Azure Point-to-Site кардарынын бир сертификатын кантип жокко чыгаруу керек

Azure Point-to-Site кардарын жокко чыгаруу анын манжа изин шлюздун жокко чыгарылгандар тизмесине кошууну билдирет. Бул ишенимдүү тамырды өчүрүүнү билдирбейт. Тамыр — сиз мурун берген ар бир кардар сертификатынын чыгаруучусу, ошондуктан аны алып салуу таасири алда канча чоң башка операция. Бул жерде жокко чыгаруунун бирдиги — бир сертификат.

1-кадам: Кандай сертификат жөнүндө айтып жатканыңызды тактаңыз

Көрсөтүлгөн аттан эмес, сертификат жазуусунан баштаңыз. Azure өзүңүз киргизген достук атты көрсөтөт, жана бул белги субъектиге же сертификат берилген түзмөккө туура келиши милдеттүү эмес.

Жокко чыгаруудан мурун дагы бир текшерүү: аны канча түзмөк сунуштайарын аныктаңыз. Эгер бир нече ноутбук бир PFX көчүрмөлөрүнөн жасалса, манжа изин жокко чыгаруу алардын баарын кулпулайт, ал эми Azure жоголгонду кутучадагы камдыктан ажырата албайт.

Кардар тарапта Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, Thumbprint, NotAfter ошол колдонуучу үчүн эмне орнотулганын тизмелейт, жана Cert:\LocalMachine\My да текшерүүгө татыктуу, анткени VPN кардары эки кампанын кайсынысынан болсо да тандай алат. Манжа изин каттоо тизмеңиз менен салыштырыңыз. Жаңыртылган сертификаттын субъектиси окшош болсо да, манжа изи башка болот.

Ачык сертификаттын манжа изин окуу үчүн кардардын жеке ачкычы же сырсөз менен корголгон PFX талап кылынбайт. Ушулардын бирин талап кылган ар кандай жол-жобо башка тапшырмадан көчүрүлгөн.

2-кадам: Аны шлюздун жокко чыгарылгандар тизмесине кошуңуз

Порталда виртуалдык тармак шлюзун, анан Point-to-site конфигурациясын, анан жокко чыгарылган сертификаттар бөлүмүн ачыңыз. Алты айдан кийин да тааный турган достук ат кошуп, манжа изин боштуктарсыз бир үзгүлтүксүз сап катары чаптаңыз.

Сактоодон мурун кайсы шлюз тандалганын текшериңиз, анткени бир нече шлюзу бар жазылуу так ушул жерде жаңылышат. Microsoftтун сертификат конфигурациясынын колдонмосу жаңыртуу аяктагандан кийин сертификатты туташуу үчүн колдонууга болбойт деп белгилейт.

Кийин портал эскертүүсүнө ишенүүнүн ордуна сакталган маанини ырастаңыз: az network vnet-gateway show --name gw-p2s --resource-group rg-vpn --query "vpnClientConfiguration.vpnClientRevokedCertificates" шлюз иш жүзүндө эмнени сактап турганын көрсөтөт.

3-кадам: Эки багытты тең текшериңиз

Жокко чыгарылган сертификат менен баш тартууну текшериңиз, анан ошол эле тамырдын астындагы башка сертификат дагы эле аутентификацияланарын текшериңиз. Адамдар так ушул экинчи тестти өткөрүп жиберишет, жана так ошол тамырдын кокустан алынышын же эч ким айтпаган саясат өзгөрүүсүн кармайт. Кайсы сертификат сунушталып жатканын көрө алган түзмөктү колдонуңуз. Бир нече сертификаты бар кардар үнсүз иштеп жатканды колдонуп, жокко чыгарууңузду бузулгандай көрсөтүшү мүмкүн.

Эки жыйынтыкты тең билетке жазыңыз. Бир гана баш тартуу багытында текшерилген жокко чыгаруу жарым текшерилген.

4-кадам: Мурунтан ачык сессиялар

Документтелген жыйынтык жаңы туташууларга тиешелүү. Тизме сакталган учурда ар бир бар туннель кулайт деген убадага чейин созбоңуз. Эгер дароо алып салуу маанилүү болсо, жайгаштырылган конфигурацияңыз чындап сунуш кылган башкаруу каражаттарын колдонуңуз жана божомолдоонун ордуна конкреттүү сессияны текшериңиз.

Муну аутентификациядан өзүнчө текшериңиз, анткени экөө ар башка жерде ишке ашпайт жана ар башка из калтырат.

Кайтаруу жана алыс болушу керек кыска жолдор

Кайтаруу манжа изин жокко чыгарылгандар тизмесинен алып салуу жана ошол эле жаңыртуунун бүтүшүн күтүү дегенди билдирет. Туура эмес жазууну жокко чыгарганда бул коопсуз, ал эми сертификат чындап бузулганда коркунучтуу, ошондуктан адегенде кайсы учурда экениңизди чечиңиз. Ишенимдүү тамырды өчүрүү бир жоголгон ноутбук үчүн кыска жол эмес. Бир машинадагы жергиликтүү VPN профилин өчүрүү кайсы гана шлюз эмнени кабыл аларын өзгөртпөйт.

Эгер инсандык экинчи шлюзде да аутентификацияланса, экөөнө тең бирдей мамиле керек. Жокко чыгарылгандар тизмеси жазылууга эмес, шлюзге таандык.