Cén fáth nach bhfuil aon réimse PSK ag Windows IKEv2 dúchais

Deir doiciméid an gheata go dtéann an eochair roinnte roimh ré sa chliant, ach níl aon réimse ag próifíl Windows di. Ní fabht é an bhearna sin a sheachnaítear tríd an eochair a chlóscríobh sa bhosca pasfhocail. Is é an difríocht idir an méid is féidir le prótacal a dhéanamh agus an méid a thairgeann cur i bhfeidhm áirithe.

Ní tacaíocht cliaint é cumas an phrótacail

Cuimsíonn sonraíocht IKEv2 fíordheimhniú le heochair roinnte, mar sin is féidir geata a chumrú go dlisteanach chuige sin. Déanann próifíl rochtana cianda dhúchais Windows cur síos ar shocruithe teastais agus EAP ina ionad, agus ní chruthaíonn cumas an phrótacail réimse, paraiméadar ná luach clárlainne nach raibh ag an gcliant riamh.

Is gnách go gcríochnaíonn daoine ag tagairt PowerShell chun nasc VPN a chur leis, agus taispeánann sé sin L2tpPsk don socrú L2TP. Baineann an paraiméadar sin le L2TP agus ní rún ginearálta IKEv2 é. Roghnaíonn socruithe roghnútha algartaim paraiméadair chosanta, rud atá ar an tríú hábhar gan bhaint. Ní hé ról ródaithe Windows Server an rud céanna ach an oiread. Is féidir le comhéadan freastalaí rialuithe cumraíochta a bheith aige nach bhfuil ag próifíl cliant deisce, agus ní atáirgeann cóipeáil socrú freastalaí isteach i bpróifíl stáisiúin oibre an cumas.

Roghnaigh idir teastas, EAP nó L2TP

Má ghlacann oibreoir an gheata le fíordheimhniú teastais, is é sin an ceann scríbe is glaine de ghnáth: cuireann an cliant teastas i láthair, fíoraíonn an geata é le heisitheoir iontaofa, agus ní fhanann aon rún roinnte i bpróifíl le cóipeáil ag duine. Teastaíonn clárú, slabhra iontaofa agus cumraíocht gheata a nascann an teastas le cinneadh údaraithe.

Is é EAP le dintiúir úsáideora an chonair tacaíochta eile ar an gcliant seo, agus aistríonn sé an cinneadh chuig soláthraí aitheantais. Tugann sé a chuid spleáchas féin leis freisin, mar ní mór modh EAP, teastas an fhreastalaí agus muinín an chliaint sa teastas sin a bheith ar aon dul. Athraíonn aistriú go L2TP/IPsec díreach chun réimse eolach a fháil an chruach prótacal. Tá sin inghlactha nuair is rogha thacaíochta é le cúis dhoiciméadaithe, agus is drochthoradh é nuair a tharlaíonn sé mar go raibh duine ag lorg bosca le heochair a chlóscríobh ann.

Seiceáil cad a ghlacfaidh an geata

Fiafraigh den oibreoir cé na modhanna fíordheimhniúcháin a thairgeann an tseirbhís rochtana cianda inniu, ní cé na cinn a thacaíonn an táirge leo go ginearálta. Ní ghlacfaidh seirbhís atá cumraithe do IKEv2 le PSK amháin le teastas mar gur fearr leis an gcliant ceann.

Get-VpnConnection -Name "Corp IKEv2" | Format-List AuthenticationMethod, TunnelType, EncryptionLevel, ServerValidation
Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, NotAfter

Léigh modh fíordheimhniúcháin an phróifíl agus an stór teastas le chéile. Teipeann próifíl atá socraithe ar EAP gan teastas inúsáidte taobh thiar de ar bhealach a bhfuil cuma fhadhb fhreastalaí air.

Má tá an freagra gur PSK amháin atá ar fáil, is iad na roghanna macánta cliant ceadaithe a thacaíonn leis nó athrú ar dhearadh fíordheimhniúcháin an gheata. Ní réiteach áitiúil ceachtar acu, agus cruthaíonn ligean air a mhalairt nasc nach féidir le haon duine ach an té a chumraigh é a atáirgeadh.

Taifead an cinneadh agus na rúin

Scríobh síos an modh a roghnaíodh, an t-ancaire iontaoibhe, an t-aitheantas a thagann leis agus an duine a cheadaigh an t-athrú. Is é an taifead sin an rud a theastaíonn ó athbhreithniú teagmhais, agus cuireann sé freisin cosc ar an innealtóir seo chugainn an tsráid bháite chéanna a aimsiú arís.

Coinnigh na rúin ar leithligh i do nótaí: pasfhocal cuntais, frása pasfhocail eochrach príobháidí agus eochair roinnte roimh ré geata is trí rud éagsúla iad, fiú nuair a thugann scáileán socruithe pasfhocal orthu go léir. Is é a meascadh an bealach a gcríochnaíonn eochair i dticéad. Tástáil an phróifíl a eascraíonn le nasc úr agus le haon iarratas feidhmchláir chuig acmhainn phríobháideach. Is toradh páirteach é tollán rathúil gan seirbhís inrochtana, agus níor cheart cur síos a dhéanamh ar an bpróifíl mar rud críochnaithe go dtí go n-oibríonn an acmhainn freisin.