Yadda ake soke takardar shaidar abokin ciniki ɗaya ta Azure Point-to-Site

Soke abokin ciniki ɗaya na Azure Point-to-Site yana nufin ƙara bugun yatsansa zuwa jerin soke a ƙofar. Ba yana nufin share tushen da aka amince da shi ba. Tushen shi ne mai bayar da kowace takardar shaidar abokin ciniki da ka taɓa bayarwa, don haka cire shi wani aiki ne daban mai girman tasiri. Rukunin soke a nan shi ne takarda ɗaya.

Mataki 1: Tabbatar da takardar da kake nufi

Fara daga rikodin takardar, ba daga sunan da ake nunawa ba. Azure yana nuna suna mai sauƙi da ka rubuta da kanka, kuma wannan alamar ba dole ba ta dace da batun ko na'urar da aka bayar da ita.

Wani bincike kafin soke: gano na'urori nawa ne ke gabatar da ita. Idan an gina kwamfutocin tafi-da-gidanka da yawa daga kwafin PFX ɗaya, soke bugun yatsan zai kulle su duka, kuma Azure ba shi da hanyar bambance wanda ya ɓace da wanda ke ajiye a cikin aljihu.

A kan abokin ciniki, Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, Thumbprint, NotAfter yana lissafa abin da aka shigar wa wannan mai amfani, kuma Cert:\LocalMachine\My ma ya cancanci dubawa domin abokin cinikin VPN na iya zaɓar daga kowane ɗayan ajiyar biyu. Kwatanta bugun yatsan da lissafin rijistarka. Sabuwar takardar da aka sabunta tana da wani bugun yatsa daban ko da batun ɗaya ne.

Ba ka buƙatar maɓallin sirri na abokin ciniki ko PFX mai kariya da kalmar sirri don karanta bugun yatsan takardar shaidar jama'a. Duk hanyar da ke buƙatar ɗaya daga cikinsu an kwafa ta daga wani aiki.

Mataki 2: Ƙara ta zuwa jerin soke a ƙofar

A cikin tashar, buɗe ƙofar hanyar sadarwa ta kama-da-wane, sannan saitin Point-to-site, sannan sashin takaddun da aka soke. Ƙara suna mai sauƙi da za ka gane bayan wata shida kuma liƙa bugun yatsan a matsayin zaren ci gaba ɗaya ba tare da sarari ba.

Duba wace ƙofar aka zaɓa kafin adanawa, domin biyan kuɗi mai ƙofofi da yawa shi ne ainihin wurin da wannan ke ɓarna. jagorar saitin takardar shaida ta Microsoft ta ce da zarar an kammala sabuntawa, ba za a iya amfani da takardar don haɗawa ba.

Tabbatar da ƙimar da aka adana daga baya maimakon amincewa da sanarwar tashar: az network vnet-gateway show --name gw-p2s --resource-group rg-vpn --query "vpnClientConfiguration.vpnClientRevokedCertificates" yana nuna abin da ƙofar ke riƙe da gaske.

Mataki 3: Tabbatar da dukkan bangarorin biyu

Gwada hanawa da takardar da aka soke, sannan gwada cewa wata takarda a ƙarƙashin tushe ɗaya har yanzu tana tabbatarwa. Wannan gwaji na biyu shi ne da mutane ke tsallakewa, kuma shi ne ke kama cire tushen da gangan ko canjin manufa da babu wanda ya ambata. Yi amfani da na'urar da za ka ga wace takarda ake gabatarwa. Abokin ciniki mai takaddun da yawa na iya amfani da mai aiki a hankali ya sa sokewar ka ta zama kamar ta lalace.

Rubuta duka sakamakon biyu a cikin tikitin. Sokewar da aka tabbatar a bangaren hanawa kawai rabin tabbaci ne.

Mataki 4: Zaman da suka riga sun buɗe

Sakamakon da aka rubuta ya shafi sabbin haɗi. Kada ka miƙa shi zuwa alkawarin cewa kowace hanyar da ke akwai za ta faɗi a daƙiƙan da aka adana jerin. Idan cirewa nan take yana da muhimmanci, yi amfani da ikon da saitin da ka tura ke bayarwa da gaske kuma duba takamaiman zaman maimakon zato.

Gwada wannan dabam da tabbatarwa, domin biyun suna kasawa a wurare daban-daban kuma suna barin shaidu daban-daban.

Komawa baya, da gajerun hanyoyin da ya kamata a guje

Komawa baya yana nufin cire bugun yatsan daga jerin soke da jira wannan sabuntawa ta ƙare. Wannan yana da aminci sa'ad da ka soke shigarwar da ba daidai ba, kuma yana da haɗari sa'ad da takardar ta lalace da gaske, don haka fara yanke shawara a wace hali kake. Share tushen da aka amince da shi ba gajeriyar hanya ba ce don kwamfutar tafi-da-gidanka ɗaya da ta ɓace. Share bayanin martabar VPN na gida a na'ura ɗaya ba ya canza abin da kowace ƙofa ke karɓa.

Idan asalin yana tabbatarwa a ƙofa ta biyu kuma, dukansu biyu suna buƙatar magani ɗaya. Jerin soke na ƙofa ne, ba na biyan kuɗi ba.