Sérsniðin IKEv2-stefna í Windows: beittu henni sem sér stigi

Útveguð tenging og sérsniðið dulritunarsafn eru tvær niðurstöður. Láttu stefnusviðin, prófílumfangið og eigandann sem beitir þeim aftur passa saman.

Útvegunarpakki býr til IKEv2-tengingu og prófíllinn sem verður til semur um eitthvað annað en safnið sem þú ætlaðir. Pakkinn gerði sitt verk; hann hafði einfaldlega aldrei svið fyrir verkið sem þú gafst þér. Líttu á dulritunarsafnið sem sérstakt og sannanlegt útvegunarskref.

Farðu í gegnum fimm liðina hér að neðan í röð og haltu samþykkisniðurstöðunum aðskildum.

Tvær tegundir stefnu bak við lík nöfn

Windows aðskilur stefnuna sem verndar lyklaskiptin frá stefnunni sem verndar umferðina. IKE-hliðin er stillt með dulritunaraðferð og heilleikaaðferð. Gagnahliðin er stillt með fastasvigum dulritara og auðkenningarumbrots, og þau föstu gildi nota eigin nöfn. Eitt AES-merki afritað í rangan reit framleiðir tengingu sem er sett upp samkvæmt stefnu sem enginn samþykkti.

Lyklaskiptahópur og fullkomin framvirkt leynd eiga við sama samningaviðræður og verða að vera ásættanleg fyrir gáttina. Að stilla þau án þess að athuga fjarlæga endann framleiðir bilun á síðara stigi en því sem þú varst að breyta, og þess vegna líta þessi mistök út eins og vandamál í gáttinni.

Byggðu heildstæða stefnu, ekki tvö reikniritanöfn

Skrifaðu hvert svið skýrt, líka þau sem þú telur sjálfgefin. Hlutstefna sem beitt er með þvingunarfána verður vistaða stillingin, og gildin sem þú slepptir eru það sem pallurinn hafði á þeirri stundu. Gildi sem byrja á sama forskeyti eru ekki skiptanleg milli sviða, og eitt af þekktu umbrotsnöfnunum gildir aðeins sem auðkenningarumbrot.

$policy = @{
    ConnectionName = 'Corp IKEv2'
    AllUserConnection = $true
    EncryptionMethod = 'AES256'
    IntegrityCheckMethod = 'SHA384'
    CipherTransformConstants = 'AES256'
    AuthenticationTransformConstants = 'SHA384128'
    DHGroup = 'Group19'
    PfsGroup = 'PFS2048'
    Force = $true
}
Set-VpnConnectionIPsecConfiguration @policy

Líttu á þann blokk sem dæmigert safn sem báðir jafningjar þínir verða að styðja, ekki sem ráðlegging. Þvingunarrofin bælir niður beiðni; hann samþykkir ekki pakka sem þú hefur ekki farið yfir.

Búðu til fyrst, beittu svo — í einu umfangi

Tengingin verður að vera til áður en hægt er að stilla stefnu hennar, og umfangið verður að stemma í hverju skrefi. Skref í vélsamhengi finnur ekki einkaprófíl handahófskennds notanda bara af því að skjánöfnið er það sama. Tengingar allra notenda, notendatengingar og stöðumöppur þeirra eru aðskildir hlutir með aðskildum nöfnum.

Röðin skiptir meira máli en hún virðist í útvegunarpakka, því tvær skipanir geta keyrt nær hvor annarri en tengingin tekur að verða til. Pakkaðu vinnunni eftir stillinguna sem samþykktri útvegunarskipun með skráðu keyrslusamhengi, og láttu útvegunarvélina raða henni í stað þess að setja inn ágiskaða töf. Svefn sem er nógu langur á prófunarvélbúnaðinum þínum er kapphlaup með töf við hliðina. Skráðu fylgnina, ekki tímalengdina.

Skjöluðuðu Configuration Designer-sviðin lýsa einni VPN-stillingu og afhjúpa ekki alla innbyggða IPsec-stýringu. Ef krafan er stýrð afhending hefur VPNv2-stillingarþjónustuveitan dulritunarsafnshluta einmitt í þessum tilgangi.

Tilnefndu einn eiganda stefnunnar

Síðari uppfærsla stjórnunarprófíls getur endurskapað tenginguna og skipt út því sem skrift beitti, og útskiptingin mun líta út eins og afturför. Ákveddu hvort safnið er í eigu prófílsins, skriftar eða stjórnunarásarinnar, og láttu venjubundnar uppfærslur fylgja sömu leið og fyrsta uppsetningin.

Tveir eigendur er það sama og enginn þegar þeir tveir eru ósammála. Skrifaðu nafn eigandans í breytingaskrá prófílsins. Næsta uppfærsla mun fylgja því sem sú skrá segir.

Sannreyndu samningsniðurstöðuna, ekki pakkann

Lestu vistaða prófílinn og umfang hans, stofnaðu svo nýja tengingu og berðu saman valdar tillögur í gáttinni. Staðfestu líka hegðun lyklaendurnýjunar, því upphafleg handaband getur tekist með safni sem síðara stig hafnar.

Get-VpnConnection -Name 'Corp IKEv2' -AllUserConnection | Format-List
Get-ChildItem 'C:\ProgramData\Microsoft\Network\Connections\Pbk' | Select-Object Name, LastWriteTime

Þrjár samþykkisniðurstöður eru ekki sami atburðurinn: pakkinn var settur upp, prófíllinn er til með fyrirhugaðri stefnu, og jafningjarnir semdu um hana. Haltu þeim aðskildum, svo að svið sem vantar verði aldrei lagað með því að veikja auðkenningu eða virkja varaleið sem enginn valdi.

Tengdir greinar