SSTP ಮತ್ತು IKEv2 ವಿಭಿನ್ನ RRAS ಪ್ರಮಾಣಪತ್ರ ನಿಯಂತ್ರಣಗಳನ್ನು ಬಳಸುತ್ತವೆ

ನೀವು «VPN ಪ್ರಮಾಣಪತ್ರ» ಬದಲಿಸಿದರೆ ತಪ್ಪು ಸೇವೆಯನ್ನು ಬದಲಿಸಬಹುದು. RRAS ಕನಿಷ್ಠ ಮೂರು ಪ್ರಮಾಣಪತ್ರ ನಿಯಂತ್ರಣಗಳನ್ನು ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ, ಅವುಗಳಲ್ಲಿ ಪ್ರತಿಯೊಂದೂ ಬೇರೆ ಪ್ರೋಟೋಕಾಲ್ ಮತ್ತು ಬೇರೆ ಸಂಪರ್ಕ ಪಾತ್ರಕ್ಕೆ ಸೇರಿದೆ. ಮೊದಲು ಪ್ರೋಟೋಕಾಲ್ ಹೆಸರಿಸುವುದು ಅಪಾಯಕಾರಿ ಊಹೆಯನ್ನು ಒಂದೇ ಹಿಂತಿರುಗಿಸಬಹುದಾದ ಬೈಂಡಿಂಗ್ ಬದಲಾವಣೆಯಾಗಿ ಮಾಡುತ್ತದೆ. ಕೆಳಗಿನ ಎಲ್ಲವೂ ಆ ಒಂದೇ ವಾಕ್ಯವನ್ನು ಅವಲಂಬಿಸಿದೆ.

ಪ್ರಮಾಣಪತ್ರದ ಮೊದಲು ಪ್ರೋಟೋಕಾಲ್ ಹೆಸರಿಸಿ

SSTP ಕೇಳುಗ HTTPS ನಂತೆ ವರ್ತಿಸುವ ಕ್ಲೈಂಟ್‌ಗೆ TLS ಪ್ರಮಾಣಪತ್ರವನ್ನು ಪ್ರಸ್ತುತಪಡಿಸುತ್ತದೆ. ಒಳಬರುವ ಸೈಟ್-ಟು-ಸೈಟ್ IKEv2 ಸಂಪರ್ಕ ಸರ್ವರ್ ಗುರುತನ್ನು ಘೋಷಿಸುತ್ತದೆ ಮತ್ತು ಸಹಯೋಗಿಗಳ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ವಿಶ್ವಾಸಾರ್ಹ ಮೂಲದ ವಿರುದ್ಧ ಪರಿಶೀಲಿಸುತ್ತದೆ. ಪ್ರತಿ ಇಂಟರ್ಫೇಸ್ ಸೈಟ್-ಟು-ಸೈಟ್ ವ್ಯಾಖ್ಯಾನ ತನ್ನದೇ ಆದ ಯಂತ್ರ ಗುರುತನ್ನು ಹೊಂದಿದೆ.

ಇವು ಮೂರು ವ್ಯಾಪ್ತಿಗಳ ಮೂರು ನಿಯಂತ್ರಣಗಳು. ಅವನ್ನು ಬೆರೆಸುವುದು ಒಂದು ಪ್ರೋಟೋಕಾಲ್‌ನಲ್ಲಿ ಕೆಲಸ ಮಾಡುತ್ತಿರುವಂತೆ ಕಾಣುವ ಮತ್ತು ಇನ್ನೊಂದರಲ್ಲಿ ಯಾವುದೇ ಪರಿಣಾಮವಿಲ್ಲದ ಬದಲಾವಣೆಯನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ, ಇದು ಸ್ಪಷ್ಟ ವೈಫಲ್ಯಕ್ಕಿಂತ ಕೆಟ್ಟದು. ಏನನ್ನಾದರೂ ಮುಟ್ಟುವ ಮೊದಲು ಯಾವ ಪ್ರೋಟೋಕಾಲ್ ವಿಫಲವಾಯಿತು, ಯಾವ ಬದಿ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಪ್ರಸ್ತುತಪಡಿಸಿತು ಮತ್ತು ಯಾವ ಬದಿ ಅದನ್ನು ತಿರಸ್ಕರಿಸಿತು ಎಂದು ಬರೆಯಿರಿ.

SSTP ಒಂದು HTTPS ಬೈಂಡಿಂಗ್

ಬೆಂಬಲಿತ Remote Access ನಿಯೋಜನೆಗಳಲ್ಲಿ Set-RemoteAccess SSTP ಸಂಪರ್ಕ ಮತ್ತು HTTPS ಸಂಬಂಧಿತ DirectAccess ಪಾತ್ರಕ್ಕೆ ಬಳಸುವ SslCertificate ಪ್ಯಾರಾಮೀಟರ್ ಅನ್ನು ಒದಗಿಸುತ್ತದೆ.

ಅದರ ಪರಿಶೀಲನೆ ಮತ್ತು ನಿಯೋಜನೆ ವ್ಯಾಪ್ತಿ Remote Access ಸಂರಚನೆಯನ್ನು ಅನುಸರಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಒಂದು ಬೈಂಡಿಂಗ್ ಬದಲಾವಣೆ ಒಂದಕ್ಕಿಂತ ಹೆಚ್ಚು ಸಂಪರ್ಕ ಅಥವಾ ನೋಡ್‌ಗಳನ್ನು ತಲುಪಬಹುದು. ಲೋಡ್ ಸಮತೋಲಿತ ನಿಯೋಜನೆಯಲ್ಲಿ ಈ ವ್ಯಾಪ್ತಿ ಸಂರಚನೆ ಒಳಗೊಳ್ಳುವ ಪ್ರತಿ ನೋಡ್ ಅನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ. ಒಂದು ನೋಡ್ ಬದಲಿಸಿ ಒಂದು ಕ್ಲೈಂಟ್ ಪರೀಕ್ಷಿಸುವುದು ಉಳಿದವು ಹಳೆಯ ಎಲೆಯನ್ನು ಪ್ರಸ್ತುತಪಡಿಸುತ್ತಲೇ ಇರಲು ಬಿಡುತ್ತದೆ, ಮತ್ತು ಇದೇ ನಿರ್ವಹಣಾ ವಿಂಡೋದಿಂದ ಪಾರಾಗುವ ಅರ್ಧ-ಬದಲಾವಣೆ.

ನವೀಕರಣಕ್ಕೆ ಮೊದಲು ನಿರೀಕ್ಷಿತ ಸೇವಾ ಹೆಸರು, ಸರಪಳಿ, ಸಿಂಧುತ್ವ, ಉದ್ದೇಶಿತ ಬಳಕೆ ಮತ್ತು ಖಾಸಗಿ ಕೀಯ ಲಭ್ಯತೆಯನ್ನು ಪರಿಶೀಲಿಸಿ. ಪ್ರಮಾಣಪತ್ರವು ಕ್ಲೈಂಟ್ ಪರಿಶೀಲಿಸುವ ಹೆಸರಿಗೆ ಹೊಂದಿಕೆಯಾಗಬೇಕು, ಮತ್ತು ಅಡಾಪ್ಟರ್ ಲೇಬಲ್ ಆ ಹೆಸರಲ್ಲ.

ಒಳಬರುವ IKEv2 ತನ್ನದೇ ಪ್ಯಾರಾಮೀಟರ್ ಹೊಂದಿದೆ

Set-VpnAuthProtocol ಒಳಬರುವ ಸೈಟ್-ಟು-ಸೈಟ್ IKEv2 ದೃಢೀಕರಣವನ್ನು ಸಂರಚಿಸುತ್ತದೆ, ಮತ್ತು CertificateAdvertised ಸುರಂಗ ದೃಢೀಕರಣ ಮೋಡ್ ಅವನ್ನು ಬಳಸಿದಾಗ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಒದಗಿಸುತ್ತದೆ. ಇದು ಹೋಸ್ಟ್‌ನಲ್ಲಿ ಯಾವುದೇ ಸರ್ವರ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಆಯ್ಕೆ ಮಾಡುವ ಸಾಮಾನ್ಯ ಆಜ್ಞೆಯಲ್ಲ.

ಎರಡು ವಸ್ತುಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಇರಿಸಿ: ಸರ್ವರ್ ತನ್ನ ಗುರುತಾಗಿ ಪ್ರಸ್ತುತಪಡಿಸುವ ಎಲೆ, ಮತ್ತು ಸಹಯೋಗಿಗಳ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಸ್ವೀಕರಿಸಲು ಬಳಸುವ ಮೂಲ. ಯಾವ ನೀಡುವವರನ್ನು ನಂಬಬೇಕು ಎಂಬ ಆಯ್ಕೆ ಸರ್ವರ್ ಯಾವ ಎಲೆಯನ್ನು ಪ್ರಸ್ತುತಪಡಿಸುತ್ತದೆ ಎಂಬುದರ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ.

ವೈಯಕ್ತಿಕ ಸೈಟ್-ಟು-ಸೈಟ್ ಇಂಟರ್ಫೇಸ್‌ನ ಗುರುತು Set-VpnS2SInterface ಮೂಲಕ ಹೊಂದಿಸಲಾಗುತ್ತದೆ. ಎರಡೂ ಒಂದೇ ಯಂತ್ರದ ಒಂದೇ ಶೇಖರಣೆಯಲ್ಲಿದ್ದರೂ ಇದು ಸ್ವಯಂಚಾಲಿತವಾಗಿ SSTP ಪ್ರಮಾಣಪತ್ರವಲ್ಲ.

ಮೊದಲು ಅಭ್ಯರ್ಥಿಯನ್ನು ಪರಿಶೀಲಿಸಿ

ಸ್ಥಳೀಯ ಯಂತ್ರದ ಶೇಖರಣೆಯ ಕೇಂದ್ರೀಕೃತ ನೋಟವು ಯಾವುದನ್ನೂ ಖಾಸಗಿಯಾಗಿ ರಫ್ತು ಮಾಡದೆ ಸಾರ್ವಜನಿಕ ಮೆಟಾಡೇಟಾವನ್ನು ತೋರಿಸುತ್ತದೆ:

Get-ChildItem Cert:\LocalMachine\My |
    Select-Object Thumbprint, Subject, HasPrivateKey, NotAfter

ಆ ಪಟ್ಟಿ ಆರಂಭಿಕ ಬಿಂದು, ಸೂಕ್ತತೆಯ ಪರೀಕ್ಷೆಯಲ್ಲ. ನೀವು ಸಂರಚಿಸುತ್ತಿರುವ ಪ್ರೋಟೋಕಾಲ್‌ಗಾಗಿ SAN ನಮೂದುಗಳು, ವಿಸ್ತೃತ ಕೀ ಬಳಕೆಗಳು, ಸರಪಳಿ ಮತ್ತು ಸೇವಾ ಖಾತೆಯ ಖಾಸಗಿ ಕೀ ಪ್ರವೇಶವನ್ನು ಪರಿಶೀಲಿಸಿ.

ಸಂಬಂಧವಿಲ್ಲದ ಕ್ಲೌಡ್ ಕ್ಲೈಂಟ್ ಗುರುತಿಗೆ ಸ್ಥಾಪಿಸಲಾದ ಪ್ರಮಾಣಪತ್ರವು ಅದೇ ಶೇಖರಣೆಯಲ್ಲಿ ಕಾಣಿಸುತ್ತದೆ ಎಂಬ ಕಾರಣಕ್ಕೆ ಮಾತ್ರ ಸೂಕ್ತವಲ್ಲ. ಕಾಣಿಸುವುದು ಸೂಕ್ತತೆಯಲ್ಲ, ಮತ್ತು ಸ್ಕ್ರೀನ್‌ಶಾಟ್‌ನಲ್ಲಿನ ಬೆರಳಚ್ಚು ಸೇವಾ ಖಾತೆ ಕೀಯನ್ನು ಓದಬಲ್ಲದೇ ಎಂಬುದರ ಬಗ್ಗೆ ಏನನ್ನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ. ಆ ಪ್ರವೇಶವನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ಕೀ ಅನುಮತಿ ಇಲ್ಲದಿರುವುದು ಸೇವೆ ಮರುಪ್ರಾರಂಭವಾಗಿ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಬಳಸಲು ಪ್ರಯತ್ನಿಸಿದಾಗ ಮಾತ್ರ ಹೊರಬರುತ್ತದೆ.

ಪ್ರಸ್ತುತ ಬೈಂಡಿಂಗ್ ಅನ್ನು ದಾಖಲಿಸಿ ಮತ್ತು ಬದಲಿಸುವ ಮೊದಲು ನೀವು ಇನ್ನೂ ಬೇರೆ ರೀತಿಯಲ್ಲಿ ಹೋಸ್ಟ್ ತಲುಪಬಹುದು ಎಂದು ಖಚಿತಪಡಿಸಿ. ಮರುಪ್ರಾಪ್ತಿ ಮಾರ್ಗ ಬದಲಾವಣೆಯ ಭಾಗ, ನಂತರ ಬರುವ ಘಟನೆಯ ಭಾಗವಲ್ಲ.

ನವೀಕರಣವು ಸಕ್ರಿಯಗೊಳಿಸುವಿಕೆಯಲ್ಲ

ಪ್ರಮಾಣಪತ್ರವನ್ನು ಮತ್ತೆ ನೀಡುವುದು ಚಾಲನೆಯಲ್ಲಿರುವ ಸೇವೆಗೆ ಅದನ್ನು ಆಯ್ಕೆ ಮಾಡುವುದಕ್ಕಿಂತ ಬೇರೆ ಕ್ರಿಯೆ. ಹೊಸ ಎಲೆಯು ಉದ್ದೇಶಿತ DNS ಗುರುತನ್ನು ಉಳಿಸಿಕೊಳ್ಳಬಹುದು ಮತ್ತು ಆದರೂ ಬೇರೆ ಬೆರಳಚ್ಚನ್ನು ಹೊಂದಿರಬಹುದು, ಆದ್ದರಿಂದ ಬೈಂಡಿಂಗ್ ನವೀಕರಿಸುವವರೆಗೆ ಯಾವುದೂ ಅದನ್ನು ಸೂಚಿಸುವುದಿಲ್ಲ. ನವೀಕರಣ ವಸ್ತುವನ್ನು ಬದಲಿಸುತ್ತದೆ; ಸಕ್ರಿಯಗೊಳಿಸುವಿಕೆ ಅದರ ಕಡೆಗಿನ ಉಲ್ಲೇಖವನ್ನು ಬದಲಿಸುತ್ತದೆ. ಈ ಎರಡನ್ನು ಬೆರೆಸುವುದೇ ಸರಿಯಾಗಿ ನವೀಕರಿಸಿದ ಪ್ರಮಾಣಪತ್ರ ವಾರಗಳ ಕಾಲ ಬಳಕೆಯಾಗದೆ ಉಳಿಯಲು ಕಾರಣ.

ಬೆಂಬಲಿತ ಬದಲಾವಣೆಯನ್ನು ಸೂಕ್ತ ವಿಂಡೋದಲ್ಲಿ, ದಾಖಲಿತ ಮರುಪ್ರಾರಂಭ ಸೇರಿದಂತೆ ಅನ್ವಯಿಸಿ, ನಂತರ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಉದ್ದೇಶಿತ ಪ್ರೋಟೋಕಾಲ್‌ನ ಹೊಸ ಸಂಪರ್ಕದಿಂದ ಪರಿಶೀಲಿಸಿ. ಕ್ಯಾಶ್ ಮಾಡಿದ ಕ್ಲೈಂಟ್ ಸೆಷನ್ ಇನ್ನೂ ಹಳೆಯ ಎಲೆಯನ್ನು ತೋರಿಸಿ ಸರಿಯಾದ ಬದಲಾವಣೆಯನ್ನು ಮುರಿದಂತೆ ಕಾಣಿಸಬಹುದು.

ಹಿಂದಿನ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಆ ಪರಿಶೀಲನೆ ಉತ್ತೀರ್ಣವಾದ ನಂತರವೇ ಸಾಮಾನ್ಯ ಪ್ರಕ್ರಿಯೆಯ ಮೂಲಕ ಹಿಂತೆಗೆದುಕೊಳ್ಳಿ. Set-RemoteAccess ಉಲ್ಲೇಖ SSL ಪ್ಯಾರಾಮೀಟರ್‌ನ ವ್ಯಾಪ್ತಿಯನ್ನು, ಲೋಡ್ ಸಮತೋಲಿತ ನಿಯೋಜನೆಗಳಲ್ಲಿ ಅದರ ಪರಿಣಾಮ ಸೇರಿದಂತೆ ದಾಖಲಿಸುತ್ತದೆ, ಮತ್ತು ಬೈಂಡಿಂಗ್ ಬದಲಾವಣೆಗೆ ಮೊದಲು ಓದಲು ಯೋಗ್ಯವಾದ ಭಾಗ ಅದೇ.