ಒಂದು Azure Point-to-Site ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಹೇಗೆ ರದ್ದುಗೊಳಿಸುವುದು

ಒಂದು Azure Point-to-Site ಕ್ಲೈಂಟ್ ಅನ್ನು ರದ್ದುಗೊಳಿಸುವುದು ಎಂದರೆ ಅದರ ಥಂಬ್ಪ್ರಿಂಟ್ ಅನ್ನು ಗೇಟ್ವೇಯ ರದ್ದುಗೊಳಿಸಿದ ಪಟ್ಟಿಗೆ ಸೇರಿಸುವುದು. ಇದು ವಿಶ್ವಾಸಾರ್ಹ ಮೂಲವನ್ನು ಅಳಿಸುವುದು ಎಂದಲ್ಲ. ಮೂಲವು ನೀವು ಎಂದಾದರೂ ನೀಡಿದ ಪ್ರತಿ ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರದ ನೀಡುವ ಅಧಿಕಾರಿ, ಆದ್ದರಿಂದ ಅದನ್ನು ತೆಗೆದುಹಾಕುವುದು ಬಹಳ ದೊಡ್ಡ ಪರಿಣಾಮವನ್ನು ಹೊಂದಿರುವ ಬೇರೆ ಕಾರ್ಯಾಚರಣೆ. ಇಲ್ಲಿ ರದ್ದುಗೊಳಿಸುವಿಕೆಯ ಘಟಕ ಒಂದೇ ಪ್ರಮಾಣಪತ್ರ.

ಹಂತ 1: ನೀವು ಉದ್ದೇಶಿಸಿರುವ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಖಚಿತಪಡಿಸಿ

ಪ್ರದರ್ಶಿತ ಹೆಸರಿನಿಂದ ಅಲ್ಲ, ಪ್ರಮಾಣಪತ್ರ ದಾಖಲೆಯಿಂದ ಪ್ರಾರಂಭಿಸಿ. Azure ನೀವೇ ಟೈಪ್ ಮಾಡಿದ ಸ್ನೇಹಪರ ಹೆಸರನ್ನು ತೋರಿಸುತ್ತದೆ, ಮತ್ತು ಆ ಲೇಬಲ್ ವಿಷಯ ಅಥವಾ ಅದನ್ನು ನೀಡಿದ ಸಾಧನಕ್ಕೆ ಹೊಂದಿಕೆಯಾಗಬೇಕಿಲ್ಲ.

ರದ್ದುಗೊಳಿಸುವ ಮೊದಲು ಇನ್ನೊಂದು ಪರಿಶೀಲನೆ: ಅದನ್ನು ಎಷ್ಟು ಸಾಧನಗಳು ಪ್ರಸ್ತುತಪಡಿಸುತ್ತವೆ ಎಂದು ಕಂಡುಹಿಡಿಯಿರಿ. ಒಂದೇ PFX ನ ಪ್ರತಿಗಳಿಂದ ಹಲವು ಲ್ಯಾಪ್ಟಾಪ್ಗಳನ್ನು ನಿರ್ಮಿಸಿದ್ದರೆ, ಥಂಬ್ಪ್ರಿಂಟ್ ರದ್ದುಗೊಳಿಸುವುದು ಅವೆಲ್ಲವನ್ನೂ ಲಾಕ್ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಡ್ರಾಯರ್ನಲ್ಲಿರುವ ಬದಲಿಗಿಂತ ಕಳೆದುಹೋದದನ್ನು ಪ್ರತ್ಯೇಕಿಸಲು Azure ಗೆ ದಾರಿಯಿಲ್ಲ.

ಕ್ಲೈಂಟ್ನಲ್ಲಿ, Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, Thumbprint, NotAfter ಆ ಬಳಕೆದಾರರಿಗೆ ಏನು ಸ್ಥಾಪಿಸಲಾಗಿದೆ ಎಂಬುದನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ, ಮತ್ತು Cert:\LocalMachine\My ಅನ್ನು ಸಹ ಪರಿಶೀಲಿಸುವುದು ಯೋಗ್ಯ, ಏಕೆಂದರೆ VPN ಕ್ಲೈಂಟ್ ಎರಡೂ ಸ್ಟೋರ್ಗಳಲ್ಲಿ ಯಾವುದಾದರೂ ಒಂದನ್ನು ಆಯ್ಕೆ ಮಾಡಬಹುದು. ಥಂಬ್ಪ್ರಿಂಟ್ ಅನ್ನು ನಿಮ್ಮ ನೋಂದಣಿ ದಾಸ್ತಾನಿನೊಂದಿಗೆ ಹೋಲಿಸಿ. ನವೀಕರಿಸಿದ ಪ್ರಮಾಣಪತ್ರವು ವಿಷಯ ಒಂದೇ ಆಗಿದ್ದರೂ ಬೇರೆ ಥಂಬ್ಪ್ರಿಂಟ್ ಹೊಂದಿರುತ್ತದೆ.

ಸಾರ್ವಜನಿಕ ಪ್ರಮಾಣಪತ್ರದ ಥಂಬ್ಪ್ರಿಂಟ್ ಓದಲು ನಿಮಗೆ ಕ್ಲೈಂಟ್ನ ಖಾಸಗಿ ಕೀ ಅಥವಾ ಪಾಸ್ವರ್ಡ್-ರಕ್ಷಿತ PFX ಅಗತ್ಯವಿಲ್ಲ. ಇವುಗಳಲ್ಲಿ ಒಂದನ್ನು ಕೇಳುವ ಯಾವುದೇ ಕಾರ್ಯವಿಧಾನವು ಇನ್ನೊಂದು ಕಾರ್ಯದಿಂದ ನಕಲಿಸಲ್ಪಟ್ಟಿದೆ.

ಹಂತ 2: ಅದನ್ನು ಗೇಟ್ವೇಯ ರದ್ದುಗೊಳಿಸಿದ ಪಟ್ಟಿಗೆ ಸೇರಿಸಿ

ಪೋರ್ಟಲ್ನಲ್ಲಿ ವರ್ಚುವಲ್ ನೆಟ್ವರ್ಕ್ ಗೇಟ್ವೇ ತೆರೆಯಿರಿ, ನಂತರ Point-to-site ಸಂರಚನೆ, ನಂತರ ರದ್ದುಗೊಳಿಸಿದ ಪ್ರಮಾಣಪತ್ರಗಳ ವಿಭಾಗ. ಆರು ತಿಂಗಳ ನಂತರವೂ ಗುರುತಿಸಬಹುದಾದ ಸ್ನೇಹಪರ ಹೆಸರನ್ನು ಸೇರಿಸಿ ಮತ್ತು ಜಾಗಗಳನ್ನು ತೆಗೆದುಹಾಕಿ ಥಂಬ್ಪ್ರಿಂಟ್ ಅನ್ನು ಒಂದೇ ನಿರಂತರ ಸ್ಟ್ರಿಂಗ್ ಆಗಿ ಅಂಟಿಸಿ.

ಉಳಿಸುವ ಮೊದಲು ಯಾವ ಗೇಟ್ವೇ ಆಯ್ಕೆಯಾಗಿದೆ ಎಂದು ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ಹಲವು ಗೇಟ್ವೇಗಳನ್ನು ಹೊಂದಿರುವ ಚಂದಾದಾರಿಕೆ ಇದು ತಪ್ಪಾಗುವ ಸ್ಥಳವೇ. Microsoft ನ ಪ್ರಮಾಣಪತ್ರ ಸಂರಚನಾ ಮಾರ್ಗದರ್ಶಿ ಅಪ್ಡೇಟ್ ಪೂರ್ಣಗೊಂಡ ನಂತರ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಸಂಪರ್ಕಕ್ಕೆ ಬಳಸಲಾಗುವುದಿಲ್ಲ ಎಂದು ಹೇಳುತ್ತದೆ.

ಪೋರ್ಟಲ್ನ ಸೂಚನೆಯನ್ನು ನಂಬುವ ಬದಲು ನಂತರ ಸಂಗ್ರಹಿಸಿದ ಮೌಲ್ಯವನ್ನು ದೃಢೀಕರಿಸಿ: az network vnet-gateway show --name gw-p2s --resource-group rg-vpn --query "vpnClientConfiguration.vpnClientRevokedCertificates" ಗೇಟ್ವೇ ವಾಸ್ತವವಾಗಿ ಏನನ್ನು ಹಿಡಿದಿಟ್ಟುಕೊಳ್ಳುತ್ತದೆ ಎಂಬುದನ್ನು ತೋರಿಸುತ್ತದೆ.

ಹಂತ 3: ಎರಡೂ ದಿಕ್ಕುಗಳನ್ನು ಪರಿಶೀಲಿಸಿ

ರದ್ದುಗೊಳಿಸಿದ ಪ್ರಮಾಣಪತ್ರದೊಂದಿಗೆ ನಿರಾಕರಣೆಯನ್ನು ಪರೀಕ್ಷಿಸಿ, ನಂತರ ಅದೇ ಮೂಲದ ಅಡಿಯಲ್ಲಿ ಇನ್ನೊಂದು ಪ್ರಮಾಣಪತ್ರವು ಇನ್ನೂ ದೃಢೀಕರಣಗೊಳ್ಳುತ್ತದೆ ಎಂದು ಪರೀಕ್ಷಿಸಿ. ಆ ಎರಡನೇ ಪರೀಕ್ಷೆಯನ್ನೇ ಜನರು ಬಿಟ್ಟುಬಿಡುತ್ತಾರೆ, ಮತ್ತು ಅದೇ ಆಕಸ್ಮಿಕ ಮೂಲ ತೆಗೆದುಹಾಕುವಿಕೆ ಅಥವಾ ಯಾರೂ ಹೇಳದ ನೀತಿ ಬದಲಾವಣೆಯನ್ನು ಹಿಡಿಯುತ್ತದೆ. ಯಾವ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಪ್ರಸ್ತುತಪಡಿಸಲಾಗುತ್ತಿದೆ ಎಂದು ನೀವು ನೋಡಬಹುದಾದ ಸಾಧನವನ್ನು ಬಳಸಿ. ಹಲವು ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಹೊಂದಿರುವ ಕ್ಲೈಂಟ್ ಮೌನವಾಗಿ ಕೆಲಸ ಮಾಡುವ ಒಂದನ್ನು ಬಳಸಿ ನಿಮ್ಮ ರದ್ದುಗೊಳಿಸುವಿಕೆಯನ್ನು ಮುರಿದಂತೆ ತೋರಿಸಬಹುದು.

ಎರಡೂ ಫಲಿತಾಂಶಗಳನ್ನು ಟಿಕೆಟ್ನಲ್ಲಿ ದಾಖಲಿಸಿ. ಕೇವಲ ನಿರಾಕರಣೆಯ ದಿಕ್ಕಿನಲ್ಲಿ ಪರಿಶೀಲಿಸಿದ ರದ್ದುಗೊಳಿಸುವಿಕೆ ಅರ್ಧ ಪರಿಶೀಲಿಸಲ್ಪಟ್ಟಿದೆ.

ಹಂತ 4: ಈಗಾಗಲೇ ತೆರೆದಿರುವ ಸೆಷನ್ಗಳು

ದಾಖಲಾದ ಫಲಿತಾಂಶವು ಹೊಸ ಸಂಪರ್ಕಗಳಿಗೆ ಸಂಬಂಧಿಸಿದೆ. ಪಟ್ಟಿ ಉಳಿಸಿದ ಕ್ಷಣದಲ್ಲೇ ಪ್ರತಿ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಸುರಂಗವೂ ಬೀಳುತ್ತದೆ ಎಂಬ ಭರವಸೆಯವರೆಗೆ ಅದನ್ನು ವಿಸ್ತರಿಸಬೇಡಿ. ತಕ್ಷಣ ತೆಗೆದುಹಾಕುವುದು ಮುಖ್ಯವಾದರೆ, ನಿಮ್ಮ ನಿಯೋಜಿತ ಸಂರಚನೆ ನಿಜವಾಗಿಯೂ ನೀಡುವ ನಿಯಂತ್ರಣಗಳನ್ನು ಬಳಸಿ ಮತ್ತು ಊಹಿಸುವ ಬದಲು ನಿರ್ದಿಷ್ಟ ಸೆಷನ್ ಅನ್ನು ಪರಿಶೀಲಿಸಿ.

ಇದನ್ನು ದೃಢೀಕರಣದಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿ ಪರೀಕ್ಷಿಸಿ, ಏಕೆಂದರೆ ಎರಡೂ ಬೇರೆ ಬೇರೆ ಸ್ಥಳಗಳಲ್ಲಿ ವಿಫಲವಾಗುತ್ತವೆ ಮತ್ತು ಬೇರೆ ಬೇರೆ ಸಾಕ್ಷ್ಯಗಳನ್ನು ಬಿಡುತ್ತವೆ.

ರೋಲ್ಬ್ಯಾಕ್, ಮತ್ತು ತಪ್ಪಿಸಬೇಕಾದ ಶಾರ್ಟ್ಕಟ್ಗಳು

ರೋಲ್ಬ್ಯಾಕ್ ಎಂದರೆ ಥಂಬ್ಪ್ರಿಂಟ್ ಅನ್ನು ರದ್ದುಗೊಳಿಸಿದ ಪಟ್ಟಿಯಿಂದ ತೆಗೆದುಹಾಕುವುದು ಮತ್ತು ಅದೇ ಅಪ್ಡೇಟ್ ಮುಗಿಯುವವರೆಗೆ ಕಾಯುವುದು. ತಪ್ಪು ನಮೂದನ್ನು ರದ್ದುಗೊಳಿಸಿದಾಗ ಇದು ಸುರಕ್ಷಿತ, ಮತ್ತು ಪ್ರಮಾಣಪತ್ರ ನಿಜವಾಗಿಯೂ ರಾಜಿಯಾಗಿದ್ದಾಗ ಇದು ಅಪಾಯಕಾರಿ, ಆದ್ದರಿಂದ ಮೊದಲು ನೀವು ಯಾವ ಸಂದರ್ಭದಲ್ಲಿದ್ದೀರಿ ಎಂದು ನಿರ್ಧರಿಸಿ. ವಿಶ್ವಾಸಾರ್ಹ ಮೂಲವನ್ನು ಅಳಿಸುವುದು ಒಂದು ಕಳೆದುಹೋದ ಲ್ಯಾಪ್ಟಾಪ್ಗೆ ಶಾರ್ಟ್ಕಟ್ ಅಲ್ಲ. ಒಂದು ಯಂತ್ರದಲ್ಲಿ ಸ್ಥಳೀಯ VPN ಪ್ರೊಫೈಲ್ ಅನ್ನು ಅಳಿಸುವುದು ಯಾವುದೇ ಗೇಟ್ವೇ ಏನನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ.

ಗುರುತು ಎರಡನೇ ಗೇಟ್ವೇನಲ್ಲೂ ದೃಢೀಕರಣಗೊಂಡರೆ, ಎರಡಕ್ಕೂ ಒಂದೇ ರೀತಿಯ ಚಿಕಿತ್ಸೆ ಬೇಕು. ರದ್ದುಗೊಳಿಸಿದ ಪಟ್ಟಿ ಚಂದಾದಾರಿಕೆಗಲ್ಲ, ಗೇಟ್ವೇಗೆ ಸೇರಿದ್ದು.