Conas deimhniú cliaint Azure Point-to-Site amháin a chúlghairm

Ciallaíonn cúlghairm a dhéanamh ar chliant amháin Azure Point-to-Site a mhéarlorg a chur le liosta cúlghairthe an gheata. Ní chiallaíonn sé an fhréamh iontaofa a scriosadh. Is í an fhréamh an t-údarás eisiúna do gach deimhniú cliaint a d'eisigh tú riamh, mar sin is oibríocht eile é a bhaint a bhfuil iarmhairt i bhfad níos mó aici. Is é an t-aonad cúlghairthe anseo deimhniú amháin.

Céim 1: Sainaithin go beacht an deimhniú atá i gceist

Tosaigh ó thaifead an deimhnithe, ní ó ainm taispeána. Taispeánann Azure ainm cairdiúil a chlóscríobh tú féin, agus ní gá go gcomhlíonfadh an lipéad sin an t-ábhar ná an gléas ar eisíodh dó é.

Seiceáil amháin eile sula gcúlghaireann tú: faigh amach cé mhéad gléas a chuireann i láthair é. Má tógadh roinnt ríomhairí glúine ó chóipeanna den PFX céanna, cuireann cúlghairm an mhéarlorg gach ceann acu faoi ghlas, agus níl aon bhealach ag Azure an ceann caillte a aithint ón gceann spártha sa tarraiceán.

Ar an gcliant, Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, Thumbprint, NotAfter liostaíonn sé a bhfuil suiteáilte don úsáideoir sin, agus is fiú Cert:\LocalMachine\My a sheiceáil freisin mar féadfaidh an cliant VPN roghnú as ceachtar den dá stóras. Cuir an méarlorg i gcomparáid le d'fhardal clárúcháin. Bíonn méarlorg difriúil ag deimhniú athnuaite fiú nuair a bhíonn an t-ábhar mar an gcéanna.

Ní gá duit eochair phríobháideach an chliaint ná PFX atá cosanta ag pasfhocal chun méarlorg deimhnithe phoiblí a léamh. Cóipeáladh aon nós imeachta a éilíonn ceann acu ó thasc eile.

Céim 2: Cuir leis an liosta cúlghairthe sa gheata é

Sa tairseach, oscail geata an líonra fhíorúil, ansin an chumraíocht Point-to-site, ansin an roinn deimhnithe cúlghairthe. Cuir ainm cairdiúil leis a aithneoidh tú i gceann sé mhí agus greamaigh an méarlorg mar aon teaghrán leanúnach gan na spásanna.

Seiceáil cé acu geata atá roghnaithe sula sábhálann tú, mar is é síniú le roinnt geataí go díreach an áit a dtéann sé seo mícheart. Deir treoir chumraíochta deimhnithe Microsoft nach féidir an deimhniú a úsáid chun ceangal a dhéanamh a thuilleadh nuair a chríochnaíonn an nuashonrú.

Deimhnigh an luach stóráilte ina dhiaidh sin seach a bheith ag brath ar fhógra na tairsí: az network vnet-gateway show --name gw-p2s --resource-group rg-vpn --query "vpnClientConfiguration.vpnClientRevokedCertificates" taispeánann sé an méid atá ag an ngeata i ndáiríre.

Céim 3: Fíoraigh an dá threo

Tástáil an diúltú leis an deimhniú cúlghairthe, ansin tástáil go ndéanann deimhniú eile faoin bhfréamh chéanna fíordheimhniú fós. Is é an dara tástáil sin an ceann a scipeálann daoine, agus is é an ceann a thógann baint de thaisme den fhréamh nó athrú beartais nár luaigh aon duine. Úsáid gléas inar féidir leat a fheiceáil cén deimhniú atá á chur i láthair. Féadfaidh cliant a bhfuil roinnt deimhnithe aige ceann oibre a úsáid go ciúin agus do chúlghairm a dhéanamh cuma briste.

Taifead an dá thoradh sa ticéad. Tá cúlghairm a fhíoraítear sa treo diúltaithe amháin fíoraithe go leath.

Céim 4: Seisiúin atá ar bun cheana

Baineann an toradh doiciméadaithe le naisc nua. Ná síneadh amach é ina ghealltanas go dtitfidh gach tollán atá ann cheana an dara a shábhálfar an liosta. Má tá tábhacht le baint láithreach, úsáid na rialuithe a thairgeann do chumraíocht imlonnaithe i ndáiríre agus seiceáil an seisiún sonrach seach a bheith ag glacadh leis.

Tástáil é sin ar leithligh ó fhíordheimhniú, mar teipeann ar an dá rud in áiteanna difriúla agus fágann siad fianaise dhifriúil ina ndiaidh.

Aisghairm, agus na haicearraí le seachaint

Ciallaíonn aisghairm an méarlorg a bhaint den liosta cúlghairthe agus fanacht go gcríochnóidh an nuashonrú céanna. Tá sé sin sábháilte nuair a chúlghair tú an iontráil mhícheart, agus contúirteach nuair a bhíonn an deimhniú i mbaol i ndáiríre, mar sin socraigh ar dtús cén cás ina bhfuil tú. Ní haicearra é an fhréamh iontaofa a scriosadh do ríomhaire glúine amháin a cailleadh. Ní athraíonn scriosadh próifíl VPN áitiúil ar mheaisín amháin an méid a ghlacann aon gheata.

Má dhéanann an t-aitheantas fíordheimhniú freisin le geata dara, tá an chóireáil chéanna de dhíth ar an dá cheann. Baineann an liosta cúlghairthe le geata, ní leis an síntiús.