Cén deimhniú meaisín a thairgeann VPN Windows?

Tá na deimhnithe suiteáilte, tá na heochracha príobháideacha i láthair, agus teipeann ar an tollán fós sa bhfíordheimhniú. Is féidir le meaisín a bhfuil roinnt deimhnithe aige iarrthóir nár cheap aon duine a thabhairt don VPN, agus níl aon bhealach ag an gcliant a fháil amach cé acu a ghlacfadh an geata. Is polasaí roghnúcháin é na cinn eile a scriosadh, agus bíonn iarmhairtí aige do gach seirbhís ar an meaisín. Caolaigh an tacar incháilithe ina ionad, ansin deimhnigh cé acu deimhniú a tairgeadh i ndáiríre.

Il deimhnithe, ceann amháin á thairiscint

Nochtann próifílí dúchasacha VPN Windows le fíordheimhniú deimhnithe meaisín dhá scagaire a shriantaíonn na hiarrthóirí: scagaire eisitheora agus scagaire úsáide sínte eochrach. Laghdaíonn siad an tacar ar féidir leis an gcliant roghnú as. Ní dheisíonn siad deimhniú mí-oiriúnach, agus ní ráthaíonn siad go nglacfaidh an freastalaí le cibé rud a fhanann. Is fiú an teorainn sin a lua sa taifead athraithe, mar glacfaidh an chéad léitheoir eile leis gur shocraigh an scagaire níos mó ná mar a shocraigh sé.

Tá an teip a dtugann siad aghaidh uirthi cúng agus sonrach. Roghnaítear deimhniú bailí ón údarás mícheart, nó ceann a eisíodh chun críche nach nglacann an geata leis, roimh an gceann a bhí beartaithe, rud a tháirgeann teip fhíordheimhniúcháin le hais stóras sláintiúil. Déanann dhá scagaire tacar atá beag go leor le réasúnú air de sin, agus cuireann an chuid eile den leathanach seo i bhfeidhm in ord iad.

Scrúdaigh an stóras sula n-athraíonn tú an phróifíl

Liostaigh na hiarrthóirí agus a n-airíonna sa stóras a úsáideann an phróifíl i ndáiríre. Ní onnmhairíonn aon rud anseo eochair phríobháideach, agus ní gá d’aon deimhniú an meaisín a fhágáil:

Get-VpnConnection -Name 'Office' | Select-Object Name, TunnelType, AuthenticationMethod
Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject, Issuer, Thumbprint, NotAfter, HasPrivateKey, EnhancedKeyUsageList

Léigh an t-aschur le haghaidh na n-airíonna a bhfuil an cinneadh ag brath orthu: eochair phríobháideach inúsáidte, fuinneog bailíochta inghlactha, an t-eisitheoir a bhí beartaithe agus na críocha san síneadh. Féadfaidh deimhniú a bheith i láthair, cláraithe i gceart agus gan úsáid don nasc seo ag an am céanna. Is é colún an mhéarlainne an ceann a chuirfidh tú i gcomparáid níos déanaí, mar sin coinnigh an t-aschur.

Deimhnigh an phróifíl agus a raon sula n-athraíonn tú, mar is iad deimhniú meaisín i LocalMachine, deimhniú EAP-TLS úsáideora agus stóras heochracha príobháideacha feidhmchláir féin trí chomhthéacs éagsúla. Úsáid raon na n-úsáideoirí uile agus comhthéacs riaracháin nuair a bhíonn an phróifíl bhainistithe ina chónaí ansin. Ceiltar trí phróifíl dara le hainm cosúil cé acu cumraíocht a úsáideann an nasc i ndáiríre nuair a chruthaítear í.

Teastaíonn réad ón scagaire eisitheora

Bíonn an pharaiméadar eisitheora ag súil le réad deimhnithe, ní le hainm taispeána ná le teaghrán méarlainne lom. Cuir deimhniú an údaráis cheadaithe ar fáil ó chonair a ndearna tú athbhreithniú uirthi, sa stóras dá mbaineann sé:

$issuerPath = Read-Host 'Certificate-provider path for the approved issuer CA'
$issuer = Get-Item -LiteralPath $issuerPath
Set-VpnConnection -Name 'Office' -MachineCertificateIssuerFilter $issuer

Ná cuir deimhniú duille an chliaint féin, údarás eile le hábhar cosúil, ná fréamh nua-ghinte ina áit ach amháin toisc go nglacann cineál na paraiméadair leis. Is féidir le dhá údarás teaghrán ábhair a roinnt, agus is ar an ábhar sin is mó an réad ná an téacs. Tagairt cmdlet Microsoft doiciméadaíonn sí an dá chineál ionchuir, agus is fiú í a léamh roimh an gcéad athrú seachas tar éis na hiarrachta teipthe.

Teastaíonn teaghrán OID ón scagaire úsáide

Glacann an pharaiméadar úsáide sínte eochrach le teaghráin OID, agus is é an chríoch fíordheimhniúcháin cliaint 1.3.6.1.5.5.7.3.2. Cuireann a chur i bhfeidhm srian ar na hiarrthóirí chuig deimhnithe a iompraíonn an chríoch sin, rud is díreach a theastaíonn ó imscaradh fíordheimhniúcháin cliaint:

Set-VpnConnection -Name 'Office' -MachineCertificateEKUFilter '1.3.6.1.5.5.7.3.2'

Is eagar é an luach, mar sin cuireann imscaradh a dteastaíonn roinnt críoch uaithe iad ar aghaidh mar liosta. Rud nach féidir leis an scagaire a dhéanamh is críoch a chur le deimhniú: is slonn roghnúcháin é a ndéantar measúnú air i gcoinne síntí sínithe, agus ní athscríobhann aon scagaire iad, mar sin caithfidh deimhniú a bhfuil an chríoch in easnamh air dul tríd an gclárú arís.

Coinnigh cumraíocht EAP deimhnithe úsáideora scartha ó scagadh deimhnithe meaisín, mar chónaíonn siad in áiteanna éagsúla agus is annamh a mhíníonn athrú i gceann amháin teip sa cheann eile. Seiceáil freisin an é an fearann nó bainistíocht gléasanna a shealbhaíonn an phróifíl, mar is féidir athrú áitiúil a athsholáthar ag an gcéad athnuachan polasaí gan aon duine a theagmháil leis an meaisín.

Cruthaigh cé acu deimhniú a thairg an cliant

Bunaigh nasc nua agus léigh fianaise fhíordheimhniúcháin an chliaint agus an fhreastalaí don chéannacht a bhí beartaithe agat. Nuair a shásaíonn níos mó ná deimhniú amháin na scagairí, is linn níos lú an toradh seachas duille bioráilte, mar sin féadfaidh an chéad iarracht eile ball eile a roghnú. Tabhair faoi deara an mhéarlann a fheictear san fhianaise sin agus déan comparáid í leis an gceann a thaifead tú ón stóras.

Ní fíordheimhniú rathúil é ordú rathúil. Is é an toradh is fiú a thaifeadadh ná go bhfuil an deimhniú beartaithe ag fíordheimhniú faoin mbeartas bainistithe agus gach deimhniú neamhghaolmhar fós ar fáil do na seirbhísí a bhíonn ag brath air. Má mhaireann an teip tar éis an dá scagaire, is iad na hiarrthóirí atá fágtha an chéad áit eile le breathnú, ní an phróifíl ina hiomláine.