Me ya sa Windows IKEv2 na asali ba shi da filin PSK ko kaɗan

Takardun ƙofar sun ce ana saka maɓallin da aka riga aka raba a cikin abokin ciniki, amma bayanin Windows ba shi da fili don hakan. Wannan gibin ba kuskure ba ne da za a guje shi ta rubuta maɓallin a akwatin kalmar sirri. Bambanci ne tsakanin abin da ka'ida za ta iya yi da abin da wani aiwatarwa ke bayarwa.

Ƙarfin ka'ida ba goyon bayan abokin ciniki ba ne

Ƙayyadaddun IKEv2 sun ƙunshi tabbatarwa da maɓallin da aka raba, don haka ana iya saita ƙofa don hakan bisa doka. Bayanin shiga nesa na asali na Windows yana rubuta tsarin takardar shaida da EAP a maimakon haka, kuma ƙarfin ka'ida ba ya ƙirƙirar fili, siga ko darajar rajista da abokin ciniki bai taɓa samu ba.

Yawanci mutane suna ƙarasa a tunanin PowerShell don ƙara haɗin VPN, kuma yana nuna L2tpPsk don tsarin L2TP. Wannan siga na L2TP ne kuma ba asirin IKEv2 na gaba ɗaya ba ne. Saitunan zaɓin algorithm suna zaɓar sigogin kariya, wanda shi ne abu na uku da ba shi da alaƙa. Matsayin tuƙi na Windows Server shi ma ba abu ɗaya ba ne. Ƙofar uwar garke na iya samun sarrafa saitin da bayanin abokin ciniki na tebur ba shi da shi, kuma kwafin saitin uwar garke cikin bayanin tashar aiki ba ya sake haifar da ƙarfin.

Zaɓi tsakanin takardar shaida, EAP ko L2TP

Idan ma'aikacin ƙofar ya karɓi tabbatarwa da takardar shaida, yawanci ita ce manufa mafi tsafta: abokin ciniki yana gabatar da takardar shaida, ƙofar tana tabbatar da ita a wurin mai bayarwa amintacce, kuma babu wani asiri da aka raba a cikin bayani da wani zai iya kwafa. Yana buƙatar rajista, sarkar amintacce da saitin ƙofa da ke danganta takardar shaida da shawarar izini.

EAP tare da shaidar mai amfani ita ce wata hanyar da aka goyi bayan a wannan abokin ciniki, kuma tana motsa shawarar zuwa mai bayar da shaidar ainihi. Hakanan tana kawo nata dogaro, domin hanyar EAP, takardar shaidar uwar garke da amincewar abokin ciniki ga wannan takardar dole duk su daidaita. Matsawa zuwa L2TP/IPsec kawai don samun fili da aka sani yana canza tarin ka'idoji. Wannan abin karɓa ne idan zaɓi ne da aka goyi bayan tare da dalili rubabben, kuma mummunan sakamako ne idan ya faru saboda wani yana neman akwatin da zai rubuta maɓalli a ciki.

Duba abin da ƙofa za ta karɓa

Tambayi ma'aikacin waɗanne hanyoyin tabbatarwa sabis ɗin shiga nesa ke bayarwa a yau, ba waɗanda samfurin ke goyon baya gaba ɗaya ba. Sabis ɗin da aka saita don IKEv2 da PSK kawai ba zai karɓi takardar shaida ba saboda abokin ciniki ya fi son ɗaya.

Get-VpnConnection -Name "Corp IKEv2" | Format-List AuthenticationMethod, TunnelType, EncryptionLevel, ServerValidation
Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, NotAfter

Karanta hanyar tabbatarwar bayanin da ma'ajiyar takardar shaida tare. Bayanin da aka saita akan EAP ba tare da wata takardar shaida mai amfani a bayansa ba yana gazawa ta yadda zai yi kama da matsalar uwar garke.

Idan amsar ita ce PSK kawai ake da shi, zaɓuɓɓukan gaskiya su ne amintaccen abokin ciniki da ke goyon bayansa ko canji a tsarin tabbatarwar ƙofar. Babu ɗayan da magani ne na gida, kuma yin riya akasin haka yana haifar da haɗi wanda kawai wanda ya saita shi zai iya sake haifarwa.

Rubuta shawarar da asirai

Rubuta hanyar da aka zaɓa, ankitin amincewa, shaidar ainihin da ta dace da ita da wanda ya amince da canjin. Wannan rikodin shi ne abin da bitar aukuwa ke buƙata, kuma shi ne ke hana injiniya na gaba sake gano wannan hanyar da ba ta da mafita.

Ka riƙe asirai daban a cikin bayanan ka: kalmar sirrin asusu, jimlar kalmar sirrin maɓallin sirri da maɓallin ƙofar da aka riga aka raba abubuwa uku ne daban, koda kuwa allon saiti yana kiran su duka kalmar sirri. Haɗa su shi ne hanyar da maɓalli ke shiga cikin tikiti. Gwada bayanin da aka samu da sabon haɗi da buƙatar aikace-aikace ɗaya zuwa wata hanya ta sirri. Ramin da ya yi nasara ba tare da sabis da za a iya isa ba sakamako ne na wani ɓangare, kuma bai kamata a kwatanta bayanin a matsayin kammal ba har sai hanyar ma ta yi aiki.