Manufar IKEv2 ta Windows: yi amfani da ita a matsayin mataki na dabam

Fakiti na samarwa yana ƙirƙirar haɗin IKEv2, kuma bayanan da suka samu suna yin shawara kan wani abu dabam da tsarin da kuka nufa. Fakiti ya yi aikinsa; kawai bai taɓa samun fili don aikin da kuka ɗauka ba. Yi la'akari da tsarin sirri a matsayin mataki na samarwa na dabam wanda za a iya tabbatarwa.

Bi abubuwa biyar da ke ƙasa cikin tsari, kuma ka raba sakamakon karɓa dabam.

Nau'i biyu na manufa a bayan sunaye iri ɗaya

Windows yana raba manufar da ke kare musayar maɓalli da manufar da ke kare zirga-zirga. Ana saita gefen IKE da hanyar ɓoye bayanai da hanyar tabbatar da cikakke. Ana saita gefen bayanai da ƙididdiga na sirri da ƙididdiga na juyin tabbatarwa, kuma waɗannan ƙididdiga suna amfani da nasu sunaye. Alamar AES ɗaya da aka kwafa cikin filin da bai dace ba tana samar da haɗin da aka kafa ƙarƙashin manufar da babu wanda ya amince da ita.

Ƙungiyar musayar maɓalli da cikakkiyar sirrin gaba suna cikin shawarar ɗaya kuma dole su kasance abin karɓa ga ƙofa. Saita su ba tare da duba ƙarshen nesa ba yana haifar da gazawa a mataki na baya fiye da wanda kuke gyarawa, shi ya sa waɗannan kuskure suna kama da matsalolin ƙofa.

Gina cikakkiyar manufa, ba sunayen algorithm biyu ba

Rubuta kowane fili a bayyane, har da waɗanda kuke tsammanin tsoffin ƙima ne. Manufar da ba ta cika ba da aka yi amfani da ita da tutar tilastawa tana zama ajiyayyen saitin, kuma ƙimar da kuka bar su ne abin da dandamali ke da shi a wannan lokacin. Ƙimar da suka fara da prefix ɗaya ba sa musanya tsakanin filaye, kuma ɗaya daga cikin sanannun sunayen juyi yana aiki ne kawai a matsayin juyin tabbatarwa.

$policy = @{
    ConnectionName = 'Corp IKEv2'
    AllUserConnection = $true
    EncryptionMethod = 'AES256'
    IntegrityCheckMethod = 'SHA384'
    CipherTransformConstants = 'AES256'
    AuthenticationTransformConstants = 'SHA384128'
    DHGroup = 'Group19'
    PfsGroup = 'PFS2048'
    Force = $true
}
Set-VpnConnectionIPsecConfiguration @policy

Dauki wannan ɓangaren a matsayin tsari na misali wanda dole bangarorin biyu su tallafa, ba shawara ba. Maɓallin tilastawa yana danne tambaya; ba ya amincewa da fakiti da ba ku duba ba.

Ƙirƙira da farko, sannan yi amfani — cikin faɗi ɗaya

Haɗin dole ya kasance kafin a iya saita manufarsa, kuma faɗin dole ya dace a kowane mataki. Mataki a mahallin na'ura ba zai iya samun keɓaɓɓen bayanin kowane mai amfani ba kawai saboda sunan nuni ɗaya ne. Haɗin duk masu amfani, haɗin mai amfani da kundayen adana yanayinsu abubuwa ne dabam da sunaye dabam.

Tsari yana da muhimmanci fiye da yadda yake gani a cikin fakitin samarwa, domin umarni biyu na iya gudana kusa da juna fiye da lokacin da ake ɗauka don ƙirƙirar haɗin. Ka shirya aikin bayan saitin a matsayin amintaccen umarnin samarwa tare da ayyana mahallin aiwatarwa, kuma bar injin samarwa ya jera shi maimakon saka jinkirin hasashe. Barci da ya isa a kan kayan gwajin ku yanayi ne na tsere tare da jinkiri a haɗe. Rubuta dogaro, ba tsawon lokaci ba.

Filayen Configuration Designer da aka rubuta suna bayyana saitin VPN ɗaya, kuma ba sa bayyana kowane iko na asali na IPsec. Idan buƙatar isar da sarrafawa ce, mai ba da sabis ɗin saitin VPNv2 yana da sashe na tsarin sirri don wannan manufa.

Naɗa mai shi ɗaya ga manufar

Sabuntawar bayanin sarrafawa daga baya na iya sake ƙirƙirar haɗin kuma ya maye gurbin abin da script ya yi amfani da shi, kuma maye gurbin zai yi kama da koma baya. Yanke shawara ko bayanin, script ko tashar sarrafawa ne ya mallaki tsarin, kuma sa sabuntawa na yau da kullum su bi hanyar da aka bi wajen shigarwa ta farko.

Masu biyu daidai suke da babu mai shi idan su biyun ba su yarda ba. Rubuta sunan mai shi cikin rikodin canjin bayanin. Sabuntawa na gaba zai bi abin da wannan rikodin ya ce.

Tabbatar da sakamakon shawarar, ba fakitin ba

Karanta ajiyayyen bayanin da faɗinsa, sannan kafa sabon haɗi kuma kwatanta shawarwarin da aka zaɓa a ƙofa. Tabbatar da halin sake ƙirƙirar maɓalli ma, domin musafaha na farko na iya yin nasara da tsarin da wani mataki na baya ya ƙi.

Get-VpnConnection -Name 'Corp IKEv2' -AllUserConnection | Format-List
Get-ChildItem 'C:\ProgramData\Microsoft\Network\Connections\Pbk' | Select-Object Name, LastWriteTime

Sakamakon karɓa uku ba abu ɗaya ba ne: an shigar da fakitin, bayanin yana nan da manufar da aka nufa, kuma bangarorin sun yi shawarar da ita. Ka raba su dabam, domin kada a taɓa gyara filin da ya ɓace ta hanyar raunana tabbatarwa ko ta hanyar kunna madadin da babu wanda ya zaɓa.