ولې په اصلي Windows IKEv2 کې د PSK لپاره هیڅ ساحه نشته

د ګیټوې اسناد وایي چې مخکې ګډ شوی کیلي په کلینټ کې ایښودل کیږي، خو د Windows پروفایل د دې لپاره هیڅ ساحه نه لري۔ دا تشه داسې بګ نه دی چې په پاسورډ بکس کې کیلي لیکلو سره ترې تېر شي۔ دا د هغه توپیر ښودنه ده چې یو پروتوکول یې کولی شي او یوه ټاکلې پلي کونه یې وړاندې کوي۔

د پروتوکول وړتیا د کلینټ ملاتړ نه دی

د IKEv2 مشخصاتو کې د ګډ کلي تصدیق شامل دی، نو ګیټوې کولی شي په قانوني ډول د دې لپاره تنظیم شي۔ د Windows اصلي لرې لاسرسي پروفایل پرځای د سند او EAP ترتیبات مستند کوي، او د پروتوکول وړتیا داسې ساحه، پارامیټر یا راجستر ارزښت نه جوړوي چې کلینټ هیڅکله نه درلود۔

خلک معمولاً د PowerShell حواله د VPN اړیکې زیاتولو لپاره ته رسیږي، او هلته د L2TP ترتیب لپاره L2tpPsk ښودل شوی۔ هغه پارامیټر L2TP پورې اړه لري او عمومي IKEv2 راز نه دی۔ د الګوریتم ټاکلو تنظیمات د ساتنې پارامیټرونه ټاکي، چې دریم، بې اړیکې خبره ده۔ د Windows Server د لارښوونې رول هم هغه شی نه دی۔ د سرور انټرفیس کې داسې تنظیمي کنټرولونه کیدای شي چې د ډیسکټاپ کلینټ پروفایل نه لري، او د سرور تنظیم د کاري سټیشن پروفایل ته کاپي کول هغه وړتیا بیا نه جوړوي۔

د سند، EAP یا L2TP ترمنځ وټاکئ

که د ګیټوې چلوونکی د سند تصدیق ومني، هغه معمولاً ترټولو پاک منزل دی: کلینټ سند وړاندې کوي، ګیټوې د باوري صادروونکي سره یې تاییدوي، او په پروفایل کې هیڅ ګډ راز نه پاتې کیږي چې څوک یې کاپي کړي۔ دې ته نوم لیکنه، باوري زنځیر او داسې ګیټوې تنظیم ته اړتیا ده چې سند د اجازې پرېکړې سره ونښلوي۔

د کاروونکي اسنادو سره EAP په دې کلینټ کې بل ملاتړ شوی لاره ده، او پرېکړه پیژندنې وړاندې کوونکي ته لېږدوي۔ دا خپلې اتکاوې هم راوړي، ځکه چې د EAP طریقه، د سرور سند او د کلینټ باور په هغه سند باید ټول سره سمون ولري۔ یوازې د یوې پیژندل شوې ساحې لپاره L2TP/IPsec ته تلل د پروتوکول سټک بدلوي۔ دا هغه وخت منونکی دی چې د مستند دلیل سره ملاتړ شوی انتخاب وي، او بد نتیجه ده کله چې دا پېښیږي ځکه چې څوک د کیلي لیکلو لپاره بکس لټاوه۔

وګورئ ګیټوې څه مني

له چلوونکي وپوښتئ چې د لرې لاسرسي خدمت نن کومې تصدیق طریقې وړاندې کوي، نه دا چې محصول عموماً کومې ملاتړ کوي۔ یوازې د PSK لپاره تنظیم شوې IKEv2 خدمت به سند ونه مني ځکه چې کلینټ یې خوښوي۔

Get-VpnConnection -Name "Corp IKEv2" | Format-List AuthenticationMethod, TunnelType, EncryptionLevel, ServerValidation
Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, NotAfter

د پروفایل تصدیق طریقه او د سندونو زېرمه یوځای ولولئ۔ د EAP په تنظیم شوی پروفایل چې شاته د کار وړ سند نه وي، په داسې ډول ناکام کیږي چې د سرور ستونزه ښکاري۔

که ځواب دا وي چې یوازې PSK شته، صادقانه انتخابونه هغه تصویب شوی ک्لینټ دی چې ملاتړ یې کوي یا د ګیټوې د تصدیق ډیزاین بدلون۔ هیڅ یو محلي حل نه دی، او د هغې خلاف ښودل داسې اړیکه جوړوي چې یوازې تنظیموونکی یې بیا جوړولی شي۔

پرېکړه او رازونه ثبت کړئ

ټاکل شوې طریقه، د باور انګور، ورسره سمون لرونکې پیژندنه او د بدلون تصویبوونکی کس ولیکئ۔ هغه ریکارډ د پېښې بیاکتنې ته اړین دی، او همدا بل انجینر له دې څخه منع کوي چې هغه بند لاره بیا ومومي۔

په خپلو یادښتونو کې رازونه جلا وساتئ: د حساب پاسورډ، د شخصي کیلي پاسفریز او د ګیټوې مخکې ګډ شوی کیلي درې جلا شیان دي، حتی کله چې د تنظیماتو سکرین ټولو ته پاسورډ وايي۔ د دوی ګډول هماغه لار ده چې کیلي ټکټ ته رسیږي۔ پایله پروفایل د نوي اړیکې او شخصي سرچینې ته د یو اپلیکیشن غوښتنې سره وآزمویئ۔ د رسیدونکې خدمت پرته بریالی تونل جزوي نتیجه ده، او تر هغه چې سرچینه هم کار ونه کړي پروفایل باید بشپړ ونه بلل شي۔