Polasaí saincheaptha IKEv2 i Windows: cuir i bhfeidhm é mar chéim ar leith

Cruthaíonn pacáiste soláthair nasc IKEv2, agus déanann an phróifíl a thagann as idirbheartaíocht ar rud éigin seachas an tsraith a bhí beartaithe agat. Rinne an pacáiste a chuid oibre; ní raibh réimse riamh aige don obair a ghlac tú leis. Caith leis an tsraith chripteagrafach mar chéim soláthair ar leith is féidir a fhíorú.

Téigh tríd an gcúig mhír thíos in ord, agus coinnigh na torthaí glactha ar leith.

Dhá chineál polasaí taobh thiar d'ainmneacha cosúla

Scarann Windows an polasaí a chosnaíonn an mhalartú eochrach ón bpolasaí a chosnaíonn an trácht. Cumraítear taobh IKE le modh criptithe agus modh sláine. Cumraítear taobh na sonraí le tairisigh cipher agus tairisigh chlaochlúcháin fhíordheimhnithe, agus úsáideann na tairisigh sin a n-ainmneacha féin. Cruthaíonn lipéad AES amháin a chóipeáiltear isteach sa réimse mícheart nasc a bhunaítear faoi pholasaí nár cheadaigh aon duine.

Baineann grúpa malartaithe eochrach agus rúndacht fhoirfe ar aghaidh leis an idirbheartaíocht chéanna agus caithfidh siad a bheith inghlactha ag an ngeata. Má shocraítear iad gan an taobh i bhfad a sheiceáil, tagann teip ag céim níos déanaí ná an chéim a bhí á cur in eagar agat, agus is ar an gcúis sin a bhíonn cuma fadhbanna geata ar na hearráidí seo.

Tóg polasaí iomlán, ní dhá ainm algartaim

Scríobh gach réimse go sainráite, lena n-áirítear iad siúd a cheapann tú a bheith mar réamhluachanna. Tagann polasaí páirteach a chuirtear i bhfeidhm le bratach fórsa chun bheith ina chumraíocht shábháilte, agus is iad na luachanna a d'fhág tú ar lár na cinn a bhí ag an ardán ag an nóiméad sin. Níl luachanna a thosaíonn leis an réimír chéanna idirmhalartach idir réimsí, agus níl ceann de na hainmneacha claochlúcháin aitheanta bailí ach amháin mar chlaochlú fíordheimhnithe.

$policy = @{
    ConnectionName = 'Corp IKEv2'
    AllUserConnection = $true
    EncryptionMethod = 'AES256'
    IntegrityCheckMethod = 'SHA384'
    CipherTransformConstants = 'AES256'
    AuthenticationTransformConstants = 'SHA384128'
    DHGroup = 'Group19'
    PfsGroup = 'PFS2048'
    Force = $true
}
Set-VpnConnectionIPsecConfiguration @policy

Caith leis an mbloc sin mar shraith léiritheach a chaithfidh an dá phiara a thacú, ní mar mholadh. Coisceann an lasc fórsa leid; ní cheadaíonn sé pacáiste nár athbhreithnigh tú.

Cruthaigh ar dtús, cuir i bhfeidhm ina dhiaidh — in aon raon

Caithfidh an nasc a bheith ann sula féidir a pholasaí a shocrú, agus caithfidh an raon teacht le chéile ag gach céim. Ní féidir le céim i gcomhthéacs meaisín próifíl phríobháideach úsáideora ar bith a fháil díreach toisc go bhfuil an t-ainm taispeána mar an gcéanna. Tá naisc do gach úsáideoir, naisc úsáideora agus a n-eolaire staid ina réada ar leith le hainmneacha ar leith.

Tá an t-ord níos tábhachtaí ná mar a fheictear i bpacáiste soláthair, mar is féidir le dhá ordú rith níos gaire dá chéile ná mar a thógann sé an nasc a chruthú. Pacáil an obair tar éis cumraíochta mar ordú soláthair ceadaithe le comhthéacs forghníomhaithe dearbhaithe, agus lig don inneall soláthair é a sheicheamhú in ionad moill mheasctha a chur isteach. Is coinníoll rása é codladh atá fada go leor ar do chrua-earraí tástála, le moill ceangailte. Taifead an spleáchas seachas an fad.

Déanann réimsí doiciméadaithe Configuration Designer cur síos ar shocrú VPN amháin, agus ní nochtann siad gach rialtán IPsec dúchais. Más é an ceanglas seachadadh bainistithe, tá cuid de shraith chripteagrafach ag soláthraí seirbhíse cumraíochta VPNv2 go díreach chun na críche sin.

Ainmnigh úinéir amháin don pholasaí

Féadfaidh nuashonrú próifíle bainistíochta níos déanaí an nasc a athchruthú agus an méid a chuir script i bhfeidhm a mhalartú, agus beidh cuma aisiompaithe ar an malartú. Socraigh cé acu an próifíl, script nó an cainéal bainistíochta a shealbhaíonn an tsraith, agus déan cinnte go leanfaidh nuashonruithe rialta an chonair chéanna leis an gcéad suiteáil.

Is ionann dhá úinéir agus gan úinéir ar bith nuair nach n-aontaíonn an bheirt. Scríobh ainm an úinéara i dtaifead athraithe an phróifíle. Leanfaidh an chéad nuashonrú eile an méid a deir an taifead sin.

Fíoraigh an toradh idirbheartaithe, ní an pacáiste

Léigh an phróifíl shábháilte agus a raon, ansin bunaigh nasc nua agus cuir i gcomparáid na tograí roghnaithe ag an ngeata. Deimhnigh iompar athnuachana eochrach freisin, mar is féidir le croitheadh láimhe tosaigh éirí le sraith a dhiúltaíonn céim níos déanaí.

Get-VpnConnection -Name 'Corp IKEv2' -AllUserConnection | Format-List
Get-ChildItem 'C:\ProgramData\Microsoft\Network\Connections\Pbk' | Select-Object Name, LastWriteTime

Ní hé an teagmhas céanna iad trí thoradh glactha: suiteáladh an pacáiste, tá an phróifíl ann leis an bpolasaí beartaithe, agus rinne na piaraí idirbheartaíocht uirthi. Coinnigh ar leith iad, ionas nach ndeisítear réimse atá ar iarraidh riamh trí fhíordheimhniú a lagú nó trí chúltaca a chumasú nár roghnaigh aon duine.