Windows ನಲ್ಲಿ IKEv2 ಕಸ್ಟಮ್ ನೀತಿ: ಅದನ್ನು ಪ್ರತ್ಯೇಕ ಹಂತವಾಗಿ ಅನ್ವಯಿಸಿ

ಪ್ರೊವಿಷನಿಂಗ್ ಪ್ಯಾಕೇಜ್ IKEv2 ಸಂಪರ್ಕವನ್ನು ರಚಿಸುತ್ತದೆ, ಮತ್ತು ಅದರಿಂದ ಬರುವ ಪ್ರೊಫೈಲ್ ನೀವು ಉದ್ದೇಶಿಸಿದ ಸೂಟ್‌ಗಿಂತ ಬೇರೆಯದನ್ನೇ ಮಾತುಕತೆ ಮಾಡುತ್ತದೆ. ಪ್ಯಾಕೇಜ್ ತನ್ನ ಕೆಲಸ ಮಾಡಿತು; ನೀವು ಊಹಿಸಿದ ಕೆಲಸಕ್ಕೆ ಅದರಲ್ಲಿ ಎಂದೂ ಕ್ಷೇತ್ರವೇ ಇರಲಿಲ್ಲ. ಕ್ರಿಪ್ಟೋ ಸೂಟ್ ಅನ್ನು ಪ್ರತ್ಯೇಕ ಮತ್ತು ಪರಿಶೀಲಿಸಬಹುದಾದ ಪ್ರೊವಿಷನಿಂಗ್ ಹಂತವಾಗಿ ಪರಿಗಣಿಸಿ.

ಕೆಳಗಿನ ಐದು ಅಂಶಗಳನ್ನು ಕ್ರಮವಾಗಿ ನಿರ್ವಹಿಸಿ ಮತ್ತು ಸ್ವೀಕೃತಿ ಫಲಿತಾಂಶಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಇರಿಸಿ.

ಸಮಾನ ಹೆಸರುಗಳ ಹಿಂದೆ ಎರಡು ರೀತಿಯ ನೀತಿ

Windows ಕೀ ವಿನಿಮಯವನ್ನು ರಕ್ಷಿಸುವ ನೀತಿಯನ್ನು ಸಂಚಾರವನ್ನು ರಕ್ಷಿಸುವ ನೀತಿಯಿಂದ ಬೇರ್ಪಡಿಸುತ್ತದೆ. IKE ಬದಿಯನ್ನು ಎನ್ಕ್ರಿಪ್ಷನ್ ವಿಧಾನ ಮತ್ತು ಸಮಗ್ರತೆ ವಿಧಾನದಿಂದ ಸಂರಚಿಸಲಾಗುತ್ತದೆ. ಡೇಟಾ ಬದಿಯನ್ನು ಸೈಫರ್ ಮತ್ತು ದೃಢೀಕರಣ ರೂಪಾಂತರ ಸ್ಥಿರಾಂಕಗಳಿಂದ ಸಂರಚಿಸಲಾಗುತ್ತದೆ, ಮತ್ತು ಆ ಸ್ಥಿರಾಂಕಗಳು ತಮ್ಮದೇ ಹೆಸರುಗಳನ್ನು ಬಳಸುತ್ತವೆ. ತಪ್ಪು ಕ್ಷೇತ್ರಕ್ಕೆ ನಕಲಿಸಿದ ಒಂದು AES ಲೇಬಲ್, ಯಾರೂ ಅನುಮೋದಿಸದ ನೀತಿಯ ಅಡಿಯಲ್ಲಿ ಸ್ಥಾಪನೆಯಾಗುವ ಸಂಪರ್ಕವನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ.

ಕೀ ವಿನಿಮಯ ಗುಂಪು ಮತ್ತು ಪರಿಪೂರ್ಣ ಮುಂದುವರಿಕೆ ಗೋಪ್ಯತೆ ಒಂದೇ ಮಾತುಕತೆಗೆ ಸೇರಿವೆ ಮತ್ತು ಗೇಟ್‌ವೇಗೆ ಸ್ವೀಕಾರಾರ್ಹವಾಗಿರಬೇಕು. ದೂರದ ತುದಿಯನ್ನು ಪರಿಶೀಲಿಸದೆ ಅವನ್ನು ಸೆಟ್ ಮಾಡುವುದು ನೀವು ಸಂಪಾದಿಸುತ್ತಿದ್ದ ಹಂತಕ್ಕಿಂತ ನಂತರದ ಹಂತದಲ್ಲಿ ವೈಫಲ್ಯ ಉಂಟುಮಾಡುತ್ತದೆ, ಆದ್ದರಿಂದ ಈ ತಪ್ಪುಗಳು ಗೇಟ್‌ವೇ ಸಮಸ್ಯೆಗಳಂತೆ ಕಾಣುತ್ತವೆ.

ಎರಡು ಅಲ್ಗಾರಿದಮ್ ಹೆಸರುಗಳಲ್ಲ, ಪೂರ್ಣ ನೀತಿಯನ್ನು ನಿರ್ಮಿಸಿ

ಪ್ರತಿ ಕ್ಷೇತ್ರವನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಬರೆಯಿರಿ, ನೀವು ಡೀಫಾಲ್ಟ್ ಎಂದು ಭಾವಿಸುವವುಗಳೂ ಸೇರಿದಂತೆ. ಫೋರ್ಸ್ ಫ್ಲ್ಯಾಗ್‌ನೊಂದಿಗೆ ಅನ್ವಯಿಸಿದ ಭಾಗಶಃ ನೀತಿಯು ಉಳಿಸಿದ ಸಂರಚನೆಯಾಗುತ್ತದೆ, ಮತ್ತು ನೀವು ಬಿಟ್ಟ ಮೌಲ್ಯಗಳು ಆ ಕ್ಷಣದಲ್ಲಿ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಹೊಂದಿದ್ದಂಥವು. ಒಂದೇ ಪೂರ್ವಪ್ರತ್ಯಯದಿಂದ ಪ್ರಾರಂಭವಾಗುವ ಮೌಲ್ಯಗಳು ಕ್ಷೇತ್ರಗಳ ನಡುವೆ ಪರಸ್ಪರ ಬದಲಾಯಿಸಲಾಗದವು, ಮತ್ತು ಪರಿಚಿತ ರೂಪಾಂತರ ಹೆಸರುಗಳಲ್ಲಿ ಒಂದು ದೃಢೀಕರಣ ರೂಪಾಂತರವಾಗಿ ಮಾತ್ರ ಮಾನ್ಯವಾಗಿದೆ.

$policy = @{
    ConnectionName = 'Corp IKEv2'
    AllUserConnection = $true
    EncryptionMethod = 'AES256'
    IntegrityCheckMethod = 'SHA384'
    CipherTransformConstants = 'AES256'
    AuthenticationTransformConstants = 'SHA384128'
    DHGroup = 'Group19'
    PfsGroup = 'PFS2048'
    Force = $true
}
Set-VpnConnectionIPsecConfiguration @policy

ಆ ಬ್ಲಾಕ್ ಅನ್ನು ನಿಮ್ಮ ಎರಡೂ ಪೀರ್ ಬೆಂಬಲಿಸಬೇಕಾದ ಉದಾಹರಣಾ ಸೂಟ್ ಎಂದು ಪರಿಗಣಿಸಿ, ಶಿಫಾರಸು ಎಂದಲ್ಲ. ಫೋರ್ಸ್ ಸ್ವಿಚ್ ಪ್ರಾಂಪ್ಟ್ ಅನ್ನು ಒತ್ತಡಿಸುತ್ತದೆ; ನೀವು ಪರಿಶೀಲಿಸದ ಪ್ಯಾಕೇಜ್ ಅನ್ನು ಅದು ಅನುಮೋದಿಸುವುದಿಲ್ಲ.

ಮೊದಲು ರಚಿಸಿ, ನಂತರ ಅನ್ವಯಿಸಿ — ಒಂದೇ ವ್ಯಾಪ್ತಿಯಲ್ಲಿ

ನೀತಿಯನ್ನು ಸೆಟ್ ಮಾಡುವ ಮೊದಲು ಸಂಪರ್ಕ ಇರಬೇಕು, ಮತ್ತು ಪ್ರತಿ ಹಂತದಲ್ಲಿ ವ್ಯಾಪ್ತಿ ಹೊಂದಿಕೆಯಾಗಬೇಕು. ಯಂತ್ರ ಸಂದರ್ಭದ ಹಂತವು ಪ್ರದರ್ಶನ ಹೆಸರು ಒಂದೇ ಎಂಬ ಕಾರಣಕ್ಕೆ ಯಾವುದೇ ಬಳಕೆದಾರರ ಖಾಸಗಿ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಕಂಡುಹಿಡಿಯಲಾರದು. ಎಲ್ಲಾ-ಬಳಕೆದಾರ ಸಂಪರ್ಕಗಳು, ಬಳಕೆದಾರ ಸಂಪರ್ಕಗಳು ಮತ್ತು ಅವುಗಳ ಸ್ಥಿತಿ ಕೋಶಗಳು ಪ್ರತ್ಯೇಕ ಹೆಸರುಗಳಿರುವ ಪ್ರತ್ಯೇಕ ವಸ್ತುಗಳು.

ಕ್ರಮವು ಪ್ರೊವಿಷನಿಂಗ್ ಪ್ಯಾಕೇಜ್‌ನಲ್ಲಿ ಕಾಣುವುದಕ್ಕಿಂತ ಹೆಚ್ಚು ಮುಖ್ಯ, ಏಕೆಂದರೆ ಎರಡು ಆದೇಶಗಳು ಸಂಪರ್ಕ ರಚನೆಗೆ ಬೇಕಾದ ಸಮಯಕ್ಕಿಂತ ಹತ್ತಿರದಲ್ಲಿ ಚಲಿಸಬಹುದು. ಸಂರಚನೆಯ ನಂತರದ ಕೆಲಸವನ್ನು ಘೋಷಿತ ಕಾರ್ಯಗತಗೊಳಿಸುವ ಸಂದರ್ಭದೊಂದಿಗೆ ಅನುಮೋದಿತ ಪ್ರೊವಿಷನಿಂಗ್ ಆದೇಶವಾಗಿ ಪ್ಯಾಕೇಜ್ ಮಾಡಿ, ಮತ್ತು ಊಹಿಸಿದ ವಿಳಂಬವನ್ನು ಸೇರಿಸುವ ಬದಲು ಪ್ರೊವಿಷನಿಂಗ್ ಎಂಜಿನ್ ಅದನ್ನು ಕ್ರಮಗೊಳಿಸಲಿ. ನಿಮ್ಮ ಪರೀಕ್ಷಾ ಹಾರ್ಡ್‌ವೇರ್‌ನಲ್ಲಿ ಸಾಕಷ್ಟು ಉದ್ದವಾದ ನಿದ್ರೆ ವಿಳಂಬ ಸೇರಿಸಿದ ರೇಸ್ ಸ್ಥಿತಿ. ಅವಧಿಯಲ್ಲ, ಅವಲಂಬನೆಯನ್ನು ದಾಖಲಿಸಿ.

ದಾಖಲಿತ Configuration Designer ಕ್ಷೇತ್ರಗಳು ಒಂದು VPN ಸೆಟ್ಟಿಂಗ್ ಅನ್ನು ವಿವರಿಸುತ್ತವೆ ಮತ್ತು ಪ್ರತಿ ಸ್ಥಳೀಯ IPsec ನಿಯಂತ್ರಣವನ್ನೂ ಬಹಿರಂಗಪಡಿಸುವುದಿಲ್ಲ. ಅಗತ್ಯವು ನಿರ್ವಹಿತ ವಿತರಣೆಯಾಗಿದ್ದರೆ, VPNv2 ಸಂರಚನಾ ಸೇವಾ ಪೂರೈಕೆದಾರರಲ್ಲಿ ಇದೇ ಉದ್ದೇಶಕ್ಕಾಗಿ ಕ್ರಿಪ್ಟೋಗ್ರಫಿ ಸೂಟ್ ವಿಭಾಗವಿದೆ.

ನೀತಿಗೆ ಒಬ್ಬನೇ ಮಾಲೀಕರನ್ನು ನೇಮಿಸಿ

ನಂತರದ ನಿರ್ವಹಣಾ-ಪ್ರೊಫೈಲ್ ನವೀಕರಣವು ಸಂಪರ್ಕವನ್ನು ಮತ್ತೆ ರಚಿಸಿ ಸ್ಕ್ರಿಪ್ಟ್ ಅನ್ವಯಿಸಿದ್ದನ್ನು ಬದಲಾಯಿಸಬಹುದು, ಮತ್ತು ಆ ಬದಲಾವಣೆ ಹಿನ್ನಡೆಯಂತೆ ಕಾಣುತ್ತದೆ. ಸೂಟ್ ಪ್ರೊಫೈಲ್‌ಗೆ, ಸ್ಕ್ರಿಪ್ಟ್‌ಗೆ ಅಥವಾ ನಿರ್ವಹಣಾ ಚಾನಲ್‌ಗೆ ಸೇರಿದೆಯೇ ಎಂದು ನಿರ್ಧರಿಸಿ, ಮತ್ತು ನಿಯಮಿತ ನವೀಕರಣಗಳು ಮೊದಲ ಸ್ಥಾಪನೆಯ ಅದೇ ಮಾರ್ಗವನ್ನು ಅನುಸರಿಸುವಂತೆ ಮಾಡಿ.

ಇಬ್ಬರು ಮಾಲೀಕರು ಒಪ್ಪದಿದ್ದಾಗ ಅದು ಮಾಲೀಕರಿಲ್ಲದಂತೆಯೇ. ಪ್ರೊಫೈಲ್‌ನ ಬದಲಾವಣೆ ದಾಖಲೆಯಲ್ಲಿ ಮಾಲೀಕರ ಹೆಸರು ಬರೆಯಿರಿ. ಮುಂದಿನ ನವೀಕರಣ ಆ ದಾಖಲೆ ಹೇಳುವುದನ್ನೇ ಅನುಸರಿಸುತ್ತದೆ.

ಪ್ಯಾಕೇಜ್ ಅಲ್ಲ, ಮಾತುಕತೆಯ ಫಲಿತಾಂಶವನ್ನು ಪರಿಶೀಲಿಸಿ

ಉಳಿಸಿದ ಪ್ರೊಫೈಲ್ ಮತ್ತು ಅದರ ವ್ಯಾಪ್ತಿಯನ್ನು ಓದಿ, ನಂತರ ಹೊಸ ಸಂಪರ್ಕವನ್ನು ಸ್ಥಾಪಿಸಿ ಗೇಟ್‌ವೇಯಲ್ಲಿ ಆಯ್ಕೆಯಾದ ಪ್ರಸ್ತಾವಗಳನ್ನು ಹೋಲಿಸಿ. ಕೀ ಮರುಸೃಷ್ಟಿ ವರ್ತನೆಯನ್ನೂ ದೃಢೀಕರಿಸಿ, ಏಕೆಂದರೆ ಆರಂಭಿಕ ಹಸ್ತಲಾಘವವು ನಂತರದ ಹಂತ ನಿರಾಕರಿಸುವ ಸೂಟ್‌ನೊಂದಿಗೆ ಯಶಸ್ವಿಯಾಗಬಹುದು.

Get-VpnConnection -Name 'Corp IKEv2' -AllUserConnection | Format-List
Get-ChildItem 'C:\ProgramData\Microsoft\Network\Connections\Pbk' | Select-Object Name, LastWriteTime

ಮೂರು ಸ್ವೀಕೃತಿ ಫಲಿತಾಂಶಗಳು ಒಂದೇ ಘಟನೆಯಲ್ಲ: ಪ್ಯಾಕೇಜ್ ಸ್ಥಾಪನೆಯಾಯಿತು, ಪ್ರೊಫೈಲ್ ಉದ್ದೇಶಿತ ನೀತಿಯೊಂದಿಗೆ ಇದೆ, ಮತ್ತು ಪೀರ್‌ಗಳು ಅದರ ಬಗ್ಗೆ ಮಾತುಕತೆ ಮಾಡಿದರು. ಅವನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಇರಿಸಿ, ಕಾಣೆಯಾದ ಕ್ಷೇತ್ರವನ್ನು ಎಂದಿಗೂ ದೃಢೀಕರಣವನ್ನು ದುರ್ಬಲಗೊಳಿಸಿ ಅಥವಾ ಯಾರೂ ಆಯ್ಕೆ ಮಾಡದ ಫಾಲ್‌ಬ್ಯಾಕ್ ಸಕ್ರಿಯಗೊಳಿಸಿ ಸರಿಪಡಿಸದಂತೆ.