Nola baliogabetu Azure Point-to-Site bezero-ziurtagiri bat

Azure Point-to-Site bezero bat baliogabetzeak haren hatz-marka pasabidearen baliogabetuen zerrendan gehitzea esan nahi du. Ez du esan nahi fidagarritasun-erroa ezabatzea. Erroa inoiz eman duzun bezero-ziurtagiri guztien jaulkitzailea da, beraz haren kentzea eragin-eremu askoz handiagoa duen beste eragiketa bat da. Baliogabetze-unitatea ziurtagiri bakarra da hemen.

1. urratsa: Zehaztu zein ziurtagiri duzun buruan

Hasi ziurtagiri-erregistrotik, ez bistaratzen den izenetik. Azurek zuk zeuk idatzitako izen atsegina erakusten du, eta etiketa horrek ez du zertan bat etorri subjektuarekin edo ziurtagiria eman zitzaion gailuarekin.

Baliogabetu aurretik beste egiaztapen bat: jakin zenbat gailuk aurkezten duten. Zenbait ordenagailu eramangarri PFX beraren kopietatik sortu badira, hatz-marka baliogabetzeak guztiak blokeatzen ditu, eta Azurek ez du modurik galdua dena tiraderan dagoen ordezkoarengandik bereizteko.

Bezeroan, Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, Thumbprint, NotAfter zerrendatzen du erabiltzaile horrentzat instalatuta dagoena, eta Cert:\LocalMachine\My ere merezi du egiaztatzea, zeren VPN bezeroak bi biltegi horietako edozein aukeratu dezakeelako. Alderatu hatz-marka zure izen-emate inbentarioarekin. Berritutako ziurtagiriak beste hatz-marka bat du, subjektua berdina izan arren.

Ez duzu bezeroaren gako pribaturik edo pasahitzaz babestutako PFXrik behar ziurtagiri publiko baten hatz-marka irakurtzeko. Horietako bat eskatzen duen prozedura beste zeregin batetik kopiatu da.

2. urratsa: Gehitu pasabidearen baliogabetuen zerrendan

Atarian, ireki sare birtualaren pasabidea, gero Point-to-site konfigurazioa eta gero baliogabetutako ziurtagirien atala. Gehitu sei hilabete barru ezagutuko duzun izen atsegin bat eta itsatsi hatz-marka espaziorik gabeko kate jarraitu bakar gisa.

Egiaztatu zein pasabide dagoen hautatuta gorde aurretik, pasabide anitz dituen harpidetza baita hau gaizki ateratzen den tokia. Microsoften ziurtagirien konfigurazio-gidak dio eguneratzea amaitutakoan ziurtagiria ezin dela gehiago konektatzeko erabili.

Geroago egiaztatu gordetako balioa, atariaren jakinarazpenean fidatu beharrean: az network vnet-gateway show --name gw-p2s --resource-group rg-vpn --query "vpnClientConfiguration.vpnClientRevokedCertificates" ikusten du pasabideak benetan gordetzen duena.

3. urratsa: Egiaztatu bi noranzkoak

Probatu ukoa baliogabetutako ziurtagiriarekin, eta gero probatu erro beraren pean beste ziurtagiri batek oraindik autentifikatzen duela. Bigarren proba hori da jendeak saltatzen duena, eta hura da ustekabeko erro-kentzea edo inork aipatu ez duen politika-aldaketa harrapatzen dituena. Erabili ziurtagiri zein aurkezten ari den ikus dezakezun gailu bat. Hainbat ziurtagiri dituen bezero batek isil-isilik funtzionatzen duen bat erabil dezake eta zure baliogabetzea hautsia dirudi.

Erregistratu bi emaitzak tiketan. Ukoaren noranzkoan soilik egiaztatutako baliogabetzea erdi egiaztatuta dago.

4. urratsa: Dagoeneko irekita dauden saioak

Dokumentatutako emaitza konexio berriei buruzkoa da. Ez zabaldu zerrenda gordetzen den segundoan lehendik dagoen tunel guztiak eroriko direlako promesara. Berehalako kentzea garrantzitsua bada, erabili zure zabaldutako konfigurazioak benetan eskaintzen dituen kontrolak eta egiaztatu saio zehatza, suposatu beharrean.

Probatu hori autentifikaziotik bereiz, biak leku desberdinetan huts egiten dutelako eta arrasto desberdinak uzten dituztelako.

Atzera-egitea eta saihestu beharreko lasterbideak

Atzera egiteak hatz-marka baliogabetuen zerrendatik kentzea eta eguneratze berak amaitzeko itxarotea esan nahi du. Segurua da sarrera okerra baliogabetu duzunean, eta arriskutsua ziurtagiria benetan konprometituta dagoenean, beraz erabaki lehenengo zein kasutan zauden. Fidagarritasun-erroa ezabatzea ez da lasterbide bat ordenagailu eramangarri galdu batentzat. Makina bateko VPN profil lokala ezabatzeak ez du aldatzen inongo pasabidek onartzen duena.

Identitateak bigarren pasabide batean ere autentifikatzen badu, biek tratamendu bera behar dute. Baliogabetuen zerrenda pasabide batekoa da, ez harpidetzarena.