Azure Point-to-Site-ийн нэг клиент гэрчилгээг хэрхэн хүчингүй болгох вэ

Azure Point-to-Site-ийн нэг клиентийг хүчингүй болгох нь түүний хурууны хээг гарцын хүчингүй болгосон жагсаалтад нэмэх гэсэн үг. Энэ нь итгэмжлэгдсэн үндсийг устгах гэсэн үг биш. Үндэс нь таны өнөөг хүртэл олгосон бүх клиент гэрчилгээний олгогч тул түүнийг устгах нь хамаагүй өргөн нөлөөтэй өөр үйлдэл юм. Энд хүчингүй болгох нэгж нь нэг гэрчилгээ.

1-р алхам: Ямар гэрчилгээг хэлж байгаагаа тодорхойл

Харуулж буй нэрнээс биш, гэрчилгээний бүртгэлээс эхэл. Azure таны өөрөө бичсэн нөхөрсөг нэрийг харуулдаг бөгөөд энэ шошго нь субьект эсвэл гэрчилгээ олгосон төхөөрөмжтэй тохирох албагүй.

Хүчингүй болгохын өмнө дахин нэг шалгалт: үүнийг хэдэн төхөөрөмж танилцуулж байгааг олж мэд. Хэрэв хэд хэдэн зөөврийн компьютер нэг PFX-ийн хуулбараас бүтсэн бол хурууны хээг хүчингүй болгоход бүгд түгжигдэх бөгөөд Azure нь алдагдсаныг шургуулга дахь нөөцөөс ялгах аргагүй.

Клиент дээр Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, Thumbprint, NotAfter тухайн хэрэглэгчид юу суулгасныг жагсааж, Cert:\LocalMachine\My мөн шалгах нь зүйтэй, учир нь VPN клиент хоёр сангийн аль нэгээс сонгож болно. Хурууны хээг бүртгэлийн жагсаалттайгаа харьцуул. Шинэчлэгдсэн гэрчилгээ нь субьект ижил байсан ч өөр хурууны хээтэй байдаг.

Нийтийн гэрчилгээний хурууны хээг уншихад клиентийн хувийн түлхүүр эсвэл нууц үгээр хамгаалагдсан PFX шаардлагагүй. Эдгээрийн аль нэгийг шаарддаг аливаа журам өөр ажлаас хуулагдсан.

2-р алхам: Үүнийг гарцын хүчингүй болгосон жагсаалтад нэм

Порталаас виртуал сүлжээний гарцыг, дараа нь Point-to-site тохиргоог, дараа нь хүчингүй болгосон гэрчилгээний хэсгийг нээ. Зургаан сарын дараа ч таних нөхөрсөг нэр нэмээд хурууны хээг зайгүйгээр нэг тасралтгүй мөр болгон буулга.

Хадгалахаас өмнө аль гарц сонгогдсоныг шалга, учир нь хэд хэдэн гарцтай захиалга яг энэ алдаа гардаг газар юм. Microsoft-ийн гэрчилгээний тохиргооны гарын авлага шинэчлэлт дууссаны дараа гэрчилгээг холбогдоход ашиглах боломжгүй гэж заасан.

Порталын мэдэгдэлд итгэхийн оронд хадгалсан утгыг дараа нь баталгаажуул: az network vnet-gateway show --name gw-p2s --resource-group rg-vpn --query "vpnClientConfiguration.vpnClientRevokedCertificates" гарц үнэндээ юу хадгалж байгааг харуулна.

3-р алхам: Хоёр чиглэлийг шалга

Хүчингүй болгосон гэрчилгээгээр татгалзлыг туршиж, дараа нь нэг үндэс дор байгаа өөр гэрчилгээ одоо ч баталгаажиж байгааг турш. Хүмүүсийн алгасдаг нь яг тэр хоёр дахь туршилт бөгөөд үндсийг санамсаргүй устгах эсвэл хэн ч дурдаагүй бодлогын өөрчлөлтийг барьж авдаг нь ч мөн адил. Аль гэрчилгээ танилцуулагдаж байгааг харж болох төхөөрөмж ашигла. Хэд хэдэн гэрчилгээтэй клиент чимээгүйхэн ажиллаж байгааг ашиглаад таны хүчингүй болгохыг эвдэрсэн мэт харуулж болно.

Хоёр үр дүнг хоёуланг нь тасалбарт тэмдэглэ. Зөвхөн татгалзлын чиглэлд шалгасан хүчингүй болголт хагас шалгагдсан.

4-р алхам: Аль хэдийн нээлттэй сессүүд

Баримтжуулсан үр дүн нь шинэ холболтуудад хамаарна. Жагсаалт хадгалагдсан тэр мөчид одоо байгаа бүх туннель унана гэсэн амлалт хүртэл бүү сунга. Хэрэв нэн даруй устгах нь чухал бол таны байршуулсан тохиргоо үнэхээр санал болгодог удирдлагуудыг ашиглаж, таамаглахын оронд тодорхой сессийг шалга.

Үүнийг баталгаажуулалтаас тусдаа турш, учир нь хоёулаа өөр өөр газарт бүтэлгүйтэж, өөр ул мөр үлдээдэг.

Буцаах, мөн зайлсхийх ёстой товчлолууд

Буцаах гэдэг нь хурууны хээг хүчингүй болгосон жагсаалтаас хасаж, мөн тэр шинэчлэлт дуустал хүлээх гэсэн үг. Буруу бичлэгийг хүчингүй болгосон үед энэ нь аюулгүй, гэрчилгээ үнэхээр эвдэрсэн үед аюултай тул эхлээд аль тохиолдолд байгаагаа шийд. Итгэмжлэгдсэн үндсийг устгах нь нэг алдагдсан зөөврийн компьютерт товчлол биш. Нэг машины локал VPN профайлыг устгах нь аль ч гарц юу хүлээж авахыг өөрчлөхгүй.

Хэрэв таних мэдээлэл хоёр дахь гарцад ч баталгааждаг бол хоёуланд нь ижил хандлага хэрэгтэй. Хүчингүй болгосон жагсаалт нь захиалгад биш, гарцад хамаарна.