Kif tirrevoka ċertifikat tal-klijent Azure Point-to-Site wieħed

Ir-revoka ta' klijent Azure Point-to-Site wieħed tfisser li żżid il-marka tas-swaba' tiegħu mal-lista rrevokata tal-gateway. Ma tfissirx li tħassar l-għerq fiduċjuż. L-għerq huwa l-awtorità emittenti għal kull ċertifikat tal-klijent li qatt tajt, għalhekk it-tneħħija tiegħu hija operazzjoni oħra b'impatt ferm akbar. L-unità tar-revoka hawnhekk hija ċertifikat wieħed.

Pass 1: Iddetermina eżatt liema ċertifikat tfisser

Ibda mir-rekord taċ-ċertifikat, mhux minn isem muri. Azure juri isem familjari li ktibt int stess, u dik it-tikketta m'għandhiex għalfejn taqbel mas-suġġett jew mad-dispożittiv li għalih inħareġ.

Verifika oħra qabel ma tirrevoka: sib kemm-il apparat jippreżentah. Jekk diversi laptops inbnew minn kopji tal-istess PFX, ir-revoka tal-marka tas-swaba' tissakkarhom kollha, u Azure m'għandux mod kif jiddistingwi dak mitluf minn dak spare fil-kexxun.

Fuq il-klijent, Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, Thumbprint, NotAfter jelenka x'inhu installat għal dak il-utent, u Cert:\LocalMachine\My ukoll jixirqilha verifika għax il-klijent VPN jista' jagħżel minn kwalunkwe mill-żewġ maħżen. Qabbel il-marka tas-swaba' mal-inventarju tar-reġistrazzjoni tiegħek. Ċertifikat imġedded għandu marka tas-swaba' differenti anke meta s-suġġett ikun identiku.

M'għandekx bżonn il-muftieħ privat tal-klijent jew PFX protett bil-password biex taqra l-marka tas-swaba' ta' ċertifikat pubbliku. Kwalunkwe proċedura li teħtieġ wieħed minnhom ġiet kopjata minn kompitu ieħor.

Pass 2: Żidha mal-lista rrevokata tal-gateway

Fil-portal, iftaħ il-gateway tan-netwerk virtwali, imbagħad il-konfigurazzjoni Point-to-site, imbagħad is-sezzjoni taċ-ċertifikati rrevokati. Żid isem familjari li se tagħraf fi żmien sitt xhur u waħħal il-marka tas-swaba' bħala korda kontinwa waħda mingħajr l-ispazji.

Ivverifika liema gateway huwa magħżul qabel ma tissejvja, għax abbonament b'diversi gateways huwa eżattament il-post fejn dan imur ħażin. Il-gwida tal-konfigurazzjoni taċ-ċertifikati ta' Microsoft tgħid li ladarba jitlesta l-aġġornament, iċ-ċertifikat ma jistax jintuża aktar biex jingħaqad.

Ikkonferma l-valur maħżun wara minflok ma tafda l-avviż tal-portal: az network vnet-gateway show --name gw-p2s --resource-group rg-vpn --query "vpnClientConfiguration.vpnClientRevokedCertificates" juri x'inhuma fil-fatt iżomm il-gateway.

Pass 3: Ivverifika ż-żewġ direzzjonijiet

Ittestja ċ-ċaħda biċ-ċertifikat revokat, imbagħad ittestja li ċertifikat ieħor taħt l-istess għerq għadu jawtentika. Dak it-tieni test huwa dak li n-nies jaqbeż, u huwa dak li jaqbad tneħħija aċċidentali tal-għerq jew bidla fil-politika li ħadd ma semma. Uża apparat fejn tista' tara liema ċertifikat qed jiġi ppreżentat. Klijent li jżomm diversi ċertifikati jista' bilkwiet juża wieħed li jaħdem u jagħmel ir-revoka tiegħek tidher maqlugħa.

Irreġistra ż-żewġ riżultati fit-ticket. Revoka vverifikata biss fid-direzzjoni taċ-ċaħda hija nofs verifikata.

Pass 4: Sessjonijiet li huma diġà miftuħa

Ir-riżultat dokumentat jikkonċerna konnessjonijiet ġodda. Tkabbrixha għal wegħda li kull mina eżistenti taqa' fil-mument li l-lista tiġi ssejvjata. Jekk it-tneħħija immedjata hija importanti, uża l-kontrolli li l-konfigurazzjoni skjerata tiegħek tassew toffri u vverifika s-sessjoni speċifika minflok ma tassumi.

Ittestja dan separatament mill-awtentikazzjoni, għax it-tnejn ifallu f'postijiet differenti u jħallu provi differenti.

Ir-rollback, u l-mogħdijiet qosra li għandek tevita

Rollback ifisser li tneħħi l-marka tas-swaba' mil-lista rrevokata u tistenna li jitlesta l-istess aġġornament. Dan huwa sigur meta rrevokajt id-dħul żbaljat, u perikoluż meta ċ-ċertifikat ikun tassew kompromess, għalhekk iddeċiedi l-ewwel f'liema każ tinsab. It-tħassir tal-għerq fiduċjuż mhuwiex mogħdija qasira għal laptop wieħed mitluf. It-tħassir ta' profil VPN lokali fuq magna waħda ma jbiddilx dak li jaċċetta xi gateway.

Jekk l-identità tawtentika wkoll fuq it-tieni gateway, it-tnejn jeħtieġu l-istess trattament. Il-lista rrevokata tappartjeni lil gateway, mhux lis-sottoskrizzjoni.