Azure Point-to-Site клиентінің бір сертификатын қалай кері қайтаруға болады

Azure Point-to-Site клиентін кері қайтару оның саусақ ізін шлюздің кері қайтарылғандар тізіміне қосу дегенді білдіреді. Бұл сенімді түбірді жоюды білдірмейді. Түбір — сіз бұған дейін берген әрбір клиент сертификатының шығарушысы, сондықтан оны жою әсері әлдеқайда үлкен басқа операция. Мұнда кері қайтару бірлігі — бір сертификат.

1-қадам: Қай сертификат туралы айтып отырғаныңызды нақтылаңыз

Көрсетілетін атаудан емес, сертификат жазбасынан бастаңыз. Azure өзіңіз енгізген достық атауды көрсетеді, және бұл белгі субъектіге немесе сертификат берілген құрылғыға сәйкес келуі міндетті емес.

Кері қайтару алдында тағы бір тексеру: оны қанша құрылғы ұсынатынын анықтаңыз. Егер бірнеше ноутбук бір PFX көшірмелерінен жасалса, саусақ ізін кері қайтару олардың барлығын құлыптайды, ал Azure жоғалғанды жәшіктегі қосалқыдан ажырата алмайды.

Клиентте Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, Thumbprint, NotAfter сол пайдаланушы үшін не орнатылғанын тізімдейді, және Cert:\LocalMachine\My да тексеруге тұрарлық, өйткені VPN клиенті екі қойманың кез келгенінен таңдай алады. Саусақ ізін тіркеу тізіліміңізбен салыстырыңыз. Жаңартылған сертификаттың субъектісі бірдей болса да, саусақ ізі басқа болады.

Ашық сертификаттың саусақ ізін оқу үшін клиенттің жеке кілті немесе құпиясөзбен қорғалған PFX қажет емес. Осылардың біреуін талап ететін кез келген рәсім басқа тапсырмадан көшірілген.

2-қадам: Оны шлюздің кері қайтарылғандар тізіміне қосыңыз

Порталда виртуалды желі шлюзін, содан кейін Point-to-site конфигурациясын, содан кейін кері қайтарылған сертификаттар бөлімін ашыңыз. Алты айдан кейін де танитын достық атау қосып, саусақ ізін бос орындарсыз бір үздіксіз жол ретінде қойыңыз.

Сақтамас бұрын қай шлюз таңдалғанын тексеріңіз, өйткені бірнеше шлюзі бар жазылым дәл осы жерде қателеседі. Microsoft-тың сертификат конфигурациясының нұсқаулығы жаңарту аяқталғаннан кейін сертификатты қосылу үшін пайдалануға болмайтынын айтады.

Кейін портал хабарламасына сенудің орнына сақталған мәнді растаңыз: az network vnet-gateway show --name gw-p2s --resource-group rg-vpn --query "vpnClientConfiguration.vpnClientRevokedCertificates" шлюздің іс жүзінде нені ұстайтынын көрсетеді.

3-қадам: Екі бағытты да тексеріңіз

Кері қайтарылған сертификатпен бас тартуды тексеріңіз, содан кейін сол түбір астындағы басқа сертификаттың әлі де аутентификацияланатынын тексеріңіз. Адамдар дәл осы екінші тестті өткізіп жібереді, және дәл сол түбірдің кездейсоқ жойылуын немесе ешкім айтпаған саясат өзгерісін ұстайды. Қай сертификат ұсынылып жатқанын көре алатын құрылғыны пайдаланыңыз. Бірнеше сертификаты бар клиент үнсіз жұмыс істеп тұрғанын пайдаланып, кері қайтаруыңызды бұзылғандай көрсете алады.

Екі нәтижені де билетке жазыңыз. Тек бас тарту бағытында тексерілген кері қайтару жартылай тексерілген.

4-қадам: Әлдеқашан ашық сессиялар

Құжатталған нәтиже жаңа қосылымдарға қатысты. Тізім сақталған сәтте әрбір бар туннель құлайды деген уәдеге дейін созбаңыз. Егер бірден жою маңызды болса, сіздің орналастырылған конфигурацияңыз шынымен ұсынатын басқару құралдарын пайдаланыңыз және болжаудың орнына нақты сессияны тексеріңіз.

Мұны аутентификациядан бөлек тексеріңіз, өйткені екеуі әртүрлі жерде сәтсіздікке ұшырайды және әртүрлі із қалдырады.

Кері қайтару және аулақ болу керек қысқа жолдар

Кері қайтару саусақ ізін кері қайтарылғандар тізімінен алып тастау және сол жаңартудың аяқталуын күту дегенді білдіреді. Қате жазбаны кері қайтарған кезде бұл қауіпсіз, ал сертификат шынымен бұзылған жағдайда қауіпті, сондықтан алдымен қай жағдайда екеніңізді шешіңіз. Сенімді түбірді жою бір жоғалған ноутбук үшін қысқа жол емес. Бір машинадағы жергілікті VPN профилін жою кез келген шлюздің нені қабылдайтынын өзгертпейді.

Егер сәйкестік екінші шлюзде де аутентификацияланса, екеуіне де бірдей өңдеу қажет. Кері қайтарылғандар тізімі жазылымға емес, шлюзге тиесілі.