د Windows VPN کوم ماشین سند وړاندې کوي؟

سندونه نصب دي، خصوصي کیلي ګانې موجودې دي، او تونل لا هم په تصدیق کې ناکامېږي۔ څو سندونه لرونکی ماشین کولی شي VPN ته داسې نوماند ورکړي چې چا نه دی په پام کې نیولی، او کلاینټ هېڅ لاره نه لري چې پوه شي ګیټوې کوم یو به ومني۔ نور حذف کول د ټاکنې هغه پالیسي ده چې پایلې یې په ماشین کې هر خدمت ته رسېږي۔ پر ځای یې وړ ټولګه محدوده کړئ، بیا تایید کړئ چې په رښتیا کوم سند وړاندې شو۔

څو سندونه، یو وړاندې شوی

د ماشین سند تصدیق سره اصلي Windows VPN پروفایلونه دوه فلټرونه وړاندې کوي چې نوماندان محدودوي: د صادروونکي فلټر او د پراخ شوي کیلي کارولو فلټر۔ دوی هغه ټولګه کموي چې کلاینټ کولی شي ترې وټاکي۔ دوی ناسم سند نه ترمیموي، او نه تضمین کوي چې سرور به هغه څه ومني چې پاتې کېږي۔ دا حد د بدلون په ثبت کې د لیکلو وړ دی، ځکه چې بل لوستونکی به فرض کړي چې فلټر ډېر څه فیصله کړي چې واقعاً یې کړي دي۔

هغه ناکامي چې دوی یې حل کوي تنګه او مشخصه ده۔ د غلطې ادارې معتبر سند، یا هغه چې د ګیټوې د نه منلو وړ هدف لپاره صادر شوی، د پام وړ سند مخکې ټاکل کېږي، چې د روغې ذخیرې ترڅنګ د تصدیق ناکامي رامنځته کوي۔ دوه فلټرونه دا د فکر کولو لپاره کافي کوچنۍ ټولګه جوړوي، او د دې پاڼې پاتې برخه دوی په ترتیب سره پلي کوي۔

د پروفایل د سمون مخکې ذخیره وګورئ

نوماندان او د هغوی ځانګړنې په هغه ذخیره کې ولیکئ چې پروفایل واقعاً کاروي۔ دلته هېڅ شی خصوصي کیلي صادره نه کوي، او هېڅ سند اړ نه دی چې ماشین پرېږدي:

Get-VpnConnection -Name 'Office' | Select-Object Name, TunnelType, AuthenticationMethod
Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject, Issuer, Thumbprint, NotAfter, HasPrivateKey, EnhancedKeyUsageList

د هغو ځانګړنو لپاره بهرنۍ پایله ولولئ چې پرې پرېکړه ولاړه ده: د کارولو وړ خصوصي کیلي، د منلو وړ د اعتبار موده، پام کې نیول شوی صادروونکی او په پراخون کې هدفونه۔ یو سند کولی شي په یو وخت کې موجود، سم ثبت شوی او دې اړیکې ته بېګټه وي۔ د ګوتې نښې ستون هغه دی چې وروسته به پرې پرتله کوئ، نو پایله وساتئ۔

د سمون مخکې پروفایل او د هغه حد تایید کړئ، ځکه چې LocalMachine کې ماشین سند، د کاروونکي EAP-TLS سند او د یوې اپلیکیشن خپله خصوصي کیلي ذخیره درې بېلابېل شرایط دي۔ کله چې مدیریت شوی پروفایل همالته وي، د ټولو کاروونکو حد او اداري شرایط وکاروئ۔ د ورته نوم سره دویم پروفایل جوړول پټوي چې اړیکه واقعاً کوم ترتیب کاروي۔

د صادروونکي فلټر شی غواړي

د صادروونکي پارامیټر د سند شی تمه لري، نه د ښودلو نوم او نه خالي د ګوتې نښې تار۔ د تصویب شوې ادارې سند له هغې لارې چې تاسو کتلې، په هغه ذخیره کې چې ورته اړه لري وړاندې کړئ:

$issuerPath = Read-Host 'Certificate-provider path for the approved issuer CA'
$issuer = Get-Item -LiteralPath $issuerPath
Set-VpnConnection -Name 'Office' -MachineCertificateIssuerFilter $issuer

د کلاینټ خپل پاڼې سند، د ورته موضوع بلې ادارې، یا نوی جوړ شوی ریښه یوازې د دې لپاره مه بدلوئ چې د پارامیټر ډول یې مني۔ دوه ادارې کولی شي یو موضوع تار شریک کړي، او همدا لامل دی چې شی له متن څخه مهم دی۔ د Microsoft cmdlet حواله دواړه د ننوتلو ډولونه مستند کوي، او د لومړي سمون مخکې یې لوستل ښه دي، نه د ناکامې هڅې وروسته۔

د کارونې فلټر OID تار غواړي

د پراخ شوي کیلي کارولو پارامیټر OID تارونه اخلي، او د کلاینټ تصدیق هدف دا دی 1.3.6.1.5.5.7.3.2۔ د هغې پلي کول نوماندان هغو سندونو ته محدودوي چې دا هدف لري، کوم چې د کلاینټ تصدیق سره ځای پرځای کول غواړي:

Set-VpnConnection -Name 'Office' -MachineCertificateEKUFilter '1.3.6.1.5.5.7.3.2'

ارزښت یو لړ دی، نو هغه ځای پرځای کول چې څو هدفونه غواړي هغوی د لیست په توګه سپاري۔ هغه څه چې فلټر نشي کولی سند ته هدف زیاتول دي: دا د ټاکنې عبارت دی چې د لاسلیک شوو پراخونو په وړاندې ارزول کېږي، او هېڅ فلټر هغوی بیا نه لیکي، نو هغه سند چې هدف نلري باید بیا ثبت ته تېر شي۔

د کاروونکو د سندونو EAP ترتیب د ماشین د سندونو له فلټر کولو جلا وساتئ، ځکه چې دوی په بېلو ځایونو کې اوسي او په یوه کې بدلون په بل کې ناکامي کم توضیح کوي۔ دا هم وګورئ چې پروفایل د ډومېن دی که د وسیلو مدیریت، ځکه چې سیمه ییز سمون ممکن په راتلونکي پالیسي تازه کې د چا لخوا ماشین ته د لاس نه رسېدو سره بدل شي۔

ثابت کړئ چې کلاینټ کوم سند وړاندې کړ

نوې اړیکه جوړه کړئ او د پام وړ هویت لپاره د کلاینټ او سرور د تصدیق شواهد ولولئ۔ کله چې له یوه څخه ډېر سندونه فلټرونه پوره کوي، پایله د پین شوې پاڼې پر ځای کوچنۍ ټولګه ده، نو بل هڅه ممکن بل غړی وټاکي۔ په هغو شواهدو کې ښکاره شوې ګوته نښه ولیکئ او له ذخیرې ثبت شوې سره یې پرتله کړئ۔

بریالۍ کمانډ بریالۍ تصدیق نه دی۔ د ثبت وړ پایله دا ده چې پام کې نیول شوی سند د مدیریت شوې پالیسي لاندې تصدیق کوي، په داسې حال کې چې هر نااړوند سند هغو خدمتونو ته چې پرې تکیه دي د لاسرسي وړ پاتې کېږي۔ که ناکامي له دواړو فلټرونو وروسته هم پاتې شي، بل کتل ځای بشپړ پروفایل نه دی بلکې پاتې نوماندان دي۔