Azure Point-to-Site ක්ලයන්ට් සහතිකයක් අවලංගු කරන ආකාරය

Azure Point-to-Site සේවාලාභියෙකු අවලංගු කිරීම යනු ඔහුගේ මාපටැඟිලි සටහන ද්වාරයේ අවලංගු ලැයිස්තුවට එක් කිරීමයි. එයින් අදහස් වන්නේ විශ්වාසනීය මූලය මකා දැමීම නොවේ. මූලය ඔබ කිසිදා නිකුත් කළ සෑම සේවාලාභි සහතිකයකම නිකුත් කරන්නා වේ, එබැවින් එය ඉවත් කිරීම වඩාත් විශාල බලපෑමක් ඇති වෙනත් මෙහෙයුමකි. මෙහි අවලංගු කිරීමේ ඒකකය තනි සහතිකයකි.

පියවර 1: අදහස් කරන සහතිකය නිශ්චිතව තීරණය කරන්න

දර්ශන නාමයෙන් නොව සහතික වාර්තාවෙන් ආරම්භ කරන්න. Azure ඔබ විසින්ම ටයිප් කළ මිත්‍රශීලී නාමයක් පෙන්වයි, එම ලේබලය විෂය හෝ සහතිකය නිකුත් කළ උපාංගය සමඟ ගැළපිය යුතු නැත.

අවලංගු කිරීමට පෙර තවත් එක් පරීක්ෂාවක්: එය ඉදිරිපත් කරන උපාංග කීයක් දැයි සොයා ගන්න. එකම PFX හි පිටපත් වලින් ලැප්ටොප් කිහිපයක් තැනුවේ නම්, මාපටැඟිලි සටහන අවලංගු කිරීමෙන් ඒ සියල්ල අවහිර වන අතර, නැති වූ එක සහ ලාච්චුවේ ඇති විකල්පය අතර වෙනස හඳුනා ගැනීමට Azure ට මාර්ගයක් නැත.

සේවාලාභියා තුළ, Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, Thumbprint, NotAfter එම පරිශීලකයාට ස්ථාපනය කර ඇති දේ ලිස්තුගත කරයි, සහ Cert:\LocalMachine\My ද පරීක්ෂා කිරීම වටී, මන්ද VPN සේවාලාභියාට ගබඩා දෙකෙන් ඕනෑම එකකින් තෝරා ගත හැකි බැවිනි. මාපටැඟිලි සටහන ඔබේ ලියාපදිංචි ඉන්වෙන්ටරිය සමඟ සසඳන්න. අලුත් කළ සහතිකයකට විෂය සමාන වුවත් වෙනස් මාපටැඟිලි සටහනක් ඇත.

පොදු සහතිකයක මාපටැඟිලි සටහන කියවීමට ඔබට සේවාලාභියාගේ පෞද්ගලික යතුර හෝ මුරපදයෙන් ආරක්ෂිත PFX අවශ්‍ය නොවේ. ඒවායින් එකක් ඉල්ලා සිටින ඕනෑම ක්‍රියා පටිපාටියක් වෙනත් කාර්යයකින් පිටපත් කර ඇත.

පියවර 2: එය ද්වාරයේ අවලංගු ලැයිස්තුවට එක් කරන්න

ද්වාරය තුළ අභ්‍යවකාශ ජාල ද්වාරය විවෘත කරන්න, පසුව Point-to-site වින්‍යාසය, පසුව අවලංගු කළ සහතික කොටස. මාස හයකින් පසුවත් හඳුනාගත හැකි මිත්‍රශීලී නාමයක් එක් කර, හිස්තැන් ඉවත් කර මාපටැඟිලි සටහන එක අඛණ්ඩ අක්ෂර මාලාවක් ලෙස අලවන්න.

සුරැකීමට පෙර තෝරා ඇත්තේ කුමන ද්වාරයදැයි පරීක්ෂා කරන්න, මන්ද ද්වාර කිහිපයක් ඇති දායකත්වය මෙය වැරදි වන හරියටම ස්ථානයයි. Microsoft ගේ සහතික වින්‍යාස මාර්ගෝපදේශය පවසන්නේ යාවත්කාලීන කිරීම අවසන් වූ පසු සහතිකය සම්බන්ධ වීමට භාවිත කළ නොහැකි බවයි.

ද්වාරයේ දැනුම්දීම විශ්වාස කිරීම වෙනුවට පසුව ගබඩා කළ අගය තහවුරු කරන්න: az network vnet-gateway show --name gw-p2s --resource-group rg-vpn --query "vpnClientConfiguration.vpnClientRevokedCertificates" ද්වාරය ඇත්තටම රඳවා ගන්නා දේ පෙන්වයි.

පියවර 3: දිශා දෙකම සත්‍යාපනය කරන්න

අවලංගු කළ සහතිකය සමඟ ප්‍රතික්ෂේපය පරීක්ෂා කරන්න, පසුව එම මූලය යටතේ ඇති වෙනත් සහතිකයක් තවමත් සත්‍යාපනය වන බව පරීක්ෂා කරන්න. මිනිසුන් මඟ හරින්නේ එම දෙවන පරීක්ෂණයයි, සහ අහම්බෙන් මූලය ඉවත් කිරීම හෝ කිසිවෙකු සඳහන් නොකළ ප්‍රතිපත්ති වෙනසක් අල්ලා ගන්නේ ද එයයි. ඉදිරිපත් කරන්නේ කුමන සහතිකයදැයි ඔබට දැකිය හැකි උපාංගයක් භාවිත කරන්න. සහතික කිහිපයක් ඇති සේවාලාභියෙකුට නිහඬව ක්‍රියාත්මක එකක් භාවිත කර ඔබේ අවලංගු කිරීම කැඩුණු ලෙස පෙන්විය හැක.

ප්‍රතිඵල දෙකම ටිකට්ටුවේ සටහන් කරන්න. ප්‍රතික්ෂේප දිශාවෙන් පමණක් සත්‍යාපනය කළ අවලංගු කිරීම අර්ධ වශයෙන් සත්‍යාපනය කර ඇත.

පියවර 4: දැනටමත් විවෘත සැසි

ලේඛනගත ප්‍රතිඵලය නව සම්බන්ධතා සම්බන්ධයි. ලැයිස්තුව සුරැකෙන මොහොතේම සෑම පවතින උමං මාර්ගයක්ම වැටෙන බවට පොරොන්දුවක් දක්වා එය දිගු නොකරන්න. ක්ෂණිකව ඉවත් කිරීම වැදගත් නම්, ඔබේ යෙදවූ වින්‍යාසය සැබවින්ම ලබා දෙන පාලක භාවිත කර, උපකල්පනය කිරීම වෙනුවට නිශ්චිත සැසිය පරීක්ෂා කරන්න.

මෙය සත්‍යාපනයෙන් වෙන් වශයෙන් පරීක්ෂා කරන්න, මන්ද දෙකම වෙනස් ස්ථානවල අසාර්ථක වී වෙනස් සාක්ෂි ඉතිරි කරන බැවිනි.

ආපසු හැරවීම, සහ වළක්වා ගත යුතු කෙටි මාර්ග

ආපසු හැරවීම යනු මාපටැඟිලි සටහන අවලංගු ලැයිස්තුවෙන් ඉවත් කර එම යාවත්කාලීන කිරීම අවසන් වන තෙක් බලා සිටීමයි. වැරදි සටහනක් අවලංගු කළ විට එය ආරක්ෂිත වන අතර, සහතිකය සැබවින්ම හානි වී ඇත්නම් එය අනතුරුදායකය, එබැවින් පළමුව ඔබ කුමන අවස්ථාවක සිටීද යන්න තීරණය කරන්න. විශ්වාසනීය මූලය මකා දැමීම එක් අහිමි ලැප්ටොප් එකකට කෙටි මාර්ගයක් නොවේ. එක් යන්ත්‍රයක් මත දේශීය VPN පැතිකඩක් මකා දැමීම කිසිදු ද්වාරයක් පිළිගන්නා දේ වෙනස් නොකරයි.

හඳුනාගැනීම දෙවන ද්වාරයේද සත්‍යාපනය වන්නේ නම්, දෙකටම එකම ප්‍රතිකාරය අවශ්‍යයි. අවලංගු ලැයිස්තුව අයත් වන්නේ ද්වාරයකට මිස දායකත්වයට නොවේ.