څنګه د Azure Point-to-Site یو کلینټ سند لغوه کړو

د Azure Point-to-Site یو کلینټ لغوه کول پدې معنا دي چې د هغه نښه د ګیټوی د لغوه شوو لیست ته اضافه کړو. دا د باوري ریښې د حذف کولو معنا نه لري. ریښه د هر هغه کلینټ سند صادروونکې اداره ده چې تاسو یې کله هم صادر کړی وي، نو د هغې لرې کول یو بل عملیات دي چې ډېر لوی اغیز لري. دلته د لغوه کولو واحد یوازې یو سند دی.

ګام 1: هغه سند وټاکئ چې تاسو یې په زړه کې لرئ

د ښودل شوي نوم نه، د سند له ریکارډ څخه پیل وکړئ. Azure هغه دوستانه نوم ښیي چې تاسو پخپله ټایپ کړی وي، او دا لیبل اړینه نه ده چې د موضوع یا هغه وسیلې سره سمون ولري چې سند ورته صادر شوی وي.

د لغوه کولو دمخه یو بل چک: ومومئ چې څو وسیلې هغه وړاندې کوي. که څو لپ ټاپونه د یو شان PFX له کاپیو څخه جوړ شوي وي، د نښې لغوه کول هغه ټول بندوي، او Azure د ورک شوي او د دراز دننه د بدیل ترمنځ توپیر نه شي کولی.

د کلینټ په اړخ کې، Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, Thumbprint, NotAfter هغه څه لیست کوي چې د هغه کاروونکي لپاره نصب دي، او Cert:\LocalMachine\My هم د کتلو ارزښت لري ځکه VPN کلینټ کولی شي له دواړو ذخیرو څخه انتخاب وکړي. نښه د خپل ثبت شمېر سره پرتله کړئ. تازه شوی سند حتی کله چې موضوع یو شان وي بیا هم بېله نښه لري.

د عام سند د نښې لوستلو لپاره تاسو ته د کلینټ خصوصي کیلي یا د پاسورډ ساتل شوی PFX ته اړتیا نشته. هر هغه طریقه چې د دوی له یوې غوښتنه کوي، له بل کار څخه کاپي شوې ده.

ګام 2: هغه د ګیټوی د لغوه شوو لیست ته اضافه کړئ

په پورټال کې د مجازي شبکې ګیټوی پرانیزئ، بیا Point-to-site ترتیبات، بیا د لغوه شوو سندونو برخه. هغه دوستانه نوم اضافه کړئ چې شپږ میاشتې وروسته به یې وپېژنئ او نښه د بېځایه تشو پرته د یوې دوامدارې لړۍ په توګه کېښوده کړئ.

د خوندي کولو دمخه وګورئ چې کوم ګیټوی ټاکل شوی دی، ځکه څو ګیټوی لرونکې ګډون دا هغه ځای دی چې دا خرابیږي. د Microsoft د سندونو د ترتیباتو لارښود وايي چې د تازه کولو له بشپړېدو وروسته سند نور د نښلولو لپاره نه شي کارول کېدای.

په پورټال د خبرتیا باور پرځای وروسته خوندي شوې ارزښت تایید کړئ: az network vnet-gateway show --name gw-p2s --resource-group rg-vpn --query "vpnClientConfiguration.vpnClientRevokedCertificates" ښیي چې ګیټوی واقعاً څه ساتي.

ګام 3: دواړه لښتې تایید کړئ

د لغوه شوي سند سره رد تېست کړئ، بیا تېست کړئ چې د هماغې ریښې لاندې بل سند لا هم تصدیق کېږي. هماغه دوهم تېست دی چې خلک یې پرېږدي، او هماغه دی چې د ریښې ناڅاپي لرې کول یا د هغې د پالیسي بدلون چې چا یاد نه کړی ونیسي. هغه وسیله وکاروئ چې تاسو پکې لیدلی شئ کوم سند وړاندې کېږي. څو سندونه لرونکی کلینټ کولی شي په خاموشۍ سره یو کارېدونکی وکاروي او ستاسو لغوه کول مات ښکاره کړي.

دواړه پایلې په ټیکټ کې ثبت کړئ. یوازې د رد په لښت کې تایید شوې لغوه کول نیمګړې تایید شوې ده.

ګام 4: هغه ناستې چې مخکې پرانیستل شوې

مستند شوې پایله د نویو نښلونو په اړه ده. هغه تر هغې ژمنې مه اوږدوئ چې هر موجود تونل به د لیست د خوندي کېدو په ثانیه کې ورننوځي. که سمدستي لرې کول مهم وي، هغه کنټرولونه وکاروئ چې ستاسو ځای پرځای شوی ترتیبات یې واقعاً وړاندې کوي او د انګېرنې پرځای ځانګړې ناسته وګورئ.

دا له تصدیق څخه جلا تېست کړئ، ځکه دواړه په بېلو ځایونو کې ناکامېږي او بېل شواهد پرېږدي.

بیرته تګ، او هغه لنډې لارې چې باید ترې ډډه وشي

بیرته تګ پدې معنا دی چې نښه له لغوه شوو لیست څخه لرې کړئ او د هماغې تازه کولو د بشپړېدو انتظار وکړئ. دا هغه وخت خوندي دی چې تاسو غلطه ننوتنه لغوه کړې وي، او هغه وخت خطرناک دی چې سند واقعاً زیانمن شوی وي، نو لومړی پریکړه وکړئ چې په کوم حالت کې یاست. د باوري ریښې حذف کول د یو ورک شوی لپ ټاپ لپاره لنډه لاره نه ده. په یوه ماشین کې د محلي VPN پروفایل حذف کول نه بدلوي چې کوم ګیټوی څه مني.

که هویت په دوهم ګیټوی کې هم تصدیق شي، دواړه ورته ورته چلند ته اړتیا لري. د لغوه شوو لیست د ګیټوی دی، نه د ګډون.