SSTP da IKEv2 suna amfani da sarrafa takardar shaidar RRAS daban-daban

Idan ka maye gurbin «takardar shaidar VPN», za ka iya canza sabis ɗin da bai dace ba. RRAS yana riƙe da aƙalla sarrafa takardar shaida uku, kowanne na ƙa'ida dabam da rawar haɗi dabam. Faɗin ƙa'idar da farko yana mai da hasashe mai haɗari zuwa canjin haɗi ɗaya da za a iya juyawa. Duk abin da ke ƙasa ya dogara da wannan jumla ɗaya.

Faɗi ƙa'idar kafin takardar shaida

Mai sauraron SSTP yana gabatar da takardar shaidar TLS ga abokin ciniki da ke yin kamar HTTPS. Haɗin IKEv2 na shafi-zuwa-shafi mai shigowa yana sanar da asalin uwar garke kuma yana tabbatar da takaddun shaida na abokan gaba da tushen amintacce. Ma'anar shafi-zuwa-shafi na kowane mahalli tana ɗauke da asalin injin nata.

Waɗannan sarrafawa uku ne da iyaka uku. Haɗa su yana haifar da canji da ya yi kama da aiki a kan ƙa'ida ɗaya kuma ba shi da wani tasiri a kan ɗayan, wanda ya fi muni fiye da gazawar bayyananna. Rubuta wace ƙa'ida ta gaza, wanne ɓangare ya gabatar da takardar shaidar kuma wanne ɓangare ya ƙi ta kafin ka taɓa wani abu.

SSTP haɗin HTTPS ne

A cikin tura Remote Access da ake tallafawa, Set-RemoteAccess yana buɗe siga SslCertificate da ake amfani da ita don haɗin SSTP da kuma rawar DirectAccess mai alaƙa da HTTPS.

Iyakar tabbatarwa da turawa tana bin tsarin Remote Access, don haka canjin haɗi ɗaya zai iya isa fiye da haɗi ɗaya ko kumburi. A cikin turawa mai daidaita nauyi, wannan iyaka ta ƙunshi kowane kumburi da tsarin ya rufe. Canza kumburi ɗaya da gwada abokin ciniki ɗaya yana barin sauran suna gabatar da tsohuwar ganye, kuma wannan ita ce irin canjin rabin-rabi da ke tsira daga taga kulawa.

Kafin sabuntawa, tabbatar da sunan sabis ɗin da ake tsammani, sarkar, inganci, amfani da aka yi niyya da wadatar maɓallin sirri. Takardar shaidar dole ta dace da sunan da abokin ciniki zai bincika, kuma alamar adaftar ba ita ce wannan sunan ba.

IKEv2 mai shigowa yana da siga nata

Set-VpnAuthProtocol yana daidaita tabbatar da IKEv2 na shafi-zuwa-shafi mai shigowa, kuma CertificateAdvertised yana bayar da takardar shaida lokacin da yanayin tabbatar da rami ke amfani da su. Wannan ba umarni na gama-gari ba ne don zaɓar kowace takardar shaidar uwar garke a kan mai masaukai.

Raba abubuwa biyu: ganyen da uwar garke ke gabatarwa a matsayin asalinta, da tushen da take amfani da shi don karɓar takaddun shaidar abokan gaba. Zaɓin wane mai bayarwa kuke amincewa da shi ba ya faɗin komai game da wace ganye uwar garke ke gabatarwa.

Asalin mahallin shafi-zuwa-shafi ɗaya ana saita shi ta Set-VpnS2SInterface. Ba takardar shaidar SSTP ba ce kai tsaye, ko da duka biyun suna cikin ajiya ɗaya a kan inji ɗaya.

Fara duba ɗan takarar

Duban da aka mayar da hankali kan ajiyar injin na gida yana nuna bayanan jama'a ba tare da fitar da wani abu na sirri ba:

Get-ChildItem Cert:\LocalMachine\My |
    Select-Object Thumbprint, Subject, HasPrivateKey, NotAfter

Wannan jeri mafari ne, ba gwajin dacewa ba. Duba shigarwar SAN, amfanin maɓalli da aka faɗaɗa, sarkar da damar asusun sabis zuwa maɓallin sirri don ƙa'idar da kuke daidaitawa.

Takardar shaidar da aka shigar don asalin abokin ciniki na girgije mara alaƙa ba ta dace ba kawai saboda ta bayyana a cikin ajiya ɗaya. Ganuwa ba dacewa ba ce, kuma sawun yatsa a hoton allo ba ya tabbatar da komai game da ko asusun sabis zai iya karanta maɓallin. Duba wannan damar a bayyane, domin rashin izinin maɓalli yana bayyana ne kawai lokacin da sabis ɗin ya sake farawa kuma ya yi ƙoƙarin amfani da takardar shaidar.

Yi rikodin haɗin yanzu kuma tabbatar cewa har yanzu kuna iya isa mai masaukai ta wata hanya kafin canza shi. Hanyar dawo da ita wani ɓangare ne na canjin, ba na abin da ya faru na gaba ba.

Sabuntawa ba tashin aiki ba ne

Sake bayar da takardar shaida aiki ne dabam da zaɓe ta don sabis ɗin da ke gudana. Sabuwar ganyen na iya riƙe asalin DNS da aka yi niyya kuma har yanzu tana ɗauke da sawun yatsa dabam, don haka babu abin da ke nuni gare ta har sai an sabunta haɗin. Sabuntawa yana canza abu; tashin aiki yana canza magana gare shi. Haɗa waɗannan biyun shine dalilin da yasa takardar shaidar da aka sabunta daidai zata iya zama ba a yi amfani da ita ba har tsawon makonni.

Yi amfani da canjin da ake tallafawa a cikin taga da ta dace, gami da duk wani sake farawa da aka rubuta, sannan duba takardar shaidar daga sabon haɗi na ƙa'idar da aka yi niyya. Zaman abokin ciniki da aka adana a ajiyar na iya har yanzu nuna tsohuwar ganye kuma ya sa canjin daidai ya zama kamar ya lalace.

Cire takardar shaidar da ta gabata ta hanyar tsari na yau da kullum kawai bayan wannan binciken ya wuce. Magana ta Set-RemoteAccess tana rubuta iyakar sigar SSL, gami da tasirinta a cikin tura mai daidaita nauyi, kuma wannan shine ɓangaren da ya kamata a karanta kafin canjin haɗi.