Sut i ddirymu un dystysgrif cleient Azure Point-to-Site

Mae dirymu un cleient Azure Point-to-Site yn golygu ychwanegu ei olion bys at restr ddirymu'r porth. Nid yw'n golygu dileu'r gwraidd ymddiried. Y gwraidd yw'r awdurdod dyroddi ar gyfer pob tystysgrif cleient a gyflwynwyd gennych erioed, felly mae ei dynnu yn weithrediad gwahanol â chylch effaith llawer mwy. Un dystysgrif yw uned y dirymu yma.

Cam 1: Pinwch y dystysgrif y bwriedwch ei defnyddio

Dechreuwch o gofnod y dystysgrif, nid o'r enw arddangos. Mae Azure yn dangos enw cyfeillgar a deipiwyd gennych chi'ch hun, ac nid oes rhaid i'r label hwnnw gyd-fynd â'r pwnc na'r ddyfais y'i dyroddwyd iddi.

Un prawf arall cyn dirymu: darganfyddwch faint o ddyfeisiau sy'n ei gyflwyno. Os adeiladwyd sawl gliniadur o gopïau o'r un PFX, mae dirymu'r olion bys yn cloi pob un ohonynt, ac nid oes gan Azure ffordd i wahaniaethu'r un golledig oddi wrth y sbâr yn y drôr.

Ar y cleient, mae Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, Thumbprint, NotAfter yn rhestru'r hyn sydd wedi'i osod ar gyfer y defnyddiwr hwnnw, ac mae Cert:\LocalMachine\My yn werth ei wirio hefyd oherwydd y gall y cleient VPN ddewis o'r naill storfa neu'r llall. Cymharwch yr olion bys â'ch rhestr gofrestru. Mae gan dystysgrif a adnewyddwyd olion bys gwahanol hyd yn oed pan fo'r pwnc yn union yr un fath.

Nid oes angen allwedd breifat y cleient na PFX gwarchodwyd gan gyfrinair arnoch i ddarllen olion bys tystysgrif gyhoeddus. Mae unrhyw weithdrefn sy'n gofyn am un ohonynt wedi'i chopio o dasg wahanol.

Cam 2: Ychwanegwch hi at restr ddirymu'r porth

Yn y porth, agorwch y porth rhwydwaith rhithwir, yna'r ffurfweddiad Point-to-site, yna'r adran tystysgrifau a ddirymwyd. Ychwanegwch enw cyfeillgar y byddwch yn ei adnabod mewn chwe mis a gludwch yr olion bys fel un llinyn parhaus heb y bylchau.

Gwiriwch pa borth sydd wedi'i ddewis cyn arbed, oherwydd tanysgrifiad â sawl porth yw'r union le y mae hyn yn mynd o'i le. Mae canllaw ffurfweddu tystysgrifau Microsoft yn nodi na ellir defnyddio'r dystysgrif i gysylltu ar ôl i'r diweddariad gwblhau.

Cadarnhewch y gwerth a storiwyd wedyn yn hytrach na choelio hysbysiad y porth: az network vnet-gateway show --name gw-p2s --resource-group rg-vpn --query "vpnClientConfiguration.vpnClientRevokedCertificates" yn argraffu'r hyn y mae'r porth yn ei gadw mewn gwirionedd.

Cam 3: Gwiriwch y ddau gyfeiriad

Profwch y gwrthodiad gyda'r dystysgrif a ddirymwyd, yna profwch fod tystysgrif arall o dan yr un gwraidd yn dal i ddilysu. Yr ail brawf hwnnw yw'r un y mae pobl yn ei hepgor, a hwn yw'r un sy'n dal tynnu'r gwraidd ar ddamwain neu newid polisi na soniodd neb amdano. Defnyddiwch ddyfais lle gallwch weld pa dystysgrif sy'n cael ei chyflwyno. Gall cleient sy'n dal sawl tystysgrif ddefnyddio un weithredol yn dawel a gwneud i'ch dirymu edrych yn doredig.

Cofnodwch y ddau ganlyniad yn y tocyn. Mae dirymu a gwirwyd yn un cyfeiriad yn unig wedi'i wirio'n hanner.

Cam 4: Sesiynau sydd eisoes ar waith

Mae'r canlyniad dogfennol yn ymwneud â chysylltiadau newydd. Peidiwch â'i ymestyn yn addewid y bydd pob twnnel presennol yn cwympo yr eiliad y caiff y rhestr ei chadw. Os yw tynnu ar unwaith o bwys, defnyddiwch y rheolyddion y mae eich ffurfweddiad wedi'i osod yn eu cynnig mewn gwirionedd a gwiriwch y sesiwn benodol yn hytrach na thybio.

Profwch hynny ar wahân i ddilysu, oherwydd mae'r ddau yn methu mewn gwahanol leoedd ac yn gadael gwahanol dystiolaeth ar eu hôl.

Troi'n ôl, a'r llwybrau byr i'w hosgoi

Mae troi'n ôl yn golygu tynnu'r olion bys o'r rhestr ddirymu ac aros i'r un diweddariad orffen. Mae hynny'n ddiogel pan wnaethoch ddirymu'r cofnod anghywir, ac yn beryglus pan fo'r dystysgrif wedi'i chyfaddawdu o ddifrif, felly penderfynwch yn gyntaf pa achos sydd gennych. Nid yw dileu'r gwraidd ymddiried yn llwybr byr ar gyfer un gliniadur coll. Nid yw dileu proffil VPN lleol ar un peiriant yn newid yr hyn y mae unrhyw borth yn ei dderbyn.

Os yw'r hunaniaeth hefyd yn dilysu ar ail borth, mae angen yr un driniaeth ar y ddau. Mae'r rhestr ddirymu yn perthyn i borth, nid i'r tanysgrifiad.