उन्हें नए पर दर्ज न किया जा सके। क्योंकि हमारे पास कोई अन्य प्रोफ़ाइल नहीं बनी है - आगे बढ़ें।



अगला, हमें कनेक्ट करने के लिए वीपीएन सर्वर का आईपी पता निर्दिष्ट करना होगा।



हम एक एकल स्थायी पता या एक पाठ फ़ाइल निर्दिष्ट कर सकते हैं जिसमें कनेक्शन के लिए पते का एक सेट है, जो उपयोगकर्ता को चुनने के लिए प्रदान किया जाएगा। फ़ाइल में निम्न प्रारूप है:

[सेटिंग]
डिफ़ॉल्ट = डिफ़ॉल्ट रूप से उपयोग किए जाने वाले वीपीएन सर्वर का नाम (निम्न में से कोई भी, उदाहरण के लिए, "मेरा वीपीएन सर्वर 1")।
UpdateURL = सर्वर की एक सूची के साथ एक पाठ फ़ाइल से लिंक (हर बार जब आप कनेक्ट करते हैं, तो यह फ़ाइल निर्दिष्ट URL से अपडेट की जाएगी)।
संदेश = उपयोगकर्ता को संदेश, उदाहरण के लिए, "कृपया कनेक्ट करने के लिए एक सर्वर का चयन करें।"

[वीपीएन सर्वर]
मेरा वीपीएन सर्वर 1 = my1.example.com
मेरा वीपीएन सर्वर 2 = my2.example.com
मेरा वीपीएन सर्वर 3 = my3.example.com

हमारे उदाहरण में, हम खुद को एकल सर्वर तक सीमित रखते हैं। वैसे, एक ही पृष्ठ पर हम वीपीएन सर्वर और डायल-अप कनेक्शन पर (यदि हम निश्चित रूप से, वीपीएन कनेक्शन बनाने से पहले इसका उपयोग करना चाहते हैं) प्रमाणीकरण के लिए समान क्रेडेंशियल्स का उपयोग करने के विकल्प की जांच कर सकते हैं। यह सब ऊपर दिए गए स्क्रीनशॉट में स्पष्ट रूप से दिखाई दे रहा है।

अगली विंडो आपको हमारी सुरंग की सेटिंग में जाने की अनुमति देती है।



"परिवर्तन" पर क्लिक करके, हम अपने वीपीएन कनेक्शन के बुनियादी मापदंडों को कॉन्फ़िगर कर सकते हैं। "सामान्य" टैब पर, आप "IPv4", "IPv6", या दोनों का उपयोग करने वाले प्रकार के पते चुन सकते हैं, और अगर हमें इसकी आवश्यकता नहीं है, तो "फ़ाइल और प्रिंटर साझाकरण" को भी अक्षम करें।



IPv4 टैब आपको उसी नाम के प्रोटोकॉल के लिए सेटिंग्स कॉन्फ़िगर करने की अनुमति देता है। सेटिंग्स में: DNS, WINS, कनेक्शन को डिफ़ॉल्ट गेटवे और संपीड़न के रूप में उपयोग करते हैं। कुछ निर्देशों में, अगर हमें वीपीएन कनेक्शन को डिफ़ॉल्ट गेटवे के रूप में उपयोग नहीं करने की आवश्यकता होती है, तो यह सुझाव दिया गया था कि इस सेटिंग को यहाँ सक्षम छोड़ दें, और फिर स्टैटिक रूट वाली फ़ाइल में REMOVE_GATEWAY निर्देश का उपयोग करें। यह प्रायोगिक रूप से स्थापित किया गया था कि यह निर्देश टेढ़ा काम करता है और एक बग की ओर जाता है, जब मेजबान, कनेक्ट होने के बाद, आमतौर पर अपने डिफ़ॉल्ट डिफ़ॉल्ट गेटवे का उपयोग करना बंद कर देता है। लेकिन इस सेटिंग ने काफी सही तरीके से काम किया, अर्थात्। अगर हमें वीपीएन सर्वर को डिफ़ॉल्ट गेटवे के रूप में उपयोग करने की आवश्यकता नहीं है, तो हम बस इस बॉक्स को अनचेक करते हैं और उन नेटवर्क के लिए बाद में स्थिर मार्गों को जोड़ते हैं जिन्हें हमें वीपीएन से गुजरना पड़ता है।



IPv6 के लिए लगभग समान सेटिंग्स।



"सुरक्षा" टैब पर, आप हमारे द्वारा आवश्यक सुरंग प्रोटोकॉल (PPTP, L2TP, SSTP) का चयन कर सकते हैं, और हम केवल एक को चुन सकते हैं, लेकिन हम कनेक्शन प्रयासों का क्रम चुन सकते हैं। उदाहरण के लिए, यदि हम पहले L2TP का उपयोग करना चुनते हैं, तो L2TP के बाद, PPTP का उपयोग किया जाएगा, और फिर SSTP, आदि। यहां विभिन्न एन्क्रिप्शन विकल्प भी उपलब्ध हैं। उदाहरण के लिए, L2TP के लिए, आप एक साझा कुंजी निर्दिष्ट कर सकते हैं। इस मामले में, वीपीएन कनेक्शन स्थापित करने के बाद, विज़ार्ड हमारी कुंजी को एक पिन कोड के साथ एन्क्रिप्ट करने की पेशकश करेगा, जिसे उपयोगकर्ता को कनेक्शन स्थापित करते समय दर्ज करना होगा। एक ही विंडो में, आप प्रमाणीकरण विधियों को कॉन्फ़िगर कर सकते हैं - उदाहरण के लिए अधिक सामान्य रूप से सुरक्षित ईएपी, या एमएस-सीएचपी 2। इस लेख के लिए, साझा कुंजी के साथ L2TP प्राथमिकता का चयन किया गया था।



"उन्नत" टैब पर - आप क्लाइंट कनेक्शन द्वारा उपयोग किए जाने वाले DNS प्रत्यय को निर्दिष्ट कर सकते हैं।



इसे साझा करने के लिए एक साझा कुंजी और पिन कोड दर्ज करने के लिए एक विंडो।



इसके बाद, विज़ार्ड आपको डायल-अप सर्वर पर डायल करने के लिए एक फोन बुक में प्रवेश करने का संकेत देता है। वर्तमान में, मुझे लगता है कि यह प्रासंगिक नहीं है, इसलिए, "स्वचालित रूप से फोन बुक अपडेट डाउनलोड करें" विकल्प पर क्लिक करें और "अगला" पर क्लिक करें।



यदि डायल-अप हमारे लिए प्रासंगिक नहीं है, तो अगले विंडो को उसी तरह छोड़ दें।



अगला, हमें रूटिंग टेबल के लिए एक अपडेट करने का अवसर दिया जाता है। यदि यह प्रासंगिक है, तो रूट फ़ाइल जोड़ें। मैं एक मार्ग फ़ाइल का एक उदाहरण दूंगा। मान लें कि हम चाहते हैं कि ग्राहक हमारे वीपीएन कनेक्शन के माध्यम से 192.168.0.0/24 नेटवर्क पर जाए (वीपीएन नेटवर्क में 192.168.0.0/24 नेटवर्क से एक उत्कृष्ट पता है), जबकि डिफ़ॉल्ट गेटवे इसके साथ रहना चाहिए। तब हमें इस सामग्री के मार्ग के साथ एक पाठ फ़ाइल जोड़ना होगा:

"ADD 192.168.0.0 MASK 255.255.255.0 डिफ़ॉल्ट धातु डिफ़ॉल्ट यदि डिफ़ॉल्ट है।"

चेतावनी! फ़ाइल ANSI एन्कोडिंग में होनी चाहिए, और उदाहरण के लिए UTF-8 नहीं। यदि हम अनियंत्रित हैं "इस कनेक्शन को ग्राहक का मुख्य प्रवेश द्वार बनाएं", कोई REMOVE_GATEWAY निर्देश यहां लिखे जाने की आवश्यकता नहीं है।



आप रूटिंग टेबल वाली फ़ाइल के लिए URL भी निर्दिष्ट कर सकते हैं, जिस स्थिति में इसे कनेक्ट होने पर हर बार अपडेट किया जाएगा।

अगली विज़ार्ड विंडो में, आप वीपीएन कनेक्शन के दौरान इंटरनेट एक्सप्लोरर के लिए प्रॉक्सी सेटिंग्स निर्दिष्ट कर सकते हैं। निम्नलिखित विकल्प संभव हैं - पहले (पहले बिंदु) पर प्रॉक्सी सेटिंग्स को कॉन्फ़िगर न करें, उपयोगकर्ता द्वारा पहले से कॉन्फ़िगर किए गए मापदंडों (दूसरे बिंदु) का उपयोग करें, या पूर्व-कॉन्फ़िगर फ़ाइल का उपयोग करें जिसमें प्रॉक्सी सेटिंग्स (तीसरा विकल्प) हो।



अगली विंडो में, हम अतिरिक्त क्रियाओं को कॉन्फ़िगर कर सकते हैं। उदाहरण के लिए, हमें कनेक्शन शुरू करने पर हर बार कुछ कार्यक्रम या स्क्रिप्ट चलाने की आवश्यकता हो सकती है। इस मामले में, "बनाएं" पर क्लिक करें और सेटिंग्स पर जाएं।



यहां, हमारे कार्यक्रम या स्क्रिप्ट के अलावा, आप विभिन्न घटनाओं का चयन कर सकते हैं, जिनके होने पर कार्रवाई की जाएगी। उदाहरण के लिए, कनेक्ट करने के बाद, या जब कोई त्रुटि होती है। यदि आइटम "इस सेवा प्रोफ़ाइल में निर्दिष्ट उपयोगकर्ता कार्रवाई कार्यक्रम शामिल है" की जाँच की जाती है, तो प्रोग्राम को कनेक्शन प्रोफ़ाइल में कॉपी किया जाएगा (उपयोगी मामले में हम कुछ गैर-मानक चलाते हैं, जो अन्य कंप्यूटरों पर उपलब्ध नहीं है)। यदि उपयोगकर्ता के साथ कार्यक्रम की बातचीत को ग्रहण किया जाता है, तो इस स्तर पर संबंधित बॉक्स की जांच करना आवश्यक है।



इसके बाद, आप डिफ़ॉल्ट रूप से कनेक्शन में प्रदर्शित चित्र से अलग तस्वीर को परिभाषित कर सकते हैं।



और फोन बुक के लिए भी:



आप कनेक्शन आइकन बदल सकते हैं:



अगली स्क्रीन पर, आप अपनी मदद .hlp फ़ाइल स्थापित कर सकते हैं, या डिफ़ॉल्ट सहायता जानकारी छोड़ सकते हैं।



इसके अलावा, आप तकनीकी सहायता (उदाहरण के लिए, राउंड-द-घड़ी सेवा फोन, आदि) के बारे में जानकारी निर्दिष्ट कर सकते हैं।



और बिना लाइसेंस समझौते के कहां? सामान्य तौर पर, यदि किसी चीज़ के लिए उपयोगकर्ता की सहमति की पुष्टि आवश्यक है, तो इसे टेक्स्ट फ़ाइल का चयन करके भी सेट किया जा सकता है।



यदि हमें अपनी बनाई गई प्रोफ़ाइल में अतिरिक्त फ़ाइलों को शामिल करने की आवश्यकता है (उदाहरण के लिए, वे हमारे प्रोग्राम द्वारा उपयोग की जा सकती हैं, या एक स्क्रिप्ट जिसे हम ऊपर चुन सकते हैं), तो हमें उन्हें अगली स्क्रीन पर चुनना चाहिए।



इस पर, सेटअप समाप्त हो गया है और यह अंतिम विंडो में "अगला" और अंतिम एक में "तैयार" पर क्लिक करने के लिए बना हुआ है। हम वह पथ देखेंगे जिसके साथ कनेक्शन के लिए प्रोफ़ाइल बनाई गई थी।



इस प्रोफ़ाइल को क्लाइंट में कॉपी करने से पहले, मेरी राय में, यह एक और बात का उल्लेख करने योग्य है: यदि आप सब कुछ छोड़ देते हैं, तो पीपीटीपी के मामले में, कनेक्शन लगातार फोन की क्षेत्रीय सेटिंग्स को निर्दिष्ट करने की पेशकश करेगा, जिसकी हमें बिल्कुल भी आवश्यकता नहीं है। फ़ाइल को cms एक्सटेंशन के साथ संपादित करके मामला तय किया गया है, जो हमारे बनाए कनेक्शन की प्रोफाइल में है। तो, इस फ़ाइल में, "[कनेक्शन प्रबंधक]" अनुभाग में, पैरामीटर "कनेक्शनटाइप = 1" जोड़ें और फ़ाइल को सहेजें। यह कनेक्शन बनाने के बाद किया जाना चाहिए, क्योंकि प्रोफ़ाइल के निर्माण या संपादन के पूरा होने के बाद, फाइलें अधिलेखित हो जाती हैं और पैरामीटर खो जाने की सबसे अधिक संभावना है।

वह, वास्तव में, सब है। हमारे प्रोफ़ाइल वाले फ़ोल्डर को क्लाइंट को कॉपी किया जा सकता है और दो क्लिक में कनेक्शन स्थापित किया जा सकता है। हमारे कनेक्शन के नाम के साथ exe फ़ाइल चलाएँ:



एक सकारात्मक जवाब के बाद, एक विंडो दिखाई देती है जहां आप चुन सकते हैं कि क्या कनेक्शन केवल इस उपयोगकर्ता के लिए, या सभी के लिए स्थापित किया गया है, और डेस्कटॉप पर कनेक्शन शॉर्टकट बनाने के लिए भी निर्दिष्ट करें।



उपयोगकर्ता को केवल कनेक्शन के लिए डेटा दर्ज करने की आवश्यकता होती है और संभवतः, यूएसी तंत्र को हमारे कनेक्शन के लिए सिस्टम विशेषाधिकार प्रदान करने की उसकी इच्छा की पुष्टि करता है (यदि आपको मार्ग बनाने की आवश्यकता है, या सिस्टम विशेषाधिकार की आवश्यकता वाले प्रोग्राम को चलाने के लिए)।



वह सब है। मुझे उम्मीद है कि यह निर्देश किसी के लिए उपयोगी होगा।