Úsáideann SSTP agus IKEv2 rialuithe teastais RRAS éagsúla

Má chuireann tú «an teastas VPN» in ionad, b’fhéidir go n-athróidh tú an tseirbhís mhícheart. Coinníonn RRAS ar a laghad trí riail teastais, agus baineann gach ceann le prótacal agus ról ceangail éagsúil. Má ainmnítear an prótacal ar dtús, iompaíonn buille faoi thuairim riosca ina aon athrú ceangail amháin is féidir a chur ar ais. Braitheann gach rud thíos ar an aon abairt sin.

Ainmnigh an prótacal roimh an teastas

Cuireann éisteoir SSTP teastas TLS i láthair chliaint a iompraíonn mar HTTPS. Fógraíonn nasc IKEv2 suíomh-go-suíomh isteach féiniúlacht freastalaí agus bailíochtaíonn sé teastais na bpiaraí i gcoinne fréimhe iontaofa. Iompraíonn sainmhíniú suíomh-go-suíomh in aghaidh an chomhéadain a fhéiniúlacht mheaisín féin.

Trí riail is ea iad seo le trí raon. Má mheascann tú iad cruthaítear athrú a bhfuil cuma air go n-oibríonn sé ar phrótacal amháin agus nach bhfuil aon éifeacht aige ar an gceann eile, rud atá níos measa ná teip fhollasach. Scríobh síos cén prótacal a theip, cén taobh a chuir an teastas i láthair agus cén taobh a dhiúltaigh dó sula ndéanann tú teagmháil le haon rud.

Is ceangal HTTPS é SSTP

I suiteálacha Remote Access a dtacaítear leo, nochtann Set-RemoteAccess paraiméadar SslCertificate a úsáidtear le haghaidh nascacht SSTP agus don ról DirectAccess a bhaineann le HTTPS.

Leanann a raon bailíochtaithe agus suiteála cumraíocht Remote Access, mar sin féadfaidh aon athrú ceangail amháin teacht ar níos mó ná aon nasc nó nód amháin. I suiteáil le cothromú ualaigh cuimsíonn an raon sin gach nód a chlúdaíonn an chumraíocht. Má athraítear nód amháin agus má thástáiltear cliant amháin fágfar an chuid eile ag cur an duilleoige sean i láthair, agus sin an cineál athraithe leathbhriste a mhaireann trí fhuinneog chothabhála.

Sula ndéantar an nuashonrú, fíoraigh an t-ainm seirbhíse a bhfuiltear ag súil leis, an tslabhra, an bhailíocht, an úsáid bheartaithe agus infhaighteacht na heochrach príobháidí. Caithfidh an teastas teacht leis an ainm a sheiceáilfidh an cliant, agus ní hé lipéad an oiriúnaitheora an t-ainm sin.

Tá a pharaiméadar féin ag IKEv2 isteach

Cumraíonn Set-VpnAuthProtocol fíordheimhniú IKEv2 suíomh-go-suíomh isteach, agus soláthraíonn CertificateAdvertised teastas nuair a úsáideann mód fíordheimhniú an tolláin iad. Ní ordú ginearálta é seo chun aon teastas freastalaí ar an óstach a roghnú.

Coinnigh dhá rud ar leithligh: an duilleog a chuireann an freastalaí i láthair mar a fhéiniúlacht féin, agus an fhréamh a úsáideann sé chun teastais na bpiaraí a ghlacadh. Ní hionann an t-eisitheoir a mbíonn muinín agat as agus an duilleog a chuireann an freastalaí i láthair.

Socraítear féiniúlacht comhéadain suíomh-go-suíomh aonair trí Set-VpnS2SInterface. Ní hé an teastas SSTP go huathoibríoch é, fiú nuair a bhíonn an dá rud sa stór céanna ar an meaisín céanna.

Scrúdaigh an t-iarrthóir ar dtús

Taispeánann radharc dírithe ar stór an mheaisín áitiúil meiteashonraí poiblí gan aon rud príobháideach a onnmhairiú:

Get-ChildItem Cert:\LocalMachine\My |
    Select-Object Thumbprint, Subject, HasPrivateKey, NotAfter

Is pointe tosaigh an liosta sin, ní tástáil oiriúnachta. Scrúdaigh iontrálacha SAN, na húsáidí sínte eochrach, an tslabhra agus rochtain an chuntais seirbhíse ar an eochair phríobháideach don phrótacal atá á chumrú agat.

Níl teastas a suiteáladh d’fhéiniúlacht cliant néil gan ghaol oiriúnach díreach toisc go bhfeictear é sa stór céanna. Ní hionann infheictheacht agus oiriúnacht, agus ní chruthaíonn lorg méire i seat scáileáin aon rud faoi cé acu is féidir leis an gcuntas seirbhíse an eochair a léamh. Fíoraigh an rochtain sin go sainráite, mar ní thagann teip ar chead eochrach atá in easnamh ach amháin nuair a atosaíonn an tseirbhís agus a dhéanann sí iarracht an teastas a úsáid.

Taifead an ceangal reatha agus deimhnigh gur féidir leat fós teacht ar an óstach ar bhealach eile sula n-athraíonn tú é. Baineann an cosán athshlánaithe leis an athrú, ní leis an teagmhas a leanann.

Ní hé an t-athnuachan an ghníomhachtú

Is gníomh éagsúil é teastas a ath-eisiúint ón teastas sin a roghnú don tseirbhís atá ag rith. Féadfaidh an duilleog nua an fhéiniúlacht DNS bheartaithe a choinneáil agus lorg méire éagsúil a iompar fós, mar sin ní threoraíonn aon rud chuici go dtí go nuashonraítear an ceangal. Athraíonn an t-athnuachan an réad; athraíonn an ghníomhachtú an tagairt chuige. Is é meascadh an dá rud seo an chúis gur féidir le teastas a athnuadh i gceart fanacht gan úsáid ar feadh seachtainí.

Cuir an t-athrú tacaíochta i bhfeidhm i bhfuinneog chuí, lena n-áirítear aon atosú doiciméadaithe, ansin scrúdaigh an teastas ó nasc nua den phrótacal beartaithe. Féadfaidh seisiún cliaint atá i dtaisce an duilleog sean a thaispeáint fós agus athrú ceart a dhéanamh dealraitheach briste.

Cuir an teastas roimhe seo ar scor tríd an ngnáthphróiseas ach amháin tar éis don tseiceáil sin éirí as. Déanann tagairt Set-RemoteAccess doiciméadú ar raon an pharaiméadair SSL, lena n-áirítear a éifeacht i suiteálacha le cothromú ualaigh, agus sin an chuid is fiú a léamh roimh athrú ceangail.