Wace takardar shaida ta na’ura VPN na Windows ke bayarwa?

An shigar da takardun shaida, maɓallan sirri suna nan, kuma ramin har yanzu ya kasa tantancewa. Na’urar da ke ɗauke da takardu shaidu da yawa na iya ba VPN ɗan takara da babu wanda ya yi niyya, kuma abokin ciniki ba shi da hanyar sanin wanne ƙofar za ta karɓa. Share sauran manufa ce ta zaɓi da ke da sakamako ga kowace hidima a na’urar. A maimakon haka, ƙuntata jerin da suka cancanta, sannan tabbatar da wace takardar shaida aka bayar da gaske.

Takardu shaidu da yawa, ɗaya aka bayar

Ingantattun bayanan VPN na Windows da tantancewar takardar shaidar na’ura suna ba da matata biyu da ke ƙuntata ’yan takara: matatar mai bayarwa da matatar amfani da maɓalli mai faɗaɗa. Suna rage jerin da abokin ciniki zai iya zaɓa daga ciki. Ba sa gyara takardar shaida marar dacewa, kuma ba sa tabbatar da cewa uwar garke za ta karɓi abin da ya rage. Wannan iyaka ya cancanci rubutawa a rikodin canji, domin mai karatu na gaba zai ɗauka matatar ta yanke shawara fiye da yadda ta yi.

Rashin da suke magance ɗan ƙunci ne kuma takamaimai. Takardar shaida mai inganci daga hukumar da ba daidai ba, ko wadda aka bayar domin manufar da ƙofar ba ta karɓa, ana zaɓa a gaban wadda aka yi niyya, wanda ke haifar da gazawar tantancewa kusa da ajiya mai lafiya. Matata biyu suna mai da hakan jerin da ya isa yin tunani a kansa, kuma sauran wannan shafin yana amfani da su cikin tsari.

Duba ajiyar kafin gyara bayanin

Jeranta ’yan takara da halayensu a cikin ajiyar da bayanin yake amfani da shi da gaske. Babu abin da ke fitar da maɓalli na sirri a nan, kuma babu takardar shaida da ta isa ta bar na’urar:

Get-VpnConnection -Name 'Office' | Select-Object Name, TunnelType, AuthenticationMethod
Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject, Issuer, Thumbprint, NotAfter, HasPrivateKey, EnhancedKeyUsageList

Karanta fitarwa don halayen da shawarar ta dogara da su: maɓalli na sirri mai amfani, ingantaccen lokacin aiki, mai bayarwa da aka yi niyya da manufofin da ke cikin faɗaɗawa. Takardar shaida na iya kasancewa a nan, an yi mata rijista yadda ya kamata, kuma ba ta da amfani ga wannan haɗin a lokaci ɗaya. Rukunin sawun yatsa shi ne abin da za ka kwatanta da shi daga baya, don haka ka ajiye fitarwar.

Tabbatar da bayanin da iyakarsa kafin gyara, domin takardar shaidar na’ura a cikin LocalMachine, takardar shaidar EAP-TLS ta mai amfani da ajiyar maɓallan sirri na manhaja yanayi uku ne daban-daban. Yi amfani da iyakar dukan masu amfani da yanayin gudanarwa lokacin da bayanin da ake sarrafawa yake can. Ƙirƙirar bayani na biyu da suna kama yana ɓoye wace tsari haɗin yake amfani da shi da gaske.

Matatar mai bayarwa tana son abu

Ma’aunin mai bayarwa yana sa ran abin takardar shaida, ba sunan nuni ba kuma ba zaren sawun yatsa kawai ba. Ka ba da takardar shaidar hukumar da aka amince da ita daga hanyar da ka duba, cikin ajiyar da ta dace da ita:

$issuerPath = Read-Host 'Certificate-provider path for the approved issuer CA'
$issuer = Get-Item -LiteralPath $issuerPath
Set-VpnConnection -Name 'Office' -MachineCertificateIssuerFilter $issuer

Kada ka maye gurbin takardar shaidar ganyen abokin ciniki kansa, wata hukuma mai irin wannan batu, ko saiwar da aka ƙirƙira sabuwa don kawai nau’in ma’aunin yana karɓar ta. Hukumomi biyu na iya raba zaren batu ɗaya, kuma shi ya sa abu ya fi rubutu muhimmanci. Bayanan cmdlet na Microsoft yana rubuta nau’ikan shigarwa biyu, kuma ya cancanci karantawa kafin gyara na farko maimakon bayan yunƙurin da ya kasa.

Matatar amfani tana son zaren OID

Ma’aunin amfani da maɓalli mai faɗaɗa yana karɓar zaren OID, kuma manufar tantancewar abokin ciniki ita ce 1.3.6.1.5.5.7.3.2. Amfani da shi yana ƙuntata ’yan takara ga takardun shaida da ke ɗauke da wannan manufar, wanda shine ainihin abin da turawar tantancewar abokin ciniki ke so:

Set-VpnConnection -Name 'Office' -MachineCertificateEKUFilter '1.3.6.1.5.5.7.3.2'

Darajar jeri ce, don haka turawar da ke buƙatar manufofi da yawa tana ba da su a matsayin lissafi. Abin da matatar ba za ta iya yi ba shi ne ƙara manufa ga takardar shaida: bayani ne na zaɓi da ake auna shi da faɗaɗawa da aka sa hannu, kuma babu matatar da ke sake rubuta waɗannan, don haka takardar shaidar da ta rasa manufar dole ta sake wucewa ta rijista.

Ka ware tsarin EAP na takardun shaidar masu amfani daga tacewar takardun shaidar na’ura, domin suna zama a wurare daban-daban kuma canji a ɗaya ba kasafai yake bayyana gazawa a ɗayan ba. Ka kuma duba ko yankin ko gudanarwar na’urori ne suka mallaki bayanin, domin gyaran cikin gida ana iya maye gurbinsa a sabuntawar manufa ta gaba ba tare da kowa ya taɓa na’urar ba.

Tabbatar wace takardar shaida abokin ciniki ya bayar

Ƙirƙiri sabon haɗi kuma ka karanta shaidar tantancewar abokin ciniki da uwar garke don asalin da ka yi niyya. Lokacin da fiye da takardar shaida ɗaya ta cika matatun, sakamakon ƙaramin tafki ne maimakon ganye da aka lika, don haka yunƙuri na gaba na iya zaɓar wani memba. Lura da sawun yatsa da ya bayyana a cikin wannan shaidar ka kwatanta shi da wanda ka rubuta daga ajiyar.

Umarni mai nasara ba tantancewa mai nasara ba ce. Sakamakon da ya cancanci rubutawa shi ne takardar shaidar da aka yi niyya tana tantancewa ƙarƙashin manufar da ake sarrafawa yayin da kowace takardar shaida marar alaƙa ta kasance a buɗe ga hidimomin da suka dogara da ita. Idan gazawar ta tsira daga matata biyu, ’yan takarar da suka rage sune wurin dubawa na gaba ba dukan bayanin ba.