Windows मा IKEv2 अनुकूल नीति: यसलाई छुट्टै चरणको रूपमा लागू गर्नुहोस्

प्रोभिजनिङ प्याकेजले IKEv2 जडान बनाउँछ, र त्यसबाट बन्ने प्रोफाइलले तपाईंले सोचेको सेटभन्दा फरक कुरामा वार्ता गर्छ। प्याकेजले आफ्नो काम गर्‍यो; तपाईंले मानेको कामको लागि यसमा कहिल्यै फिल्ड थिएन। क्रिप्टो सेटलाई छुट्टै र प्रमाणित गर्न सकिने प्रोभिजनिङ चरणको रूपमा लिनुहोस्।

तलका पाँच बुँदाहरू क्रममा पूरा गर्नुहोस् र स्वीकृति नतिजाहरू अलग राख्नुहोस्।

समान नामहरू पछाडि दुई प्रकारका नीति

Windows ले कुञ्जी आदानप्रदानको रक्षा गर्ने नीतिलाई ट्राफिकको रक्षा गर्ने नीतिबाट अलग गर्छ। IKE पक्ष एन्क्रिप्शन विधि र अखण्डता विधिद्वारा कन्फिगर गरिन्छ। डेटा पक्ष साइफर र प्रमाणीकरण रूपान्तरण स्थिरांकद्वारा कन्फिगर गरिन्छ, र ती स्थिरांकहरूले आफ्नै नाम प्रयोग गर्छन्। गलत फिल्डमा प्रतिलिपि गरिएको एउटा AES लेबलले कसैले पनि स्वीकृत नगरेको नीतिको अधीनमा स्थापित हुने जडान बनाउँछ।

कुञ्जी आदानप्रदान समूह र पूर्ण अगाडितर्फ गोपनीयता एउटै वार्ताका हुन् र गेटवेको लागि स्वीकार्य हुनुपर्छ। दूरको छेउ जाँच नगरी ती सेट गर्दा तपाईं सम्पादन गरिरहेको चरणभन्दा पछिको चरणमा असफलता आउँछ, र त्यसैले यी गल्तीहरू गेटवेका समस्याजस्ता देखिन्छन्।

दुई एल्गोरिदम नाम होइन, पूर्ण नीति बनाउनुहोस्

प्रत्येक फिल्ड स्पष्ट रूपमा लेख्नुहोस्, तपाईंले पूर्वनिर्धारित ठान्ने फिल्डहरू पनि। फोर्स फ्ल्यागसँग लागू गरिएको आंशिक नीति सुरक्षित कन्फिगरेसन बन्छ, र तपाईंले छोडेका मानहरू त्यस क्षणमा प्लेटफर्मसँग भएका मान हुन्। एउटै उपसर्गबाट सुरु हुने मानहरू फिल्डहरूबीच अदलबदलयोग्य हुँदैनन्, र परिचित रूपान्तरण नामहरूमध्ये एउटा प्रमाणीकरण रूपान्तरणको रूपमा मात्र मान्य हुन्छ।

$policy = @{
    ConnectionName = 'Corp IKEv2'
    AllUserConnection = $true
    EncryptionMethod = 'AES256'
    IntegrityCheckMethod = 'SHA384'
    CipherTransformConstants = 'AES256'
    AuthenticationTransformConstants = 'SHA384128'
    DHGroup = 'Group19'
    PfsGroup = 'PFS2048'
    Force = $true
}
Set-VpnConnectionIPsecConfiguration @policy

त्यो ब्लकलाई तपाईंका दुवै पीयरले समर्थन गर्नुपर्ने उदाहरणात्मक सेटको रूपमा लिनुहोस्, सिफारिसको रूपमा होइन। फोर्स स्विचले प्रम्प्ट दबाउँछ; तपाईंले समीक्षा नगरेको प्याकेज यसले स्वीकृत गर्दैन।

पहिले बनाउनुहोस्, त्यसपछि लागू गर्नुहोस् — एउटै दायरामा

नीति सेट गर्नुअघि जडान हुनुपर्छ, र प्रत्येक चरणमा दायरा मिल्नुपर्छ। मेसिन-सन्दर्भको चरणले देखिने नाम एउटै भएकै कारणले कुनै पनि प्रयोगकर्ताको निजी प्रोफाइल भेट्टाउन सक्दैन। सबै-प्रयोगकर्ता जडान, प्रयोगकर्ता जडान र तिनका स्थिति निर्देशिकाहरू अलग नाम भएका अलग वस्तुहरू हुन्।

क्रम प्रोभिजनिङ प्याकेजमा देखिनेभन्दा बढी महत्त्वपूर्ण छ, किनकि दुई आदेशहरू जडान बन्न लाग्ने समयभन्दा नजिक चल्न सक्छन्। कन्फिगरेसनपछिको काम घोषित कार्यान्वयन सन्दर्भसहितको स्वीकृत प्रोभिजनिङ आदेशको रूपमा प्याकेज गर्नुहोस्, र अनुमानित ढिलाइ हाल्नुको सट्टा प्रोभिजनिङ इन्जिनले यसलाई क्रमबद्ध गरोस्। तपाईंको परीक्षण हार्डवेयरमा पर्याप्त लामो निद्रा ढिलाइ जोडिएको दौड अवस्था हो। अवधि होइन, निर्भरता अभिलेख गर्नुहोस्।

अभिलेखित Configuration Designer फिल्डहरूले एउटा VPN सेटिङ वर्णन गर्छन् र प्रत्येक मौलिक IPsec नियन्त्रण खोल्दैनन्। यदि आवश्यकता व्यवस्थित वितरण हो भने, VPNv2 कन्फिगरेसन सेवा प्रदायकसँग ठ्याक्कै यही उद्देश्यका लागि क्रिप्टोग्राफी सेट खण्ड छ।

नीतिका लागि एउटै मालिक तोक्नुहोस्

पछिको व्यवस्थापन-प्रोफाइल अद्यावधिकले जडान पुनः बनाउन र स्क्रिप्टले लागू गरेको कुरा प्रतिस्थापन गर्न सक्छ, र त्यो प्रतिस्थापन पछाडि हटेको जस्तो देखिन्छ। सेट प्रोफाइलको, स्क्रिप्टको वा व्यवस्थापन च्यानलको हो भनी निर्णय गर्नुहोस्, र नियमित अद्यावधिकहरूले पहिलो स्थापनाको उही मार्ग पछ्याउने सुनिश्चित गर्नुहोस्।

दुई मालिक असहमत हुँदा त्यो मालिक नभएसरह हुन्छ। प्रोफाइलको परिवर्तन अभिलेखमा मालिकको नाम लेख्नुहोस्। अर्को अद्यावधिकले त्यो अभिलेखले भनेको कुरा पछ्याउनेछ।

प्याकेज होइन, वार्तामा तय भएको नतिजा प्रमाणित गर्नुहोस्

सुरक्षित प्रोफाइल र त्यसको दायरा पढ्नुहोस्, त्यसपछि नयाँ जडान स्थापना गर्नुहोस् र गेटवेमा चयन गरिएका प्रस्तावहरू तुलना गर्नुहोस्। कुञ्जी पुनःनिर्माणको व्यवहार पनि पुष्टि गर्नुहोस्, किनकि सुरुवाती ह्यान्डसेक पछिको चरणले अस्वीकार गर्ने सेटसँग पनि सफल हुन सक्छ।

Get-VpnConnection -Name 'Corp IKEv2' -AllUserConnection | Format-List
Get-ChildItem 'C:\ProgramData\Microsoft\Network\Connections\Pbk' | Select-Object Name, LastWriteTime

तीन स्वीकृति नतिजा एउटै घटना होइनन्: प्याकेज स्थापना भयो, प्रोफाइल अभिप्रेत नीतिसहित अवस्थित छ, र पीयरहरूले यसमा वार्ता गरे। तिनीहरूलाई अलग राख्नुहोस्, ताकि हराएको फिल्ड कहिल्यै प्रमाणीकरण कमजोर बनाएर वा कसैले नरोजेको फलब्याक सक्षम गरेर सुधार नहोस्।