ഒരു Azure Point-to-Site ക്ലയന്റ് സർട്ടിഫിക്കറ്റ് എങ്ങനെ റദ്ദാക്കാം

ഒരു Azure Point-to-Site ക്ലയന്റ് റദ്ദാക്കുക എന്നത് അതിന്റെ തംബ്പ്രിന്റ് ഗേറ്റ്വേയുടെ റദ്ദാക്കിയ പട്ടികയിൽ ചേർക്കുക എന്നാണ്. വിശ്വസ്ത റൂട്ട് ഇല്ലാതാക്കുക എന്നല്ല. റൂട്ട് നിങ്ങൾ ഇതുവരെ നൽകിയ ഓരോ ക്ലയന്റ് സർട്ടിഫിക്കറ്റിന്റെയും ഇഷ്യൂ ചെയ്യുന്ന അതോറിറ്റിയാണ്, അതിനാൽ അത് നീക്കം ചെയ്യുന്നത് വളരെ വലിയ സ്വാധീനമുള്ള മറ്റൊരു പ്രവർത്തനമാണ്. ഇവിടെ റദ്ദാക്കലിന്റെ യൂണിറ്റ് ഒരു സർട്ടിഫിക്കറ്റാണ്.

ഘട്ടം 1: ഏത് സർട്ടിഫിക്കറ്റാണ് ഉദ്ദേശിക്കുന്നതെന്ന് ഉറപ്പാക്കുക

പ്രദർശിപ്പിക്കുന്ന പേരിൽ നിന്നല്ല, സർട്ടിഫിക്കറ്റ് രേഖയിൽ നിന്ന് തുടങ്ങുക. Azure നിങ്ങൾ തന്നെ ടൈപ്പ് ചെയ്ത സൗഹൃദ നാമം കാണിക്കുന്നു, ആ ലേബൽ വിഷയത്തോടോ അത് നൽകിയ ഉപകരണത്തോടോ പൊരുത്തപ്പെടേണ്ടതില്ല.

റദ്ദാക്കുന്നതിന് മുമ്പ് ഒരു പരിശോധന കൂടി: അത് എത്ര ഉപകരണങ്ങൾ അവതരിപ്പിക്കുന്നുവെന്ന് കണ്ടെത്തുക. ഒരേ PFX-ന്റെ പകർപ്പുകളിൽ നിന്ന് നിരവധി ലാപ്ടോപ്പുകൾ നിർമ്മിച്ചിട്ടുണ്ടെങ്കിൽ, തംബ്പ്രിന്റ് റദ്ദാക്കുന്നത് അവയെല്ലാം ലോക്ക് ചെയ്യും, കൂടാതെ ഡ്രോയറിലുള്ള ബദലിൽ നിന്ന് നഷ്ടപ്പെട്ടതിനെ വേർതിരിക്കാൻ Azure-ന് മാർഗമില്ല.

ക്ലയന്റിൽ, Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, Thumbprint, NotAfter ആ ഉപയോക്താവിനായി എന്താണ് ഇൻസ്റ്റാൾ ചെയ്തിരിക്കുന്നതെന്ന് ലിസ്റ്റ് ചെയ്യുന്നു, കൂടാതെ Cert:\LocalMachine\My ഉം പരിശോധിക്കേണ്ടതാണ്, കാരണം VPN ക്ലയന്റ് രണ്ട് സ്റ്റോറുകളിൽ ഏതിൽ നിന്നും തിരഞ്ഞെടുത്തേക്കാം. തംബ്പ്രിന്റ് നിങ്ങളുടെ എൻറോൾമെന്റ് ഇൻവെന്ററിയുമായി താരതമ്യം ചെയ്യുക. പുതുക്കിയ സർട്ടിഫിക്കറ്റിന് വിഷയം ഒരുപോലെയാണെങ്കിലും വ്യത്യസ്ത തംബ്പ്രിന്റ് ഉണ്ട്.

പൊതു സർട്ടിഫിക്കറ്റിന്റെ തംബ്പ്രിന്റ് വായിക്കാൻ നിങ്ങൾക്ക് ക്ലയന്റിന്റെ സ്വകാര്യ കീയോ പാസ്വേഡ് സംരക്ഷിത PFX-ഉം ആവശ്യമില്ല. ഇവയിലൊന്ന് ആവശ്യപ്പെടുന്ന ഏത് നടപടിക്രമവും മറ്റൊരു ജോലിയിൽ നിന്ന് പകർത്തിയതാണ്.

ഘട്ടം 2: അത് ഗേറ്റ്വേയുടെ റദ്ദാക്കിയ പട്ടികയിൽ ചേർക്കുക

പോർട്ടലിൽ വെർച്വൽ നെറ്റ്വർക്ക് ഗേറ്റ്വേ തുറക്കുക, തുടർന്ന് Point-to-site കോൺഫിഗറേഷൻ, തുടർന്ന് റദ്ദാക്കിയ സർട്ടിഫിക്കറ്റുകളുടെ വിഭാഗം. ആറ് മാസത്തിന് ശേഷവും തിരിച്ചറിയാൻ കഴിയുന്ന സൗഹൃദ നാമം ചേർത്ത്, സ്പെയ്സുകൾ നീക്കി തംബ്പ്രിന്റ് ഒരു തുടർച്ചയായ സ്ട്രിംഗായി ഒട്ടിക്കുക.

സേവ് ചെയ്യുന്നതിന് മുമ്പ് ഏത് ഗേറ്റ്വേയാണ് തിരഞ്ഞെടുത്തിരിക്കുന്നതെന്ന് പരിശോധിക്കുക, കാരണം ഒന്നിലധികം ഗേറ്റ്വേകളുള്ള സബ്സ്ക്രിപ്ഷനാണ് ഇത് തെറ്റിപ്പോകുന്ന കൃത്യമായ സ്ഥലം. Microsoft-ന്റെ സർട്ടിഫിക്കറ്റ് കോൺഫിഗറേഷൻ ഗൈഡ് അപ്ഡേറ്റ് പൂർത്തിയായതിന് ശേഷം സർട്ടിഫിക്കറ്റ് ഇനി ബന്ധിപ്പിക്കാൻ ഉപയോഗിക്കാൻ കഴിയില്ലെന്ന് പറയുന്നു.

പോർട്ടലിന്റെ അറിയിപ്പ് വിശ്വസിക്കുന്നതിനുപകരം പിന്നീട് സൂക്ഷിച്ച മൂല്യം സ്ഥിരീകരിക്കുക: az network vnet-gateway show --name gw-p2s --resource-group rg-vpn --query "vpnClientConfiguration.vpnClientRevokedCertificates" ഗേറ്റ്വേ യഥാർത്ഥത്തിൽ എന്താണ് സൂക്ഷിക്കുന്നതെന്ന് കാണിക്കുന്നു.

ഘട്ടം 3: രണ്ട് ദിശകളും സ്ഥിരീകരിക്കുക

റദ്ദാക്കിയ സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച് നിരസിക്കൽ പരിശോധിക്കുക, തുടർന്ന് അതേ റൂട്ടിന് കീഴിലുള്ള മറ്റൊരു സർട്ടിഫിക്കറ്റ് ഇപ്പോഴും പ്രാമാണീകരിക്കുന്നുവെന്ന് പരിശോധിക്കുക. ആ രണ്ടാമത്തെ പരിശോധനയാണ് ആളുകൾ ഒഴിവാക്കുന്നത്, റൂട്ട് അബദ്ധത്തിൽ നീക്കം ചെയ്യുന്നതോ ആരും പറയാത്ത നയമാറ്റമോ പിടികൂടുന്നതും അതാണ്. ഏത് സർട്ടിഫിക്കറ്റാണ് അവതരിപ്പിക്കുന്നതെന്ന് കാണാൻ കഴിയുന്ന ഉപകരണം ഉപയോഗിക്കുക. നിരവധി സർട്ടിഫിക്കറ്റുകളുള്ള ഒരു ക്ലയന്റ് നിശബ്ദമായി പ്രവർത്തിക്കുന്ന ഒന്ന് ഉപയോഗിച്ച് നിങ്ങളുടെ റദ്ദാക്കൽ തകർന്നതായി കാണിക്കാം.

രണ്ട് ഫലങ്ങളും ടിക്കറ്റിൽ രേഖപ്പെടുത്തുക. നിരസിക്കൽ ദിശയിൽ മാത്രം സ്ഥിരീകരിച്ച റദ്ദാക്കൽ പകുതി മാത്രം സ്ഥിരീകരിച്ചതാണ്.

ഘട്ടം 4: ഇതിനകം തുറന്നിരിക്കുന്ന സെഷനുകൾ

രേഖപ്പെടുത്തിയ ഫലം പുതിയ കണക്ഷനുകളെക്കുറിച്ചാണ്. പട്ടിക സേവ് ചെയ്യുന്ന നിമിഷം നിലവിലുള്ള ഓരോ ടണലും വീഴുമെന്ന വാഗ്ദാനത്തിലേക്ക് അത് നീട്ടരുത്. തൽക്ഷണം നീക്കം ചെയ്യുന്നത് പ്രധാനമാണെങ്കിൽ, നിങ്ങളുടെ വിന്യസിച്ച കോൺഫിഗറേഷൻ യഥാർത്ഥത്തിൽ വാഗ്ദാനം ചെയ്യുന്ന നിയന്ത്രണങ്ങൾ ഉപയോഗിക്കുക, ഊഹിക്കുന്നതിനുപകരം നിർദ്ദിഷ്ട സെഷൻ പരിശോധിക്കുക.

ഇത് പ്രാമാണീകരണത്തിൽ നിന്ന് വേറിട്ട് പരിശോധിക്കുക, കാരണം രണ്ടും വ്യത്യസ്ത സ്ഥലങ്ങളിൽ പരാജയപ്പെടുകയും വ്യത്യസ്ത തെളിവുകൾ അവശേഷിപ്പിക്കുകയും ചെയ്യുന്നു.

റോൾബാക്കും ഒഴിവാക്കേണ്ട ഷോർട്ട്കട്ടുകളും

റോൾബാക്ക് എന്നത് റദ്ദാക്കിയ പട്ടികയിൽ നിന്ന് തംബ്പ്രിന്റ് നീക്കം ചെയ്യുകയും അതേ അപ്ഡേറ്റ് പൂർത്തിയാകുന്നത് കാത്തിരിക്കുകയും ചെയ്യുന്നതാണ്. തെറ്റായ എൻട്രി റദ്ദാക്കിയപ്പോൾ ഇത് സുരക്ഷിതമാണ്, സർട്ടിഫിക്കറ്റ് യഥാർത്ഥത്തിൽ വിട്ടുവീഴ്ച ചെയ്യപ്പെട്ടിട്ടുണ്ടെങ്കിൽ ഇത് അപകടകരമാണ്, അതിനാൽ ആദ്യം നിങ്ങൾ ഏത് സാഹചര്യത്തിലാണെന്ന് തീരുമാനിക്കുക. വിശ്വസ്ത റൂട്ട് ഇല്ലാതാക്കുന്നത് ഒരു നഷ്ടപ്പെട്ട ലാപ്ടോപ്പിനുള്ള ഷോർട്ട്കട്ട് അല്ല. ഒരു മെഷീനിൽ ലോക്കൽ VPN പ്രൊഫൈൽ ഇല്ലാതാക്കുന്നത് ഏതെങ്കിലും ഗേറ്റ്വേ സ്വീകരിക്കുന്നതിനെ മാറ്റുന്നില്ല.

ഐഡന്റിറ്റി രണ്ടാമത്തെ ഗേറ്റ്വേയിലും പ്രാമാണീകരിക്കുന്നുണ്ടെങ്കിൽ, രണ്ടിനും ഒരേ ചികിത്സ ആവശ്യമാണ്. റദ്ദാക്കിയ പട്ടിക സബ്സ്ക്രിപ്ഷനല്ല, ഗേറ്റ്വേയുടേതാണ്.