Windows ਵਿੱਚ IKEv2 ਕਸਟਮ ਨੀਤੀ: ਇਸਨੂੰ ਵੱਖਰੇ ਕਦਮ ਵਜੋਂ ਲਾਗੂ ਕਰੋ

ਪ੍ਰੋਵਿਜ਼ਨਿੰਗ ਪੈਕੇਜ IKEv2 ਕਨੈਕਸ਼ਨ ਬਣਾਉਂਦਾ ਹੈ, ਅਤੇ ਇਸ ਤੋਂ ਬਣਨ ਵਾਲੀ ਪ੍ਰੋਫਾਈਲ ਉਸ ਸੂਟ ਤੋਂ ਵੱਖਰੀ ਚੀਜ਼ 'ਤੇ ਗੱਲਬਾਤ ਕਰਦੀ ਹੈ ਜਿਸ ਦੀ ਤੁਸੀਂ ਯੋਜਨਾ ਬਣਾਈ ਸੀ। ਪੈਕੇਜ ਨੇ ਆਪਣਾ ਕੰਮ ਕੀਤਾ; ਇਸ ਵਿੱਚ ਉਸ ਕੰਮ ਲਈ ਕਦੇ ਖੇਤਰ ਹੀ ਨਹੀਂ ਸੀ ਜਿਸ ਦੀ ਤੁਸੀਂ ਧਾਰਨਾ ਬਣਾਈ ਸੀ। ਕ੍ਰਿਪਟੋ ਸੂਟ ਨੂੰ ਵੱਖਰਾ ਅਤੇ ਪੁਸ਼ਟੀ ਯੋਗ ਪ੍ਰੋਵਿਜ਼ਨਿੰਗ ਕਦਮ ਮੰਨੋ।

ਹੇਠਾਂ ਦਿੱਤੇ ਪੰਜ ਬਿੰਦੂ ਕ੍ਰਮ ਵਿੱਚ ਪੂਰੇ ਕਰੋ ਅਤੇ ਸਵੀਕ੍ਰਿਤੀ ਨਤੀਜੇ ਵੱਖਰੇ ਰੱਖੋ।

ਸਮਾਨ ਨਾਵਾਂ ਪਿੱਛੇ ਦੋ ਕਿਸਮਾਂ ਦੀ ਨੀਤੀ

Windows ਕੁੰਜੀ ਅਦਲ-ਬਦਲ ਦੀ ਰੱਖਿਆ ਕਰਨ ਵਾਲੀ ਨੀਤੀ ਨੂੰ ਟ੍ਰੈਫਿਕ ਦੀ ਰੱਖਿਆ ਕਰਨ ਵਾਲੀ ਨੀਤੀ ਤੋਂ ਵੱਖ ਕਰਦਾ ਹੈ। IKE ਪਾਸੇ ਨੂੰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਢੰਗ ਅਤੇ ਅਖੰਡਤਾ ਢੰਗ ਨਾਲ ਸੰਰਚਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਡੇਟਾ ਪਾਸੇ ਨੂੰ ਸਾਈਫਰ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਰੂਪਾਂਤਰਨ ਸਥਿਰਾਂਕਾਂ ਨਾਲ ਸੰਰਚਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਉਹ ਸਥਿਰਾਂਕ ਆਪਣੇ ਨਾਮ ਵਰਤਦੇ ਹਨ। ਗਲਤ ਖੇਤਰ ਵਿੱਚ ਕਾਪੀ ਕੀਤਾ ਇੱਕ AES ਲੇਬਲ ਅਜਿਹਾ ਕਨੈਕਸ਼ਨ ਬਣਾਉਂਦਾ ਹੈ ਜੋ ਕਿਸੇ ਨੇ ਵੀ ਮਨਜ਼ੂਰ ਨਾ ਕੀਤੀ ਨੀਤੀ ਅਧੀਨ ਸਥਾਪਿਤ ਹੁੰਦਾ ਹੈ।

ਕੁੰਜੀ ਅਦਲ-ਬਦਲ ਸਮੂਹ ਅਤੇ ਪੂਰਨ ਅੱਗੇ-ਵੱਲ ਗੁਪਤਤਾ ਇੱਕੋ ਗੱਲਬਾਤ ਦਾ ਹਿੱਸਾ ਹਨ ਅਤੇ ਗੇਟਵੇ ਲਈ ਸਵੀਕਾਰਯੋਗ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ। ਦੂਰਲੇ ਸਿਰੇ ਦੀ ਜਾਂਚ ਕੀਤੇ ਬਿਨਾਂ ਇਹਨਾਂ ਨੂੰ ਸੈੱਟ ਕਰਨਾ ਉਸ ਪੜਾਅ ਤੋਂ ਬਾਅਦ ਦੇ ਪੜਾਅ ਵਿੱਚ ਅਸਫਲਤਾ ਲਿਆਉਂਦਾ ਹੈ ਜਿਸਨੂੰ ਤੁਸੀਂ ਸੰਪਾਦਿਤ ਕਰ ਰਹੇ ਸੀ, ਅਤੇ ਇਸੇ ਲਈ ਇਹ ਗਲਤੀਆਂ ਗੇਟਵੇ ਸਮੱਸਿਆਵਾਂ ਵਰਗੀਆਂ ਲੱਗਦੀਆਂ ਹਨ।

ਦੋ ਐਲਗੋਰਿਦਮ ਨਾਮ ਨਹੀਂ, ਪੂਰੀ ਨੀਤੀ ਬਣਾਓ

ਹਰ ਖੇਤਰ ਸਪੱਸ਼ਟ ਲਿਖੋ, ਉਹ ਵੀ ਜਿਨ੍ਹਾਂ ਨੂੰ ਤੁਸੀਂ ਡਿਫਾਲਟ ਮੰਨਦੇ ਹੋ। ਫੋਰਸ ਫਲੈਗ ਨਾਲ ਲਾਗੂ ਅੰਸ਼ਿਕ ਨੀਤੀ ਸੰਭਾਲੀ ਸੰਰਚਨਾ ਬਣ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਤੁਸੀਂ ਜੋ ਮੁੱਲ ਛੱਡੇ ਉਹ ਉਹ ਹਨ ਜੋ ਉਸ ਪਲ ਪਲੇਟਫਾਰਮ ਕੋਲ ਸਨ। ਇੱਕੋ ਉਪਸਰਗ ਨਾਲ ਸ਼ੁਰੂ ਹੋਣ ਵਾਲੇ ਮੁੱਲ ਖੇਤਰਾਂ ਵਿੱਚ ਅਦਲ-ਬਦਲ ਯੋਗ ਨਹੀਂ, ਅਤੇ ਜਾਣੇ-ਪਛਾਣੇ ਰੂਪਾਂਤਰਨ ਨਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਸਿਰਫ਼ ਪ੍ਰਮਾਣਿਕਤਾ ਰੂਪਾਂਤਰਨ ਵਜੋਂ ਵੈਧ ਹੈ।

$policy = @{
    ConnectionName = 'Corp IKEv2'
    AllUserConnection = $true
    EncryptionMethod = 'AES256'
    IntegrityCheckMethod = 'SHA384'
    CipherTransformConstants = 'AES256'
    AuthenticationTransformConstants = 'SHA384128'
    DHGroup = 'Group19'
    PfsGroup = 'PFS2048'
    Force = $true
}
Set-VpnConnectionIPsecConfiguration @policy

ਉਸ ਬਲਾਕ ਨੂੰ ਤੁਹਾਡੇ ਦੋਵੇਂ ਪੀਅਰਾਂ ਨੂੰ ਸਮਰਥਨ ਦੇਣਾ ਲਾਜ਼ਮੀ ਉਦਾਹਰਨ ਸੂਟ ਮੰਨੋ, ਸਿਫ਼ਾਰਸ਼ ਵਜੋਂ ਨਹੀਂ। ਫੋਰਸ ਸਵਿੱਚ ਪ੍ਰੋਂਪਟ ਦਬਾਉਂਦਾ ਹੈ; ਤੁਸੀਂ ਸਮੀਖਿਆ ਨਾ ਕੀਤੇ ਪੈਕੇਜ ਨੂੰ ਇਹ ਮਨਜ਼ੂਰ ਨਹੀਂ ਕਰਦਾ।

ਪਹਿਲਾਂ ਬਣਾਓ, ਫਿਰ ਲਾਗੂ ਕਰੋ — ਇੱਕੋ ਦਾਇਰੇ ਵਿੱਚ

ਨੀਤੀ ਸੈੱਟ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਕਨੈਕਸ਼ਨ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਹਰ ਕਦਮ 'ਤੇ ਦਾਇਰਾ ਮੇਲ ਖਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਮਸ਼ੀਨ-ਸੰਦਰਭ ਦਾ ਕਦਮ ਸਿਰਫ਼ ਇਸ ਲਈ ਕਿਸੇ ਵੀ ਵਰਤੋਂਕਾਰ ਦੀ ਨਿੱਜੀ ਪ੍ਰੋਫਾਈਲ ਨਹੀਂ ਲੱਭ ਸਕਦਾ ਕਿ ਪ੍ਰਦਰਸ਼ਿਤ ਨਾਮ ਇੱਕੋ ਹੈ। ਸਾਰੇ-ਵਰਤੋਂਕਾਰ ਕਨੈਕਸ਼ਨ, ਵਰਤੋਂਕਾਰ ਕਨੈਕਸ਼ਨ ਅਤੇ ਉਹਨਾਂ ਦੀਆਂ ਸਥਿਤੀ ਨਿਰਦੇਸ਼ਿਕਾਵਾਂ ਵੱਖਰੇ ਨਾਵਾਂ ਵਾਲੀਆਂ ਵੱਖਰੀਆਂ ਵਸਤੂਆਂ ਹਨ।

ਕ੍ਰਮ ਪ੍ਰੋਵਿਜ਼ਨਿੰਗ ਪੈਕੇਜ ਵਿੱਚ ਦਿਸਦਾ ਹੈ ਉਸ ਤੋਂ ਵੱਧ ਮਹੱਤਵਪੂਰਨ ਹੈ, ਕਿਉਂਕਿ ਦੋ ਕਮਾਂਡਾਂ ਕਨੈਕਸ਼ਨ ਬਣਨ ਵਿੱਚ ਲੱਗਣ ਵਾਲੇ ਸਮੇਂ ਤੋਂ ਵੱਧ ਨੇੜੇ ਚੱਲ ਸਕਦੀਆਂ ਹਨ। ਸੰਰਚਨਾ ਤੋਂ ਬਾਅਦ ਦਾ ਕੰਮ ਘੋਸ਼ਿਤ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸੰਦਰਭ ਵਾਲਾ ਮਨਜ਼ੂਰ ਪ੍ਰੋਵਿਜ਼ਨਿੰਗ ਕਮਾਂਡ ਬਣਾ ਕੇ ਪੈਕੇਜ ਕਰੋ, ਅਤੇ ਅਨੁਮਾਨਿਤ ਦੇਰੀ ਪਾਉਣ ਦੀ ਥਾਂ ਪ੍ਰੋਵਿਜ਼ਨਿੰਗ ਇੰਜਣ ਨੂੰ ਇਸਦਾ ਕ੍ਰਮ ਤੈਅ ਕਰਨ ਦਿਓ। ਤੁਹਾਡੇ ਟੈਸਟ ਹਾਰਡਵੇਅਰ 'ਤੇ ਕਾਫ਼ੀ ਲੰਮੀ ਨੀਂਦ ਦੇਰੀ ਨਾਲ ਜੁੜੀ ਰੇਸ ਸ਼ਰਤ ਹੈ। ਸਮਾਂ ਨਹੀਂ, ਨਿਰਭਰਤਾ ਦਰਜ ਕਰੋ।

ਦਸਤਾਵੇਜ਼ੀ Configuration Designer ਖੇਤਰ ਇੱਕ VPN ਸੈਟਿੰਗ ਦਾ ਵਰਣਨ ਕਰਦੇ ਹਨ ਅਤੇ ਹਰ ਮੂਲ IPsec ਨਿਯੰਤਰਣ ਨੂੰ ਜ਼ਾਹਰ ਨਹੀਂ ਕਰਦੇ। ਜੇ ਲੋੜ ਪ੍ਰਬੰਧਿਤ ਡਿਲਿਵਰੀ ਹੈ, ਤਾਂ VPNv2 ਸੰਰਚਨਾ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਕੋਲ ਇਸੇ ਮਕਸਦ ਲਈ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਸੂਟ ਭਾਗ ਹੈ।

ਨੀਤੀ ਲਈ ਇੱਕ ਹੀ ਮਾਲਕ ਨਿਯੁਕਤ ਕਰੋ

ਬਾਅਦ ਦਾ ਪ੍ਰਬੰਧਨ-ਪ੍ਰੋਫਾਈਲ ਅਪਡੇਟ ਕਨੈਕਸ਼ਨ ਮੁੜ ਬਣਾ ਸਕਦਾ ਹੈ ਅਤੇ ਸਕ੍ਰਿਪਟ ਵੱਲੋਂ ਲਾਗੂ ਕੀਤਾ ਬਦਲ ਸਕਦਾ ਹੈ, ਅਤੇ ਉਹ ਬਦਲੀ ਪਿੱਛੜਨ ਵਰਗੀ ਦਿਸੇਗੀ। ਫੈਸਲਾ ਕਰੋ ਕਿ ਸੂਟ ਪ੍ਰੋਫਾਈਲ ਦਾ, ਸਕ੍ਰਿਪਟ ਦਾ ਜਾਂ ਪ੍ਰਬੰਧਨ ਚੈਨਲ ਦਾ ਹੈ, ਅਤੇ ਨਿਯਮਿਤ ਅਪਡੇਟ ਪਹਿਲੀ ਸਥਾਪਨਾ ਦੇ ਉਸੇ ਰਾਹ 'ਤੇ ਚੱਲਣ।

ਦੋ ਮਾਲਕ ਅਸਹਿਮਤ ਹੋਣ 'ਤੇ ਮਾਲਕ ਨਾ ਹੋਣ ਦੇ ਬਰਾਬਰ ਹਨ। ਪ੍ਰੋਫਾਈਲ ਦੇ ਤਬਦੀਲੀ ਰਿਕਾਰਡ ਵਿੱਚ ਮਾਲਕ ਦਾ ਨਾਮ ਲਿਖੋ। ਅਗਲਾ ਅਪਡੇਟ ਉਹੀ ਕਰੇਗਾ ਜੋ ਉਹ ਰਿਕਾਰਡ ਕਹਿੰਦਾ ਹੈ।

ਪੈਕੇਜ ਨਹੀਂ, ਗੱਲਬਾਤ ਤੋਂ ਤੈਅ ਨਤੀਜਾ ਪੁਸ਼ਟ ਕਰੋ

ਸੰਭਾਲੀ ਪ੍ਰੋਫਾਈਲ ਅਤੇ ਉਸਦਾ ਦਾਇਰਾ ਪੜ੍ਹੋ, ਫਿਰ ਨਵਾਂ ਕਨੈਕਸ਼ਨ ਸਥਾਪਿਤ ਕਰੋ ਅਤੇ ਗੇਟਵੇ 'ਤੇ ਚੁਣੇ ਪ੍ਰਸਤਾਵਾਂ ਦੀ ਤੁਲਨਾ ਕਰੋ। ਕੁੰਜੀ ਮੁੜ-ਬਣਾਉਣ ਦੇ ਵਿਵਹਾਰ ਦੀ ਵੀ ਪੁਸ਼ਟੀ ਕਰੋ, ਕਿਉਂਕਿ ਸ਼ੁਰੂਆਤੀ ਹੈਂਡਸ਼ੇਕ ਅਜਿਹੇ ਸੂਟ ਨਾਲ ਵੀ ਸਫਲ ਹੋ ਸਕਦਾ ਹੈ ਜਿਸਨੂੰ ਬਾਅਦ ਦਾ ਪੜਾਅ ਰੱਦ ਕਰਦਾ ਹੈ।

Get-VpnConnection -Name 'Corp IKEv2' -AllUserConnection | Format-List
Get-ChildItem 'C:\ProgramData\Microsoft\Network\Connections\Pbk' | Select-Object Name, LastWriteTime

ਤਿੰਨ ਸਵੀਕ੍ਰਿਤੀ ਨਤੀਜੇ ਇੱਕੋ ਘਟਨਾ ਨਹੀਂ: ਪੈਕੇਜ ਸਥਾਪਿਤ ਹੋਇਆ, ਪ੍ਰੋਫਾਈਲ ਇਛਿਤ ਨੀਤੀ ਨਾਲ ਮੌਜੂਦ ਹੈ, ਅਤੇ ਪੀਅਰਾਂ ਨੇ ਇਸ 'ਤੇ ਗੱਲਬਾਤ ਕੀਤੀ। ਇਹਨਾਂ ਨੂੰ ਵੱਖਰਾ ਰੱਖੋ, ਤਾਂ ਜੋ ਗੁੰਮ ਖੇਤਰ ਕਦੇ ਵੀ ਪ੍ਰਮਾਣਿਕਤਾ ਕਮਜ਼ੋਰ ਕਰਕੇ ਜਾਂ ਕਿਸੇ ਨੇ ਨਾ ਚੁਣਿਆ ਫਾਲਬੈਕ ਸਮਰੱਥ ਕਰਕੇ ਠੀਕ ਨਾ ਹੋਵੇ।