د Windows لپاره د IKEv2 دودیزه تګلاره: دا د جلا ګام په توګه پلي کړئ

د چمتووالي بنډل یو IKEv2 اړیکه جوړوي، او هغه پروفایل چې ترې رامنځته کیږي د هغه سیټ پر خلاف چې تاسو یې اراده درلوده، د بل څه په اړه خبرې کوي۔ بنډل خپله دنده ترسره کړه؛ یوازې هغه هیڅکله د هغې دندې لپاره ساحه نه درلوده چې تاسو یې فرض کړې وه۔ کریپټو سیټ د جلا او د تصدیق وړ چمتووالي ګام په توګه وګڼئ۔

لاندې پنځه ټکي په ترتیب سره بشپړ کړئ او د منلو پایلې جلا وساتئ۔

د ورته نومونو تر شا دوه ډوله تګلاره

Windows هغه تګلاره چې د کیلي تبادله ساتي له هغې تګلارې څخه جلا کوي چې ترافیک ساتي۔ د IKE اړخ د کوډ کولو میتود او د بشپړتیا میتود سره تنظیم کیږي۔ د معلوماتو اړخ د سایفر او د تصدیق د بدلون ثابتونو سره تنظیم کیږي، او هغه ثابتونه خپل نومونه کاروي۔ یو AES نښه چې په غلط ساحه کې کاپي شي هغه اړیکه جوړوي چې د هغې تګلارې لاندې رامنځته کیږي چې چا نه ده تصویب کړې۔

د کیلي د تبادلې ډله او بشپړه مخکې تلونکې پټتیا ورته خبرو اترو پورې اړه لري او باید د لارښونکي لپاره د منلو وړ وي۔ د لیرې پای له کتلو پرته د هغوی ټاکل ستاسو د هغې مرحلې څخه وروسته مرحله کې ناکامي رامنځته کوي چې تاسو یې سمول، او له همدې امله دا غلطۍ د لارښونکي ستونزو په څیر ښکاري۔

بشپړه تګلاره جوړه کړئ، نه دوه د الګوریتم نومونه

هره ساحه په ښکاره ډول ولیکئ، هغه هم چې تاسو یې اصلي ارزښتونه ګڼئ۔ هغه جزوي تګلاره چې د جبر بیرغ سره پلي کیږي هغه خوندي شوې ترتیبات کیږي، او هغه ارزښتونه چې تاسو یې پرېښودل هغه دي چې په هغه شیبه پلیټفارم درلودل۔ هغه ارزښتونه چې په یوه سرلیک پیل کیږي د ساحو ترمنځ د تبادل وړ نه دي، او د پیژندل شوو د بدلون نومونو څخه یو یوازې د تصدیق د بدلون په توګه معتبر دی۔

$policy = @{
    ConnectionName = 'Corp IKEv2'
    AllUserConnection = $true
    EncryptionMethod = 'AES256'
    IntegrityCheckMethod = 'SHA384'
    CipherTransformConstants = 'AES256'
    AuthenticationTransformConstants = 'SHA384128'
    DHGroup = 'Group19'
    PfsGroup = 'PFS2048'
    Force = $true
}
Set-VpnConnectionIPsecConfiguration @policy

هغه بلاک د یوې بڼې سیټ په توګه وګڼئ چې ستاسو دواړه همکاران یې باید ملاتړ وکړي، نه د وړاندیز په توګه۔ د جبر سویچ غوښتنه ځپي؛ هغه بنډل تصویب نه کوي چې تاسو نه یې بیاکتنه کړې۔

لومړی جوړ کړئ، بیا پلي کړئ — په یوه حد کې

اړیکه باید د هغې د تګلارې له ټاکلو مخکې موجوده وي، او حد باید په هر ګام کې سمون ولري۔ د ماشین په شرایطو کې ګام نشي کولی د یوې خپل سري کارونکي خصوصي پروفایل ومومي یوازې ځکه چې د ښودلو نوم یو شان دی۔ د ټولو کارونکو اړیکې، د کارونکي اړیکې او د هغوی د حالت لارښودونه جلا نومونه لرونکي جلا شیان دي۔

ترتیب په چمتووالي بنډل کې له ښکاره کیدو څخه مهمتر دی، ځکه دوه کمانډونه کیدای شي له هغې مودې څخه نږدې چل شي چې د اړیکې جوړولو لپاره یې اړتیا ده۔ وروسته له ترتیباتو کار د تصویب شوي چمتووالي کمانډ په توګه د اعلان شوي پلي کیدو شرایطو سره بسته کړئ، او د اټکل شوي ځنډ د داخلولو پرځای د چمتووالي ماشین ته اجازه ورکړئ چې ترتیب یې کړي۔ اوږده خوب چې ستاسو د ازموینې په هارډویر کې کافي وي، د ځنډ سره تړلې سیالۍ حالت دی۔ تړاو ولیکئ، نه موده۔

د Configuration Designer مستندې ساحې یو VPN ترتیب تشریح کوي او د IPsec هر اصلي کنټرول نه ښکاره کوي۔ که اړتیا اداره شوې تحویلي وي، د VPNv2 د ترتیباتو د خدمت وړاندې کوونکی د همدې موخې لپاره د کریپټوګرافي سیټ برخه لري۔

د تګلارې لپاره یو مالک وټاکئ

وروسته د مدیریت پروفایل تازه کول کیدای شي اړیکه بیا جوړه او هغه څه بدل کړي چې یو سکریپټ پلي کړي وو، او بدلون به د بیرته تګ په څیر ښکاره شي۔ پریکړه وکړئ چې سیټ د پروفایل، سکریپټ یا د مدیریت چینل دی، او ډاډ ترلاسه کړئ چې معمول تازه کول د لومړي نصب په څیر دې لارې ته دوام ورکوي۔

دوه مالکان، کله چې دواړه سره یو نظر نه وي، د یو هم نه درلودو سره یو شان دي۔ د پروفایل د بدلون په ثبت کې د مالک نوم ولیکئ۔ راتلونکی تازه به هغه څه تعقیب کړي چې هغه ثبت یې وايي۔

د خبرو اترو پایله تصدیق کړئ، نه بنډل

خوندي شوی پروفایل او د هغه حد ولولئ، بیا نوې اړیکه جوړه کړئ او په لارښونکي کې ټاکل شوي وړاندیزونه پرتله کړئ۔ د کیلي د بیا رامنځته کیدو چلند هم تایید کړئ، ځکه لومړنی لاس ورکول کیدای شي د هغه سیټ سره بریالي شي چې وروسته پړاو یې ردوي۔

Get-VpnConnection -Name 'Corp IKEv2' -AllUserConnection | Format-List
Get-ChildItem 'C:\ProgramData\Microsoft\Network\Connections\Pbk' | Select-Object Name, LastWriteTime

د منلو درې پایلې یوه پېښه نه ده: بنډل نصب شو، پروفایل د ټاکل شوې تګلارې سره شتون لري، او دواړو خواوو پرې خبرې وکړې۔ هغوی جلا وساتئ، ترڅو ورکه ساحه هیڅکله د تصدیق د کمزوري کولو یا د هغه بدیل د فعالولو له لارې چې چا نه دی غوره کړی سمه نشي۔