Hvernig á að afturkalla eitt Azure Point-to-Site biðlara-skírteini

Að afturkalla einn Azure Point-to-Site biðlara þýðir að bæta fingrafari hans við afturkölluðu listann á gáttinni. Það þýðir ekki að eyða traustu rótinni. Rótin er útgefandi hvers biðlara-skírteinis sem þú hefur nokkurn tíma gefið út, svo að fjarlægja hana er önnur aðgerð með mun meiri áhrif. Eining afturköllunarinnar hér er eitt skírteini.

Skref 1: Festu hvaða skírteini þú átt við

Byrjaðu á skírteinisfærslunni, ekki á birtu nafni. Azure sýnir vingjarnlegt nafn sem þú skrifaðir sjálf, og það merki þarf ekki að passa við viðfangsefnið eða tækið sem það var gefið út fyrir.

Ein athugun enn áður en þú afturkallar: finndu út hve mörg tæki leggja það fram. Ef nokkrar fartölvur voru byggðar af afritum af sama PFX, læsir afturköllun fingrafarsins þeim öllum, og Azure hefur enga leið til að greina það týnda frá varabúnaðinum í skúffunni.

Á biðlaranum Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, Thumbprint, NotAfter telur upp það sem er uppsett fyrir þann notanda, og Cert:\LocalMachine\My er einnig þess virði að skoða því VPN-biðlarinn getur valið úr öðru hvoru geymslunni. Berðu fingrafarið saman við skráningarskrána þína. Endurnýjað skírteini hefur annað fingrafar jafnvel þótt viðfangsefnið sé það sama.

Þú þarft ekki einkalykil biðlarans eða lykilorðsvarða PFX til að lesa fingrafar opinbers skírteinis. Önnur aðferð sem krefst annars hvors var afrituð frá öðru verkefni.

Skref 2: Bættu því við afturkölluðu listann á gáttinni

Í gáttinni skaltu opna gátt sýndarnetsins, svo Point-to-site stillinguna, svo hlutann um afturkölluð skírteini. Bættu við vingjarnlegu nafni sem þú þekkir eftir sex mánuði og límdu fingrafarið sem eina samfellda streng án bilanna.

Athugaðu hvaða gátt er valin áður en þú vistar, því áskrift með nokkrum gáttum er einmitt staðurinn þar sem þetta fer úrskeiðis. leiðarvísir Microsoft um skírteinisstillingar segir að þegar uppfærslunni er lokið sé ekki lengur hægt að nota skírteinið til að tengjast.

Staðfestu geymda gildið eftir á í stað þess að treysta tilkynningu gáttarinnar: az network vnet-gateway show --name gw-p2s --resource-group rg-vpn --query "vpnClientConfiguration.vpnClientRevokedCertificates" sýnir hvað gáttin geymir í raun.

Skref 3: Staðfestu báðar áttir

Prófaðu synjunina með afturkallaða skírteininu og prófaðu síðan að annað skírteini undir sömu rót auðkennist enn. Það er þetta annað próf sem fólk sleppir, og það er það sem grípur fyrir slysni fjarlægingu rótarinnar eða stefnubreytingu sem enginn nefndi. Notaðu tæki þar sem þú sérð hvaða skírteini er lagt fram. Biðlari með nokkur skírteini getur hljóðlega notað virkt og látið afturköllunina líta út fyrir að vera bilaða.

Skráðu bæði niðurstöðurnar í miðann. Afturköllun sem er staðfest aðeins í synjunarátt er hálfstaðfest.

Skref 4: Lotur sem eru þegar opnar

Skjalfesta niðurstaðan varðar nýjar tengingar. Teiknaðu hana ekki út í loforð um að hver núverandi göng falli á sömu sekúndu og listinn er vistaður. Ef tafarlaus fjarlæging skiptir máli skaltu nota þau stýri sem uppsetta stillingin þín býður í raun og veru og athuga tiltekna lotu í stað þess að gera ráð fyrir.

Prófaðu það aðskilið frá auðkenningu, því þau tvö mistakast á ólíkum stöðum og skilja eftir ólík merki.

Afturvirkni, og stytturnar sem forðast á

Að fara til baka þýðir að fjarlægja fingrafarið af afturkölluðu listanum og bíða eftir að sama uppfærsla klárist. Það er öruggt þegar þú afturkallaðir ranga færslu, og hættulegt þegar skírteinið er í raun málamiðlað, svo ákveddu fyrst hvoru tilvikinu þú ert í. Að eyða traustu rótinni er ekki stutt leið fyrir eina týnda fartölvu. Að eyða staðbundnu VPN-sniði á einni vél breytir ekki því sem nokkur gátt tekur við.

Ef auðkennið auðkennist einnig á annarri gátt þurfa báðar sömu meðferð. Afturkallaði listinn tilheyrir gátt, ekki áskriftinni.