एक Azure Point-to-Site क्लायंट प्रमाणपत्र कसे रद्द करावे

एक Azure Point-to-Site क्लायंट रद्द करणे म्हणजे त्याचा थंबप्रिंट गेटवेच्या रद्द केलेल्या यादीत जोडणे. याचा अर्थ विश्वासार्ह रूट हटवणे नाही. रूट हा तुम्ही कधीही दिलेल्या प्रत्येक क्लायंट प्रमाणपत्राचा जारीकर्ता आहे, म्हणून तो काढणे हे खूप मोठ्या परिणामाचे वेगळे ऑपरेशन आहे. येथे रद्द करण्याचे एकक एकच प्रमाणपत्र आहे.

पायरी 1: तुम्हाला कोणते प्रमाणपत्र हवे आहे ते निश्चित करा

दर्शविलेल्या नावावरून नाही, प्रमाणपत्र नोंदीवरून सुरुवात करा. Azure तुम्ही स्वतः टाइप केलेले मैत्रीपूर्ण नाव दाखवते, आणि ते लेबल विषय किंवा ज्या डिव्हाइससाठी ते जारी केले त्याच्याशी जुळलेच पाहिजे असे नाही.

रद्द करण्यापूर्वी आणखी एक तपासणी: ते किती डिव्हाइस सादर करतात ते शोधा. जर एकाच PFX च्या प्रतींमधून अनेक लॅपटॉप बनवले असतील, तर थंबप्रिंट रद्द केल्यास ते सर्व लॉक होतील, आणि ड्रॉवरमधील पर्यायीपासून हरवलेले वेगळे करण्याचा Azure कडे मार्ग नाही.

क्लायंटवर, Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, Thumbprint, NotAfter त्या वापरकर्त्यासाठी काय स्थापित आहे त्याची यादी करते, आणि Cert:\LocalMachine\My देखील तपासणे योग्य आहे कारण VPN क्लायंट दोन्हीपैकी कोणत्याही स्टोअरमधून निवडू शकतो. थंबप्रिंटची तुमच्या नोंदणी यादीशी तुलना करा. नूतनीकृत प्रमाणपत्राचा थंबप्रिंट वेगळा असतो, विषय सारखाच असला तरी.

सार्वजनिक प्रमाणपत्राचा थंबप्रिंट वाचण्यासाठी तुम्हाला क्लायंटची खाजगी की किंवा पासवर्ड-संरक्षित PFX आवश्यक नाही. यापैकी एकाची मागणी करणारी कोणतीही प्रक्रिया दुसऱ्या कार्यातून कॉपी केलेली आहे.

पायरी 2: ते गेटवेच्या रद्द केलेल्या यादीत जोडा

पोर्टलमध्ये व्हर्च्युअल नेटवर्क गेटवे उघडा, नंतर Point-to-site कॉन्फिगरेशन, नंतर रद्द केलेल्या प्रमाणपत्रांचा विभाग. सहा महिन्यांनंतरही ओळखता येईल असे मैत्रीपूर्ण नाव जोडा आणि जागा काढून थंबप्रिंट एका सतत स्ट्रिंगप्रमाणे पेस्ट करा.

जतन करण्यापूर्वी कोणते गेटवे निवडले आहे ते तपासा, कारण अनेक गेटवे असलेली सदस्यताच हे चुकण्याचे नक्की ठिकाण आहे. Microsoft चा प्रमाणपत्र कॉन्फिगरेशन मार्गदर्शक सांगतो की अद्यतन पूर्ण झाल्यानंतर प्रमाणपत्र कनेक्ट होण्यासाठी वापरता येणार नाही.

पोर्टलच्या सूचनेवर विश्वास ठेवण्याऐवजी नंतर साठवलेले मूल्य तपासा: az network vnet-gateway show --name gw-p2s --resource-group rg-vpn --query "vpnClientConfiguration.vpnClientRevokedCertificates" गेटवे प्रत्यक्षात काय ठेवते ते दाखवते.

पायरी 3: दोन्ही दिशा तपासा

रद्द केलेल्या प्रमाणपत्रासह नकाराची चाचणी करा, नंतर त्याच रूटखालील दुसरे प्रमाणपत्र अजूनही प्रमाणीकरण करते याची चाचणी करा. तीच दुसरी चाचणी लोक वगळतात, आणि तीच अपघाताने रूट काढणे किंवा कोणीही न सांगितलेला धोरण बदल पकडते. कोणते प्रमाणपत्र सादर केले जात आहे हे दिसते असे डिव्हाइस वापरा. अनेक प्रमाणपत्रे असलेला क्लायंट शांतपणे कार्यरत असलेले वापरून तुमचे रद्द करणे तुटलेले दिसू शकतो.

दोन्ही निकाल तिकिटात नोंदवा. केवळ नकाराच्या दिशेने पडताळलेले रद्द करणे अर्धे पडताळलेले आहे.

पायरी 4: आधीच सुरू असलेली सत्रे

नोंदवलेला निकाल नवीन कनेक्शनशी संबंधित आहे. यादी जतन होताच प्रत्येक विद्यमान टनेल पडेल अशा वचनापर्यंत तो वाढवू नका. तात्काळ काढणे महत्त्वाचे असल्यास, तुमचे तैनात कॉन्फिगरेशन प्रत्यक्षात देते ती नियंत्रणे वापरा आणि गृहीत धरण्याऐवजी विशिष्ट सत्र तपासा.

हे प्रमाणीकरणापासून वेगळे तपासा, कारण दोन्ही वेगवेगळ्या ठिकाणी अयशस्वी होतात आणि वेगवेगळे पुरावे सोडतात.

रोलबॅक, आणि टाळावयाचे शॉर्टकट

रोलबॅक म्हणजे थंबप्रिंट रद्द केलेल्या यादीतून काढणे आणि तेच अद्यतन पूर्ण होण्याची प्रतीक्षा करणे. चुकीची नोंद रद्द केली असेल तेव्हा हे सुरक्षित आहे, आणि प्रमाणपत्र खरोखरच तडजोड झाले असेल तेव्हा हे धोकादायक आहे, म्हणून आधी तुम्ही कोणत्या स्थितीत आहात ते ठरवा. विश्वासार्ह रूट हटवणे एका हरवलेल्या लॅपटॉपसाठी शॉर्टकट नाही. एका मशीनवर स्थानिक VPN प्रोफाइल हटवल्याने कोणतेही गेटवे काय स्वीकारते हे बदलत नाही.

ओळख दुसऱ्या गेटवेवरही प्रमाणीकरण करत असेल, तर दोन्हींना समान उपचार आवश्यक आहे. रद्द केलेली यादी सदस्यतेची नाही, गेटवेची आहे.