PowerShell තුළ යන්ත්‍ර සහතිකය සමඟ IKEv2 VPN එකක් ගොඩනගන්න

PowerShell මුල සිට අවසානය දක්වා පාලනය කරන IKEv2 සේවාදායකයක් Windows සමඟ එයි, එබැවින් ක්‍රියාකාරී උමගකට GUI හෝ තෙවන පාර්ශ්ව මෘදුකාංග අවශ්‍ය නැත. සෑම අසාර්ථකත්වයක්ම පාහේ ස්ථාන තුනකින් පැමිණේ: සහතිකය කොහේද අවසන් වූයේ, මාර්ග උපසර්ග ලියා ඇත්තේ කෙසේද, සහ තෝරාගත් EAP ක්‍රමය අපේක්ෂා කරන්නේ කුමක්ද. ඔවුන් එම අනුපිළිවෙලින්ම හසුරුවන්න, මන්ද ඊළඟ එක ආරම්භ වීමට පෙර එක් එක් දෙය පරීක්ෂා කළ හැකි අතර පසුව එන දෝෂයක් පෙර එකක් සඟවනු ඇත.

යන්ත්‍ර සහතික උමග පවතින්නේ ඕනෑම අයෙකු පිවිසීමට පෙර ආරම්භ වීමට ය, එබැවින් අනන්‍යතාව සාමාන්‍යයෙන් පරිශීලකයාගේ ගබඩාවේ නොව පරිගණකයේ ගබඩාවේ තිබිය යුතුය.

මුලින්ම සහතිකය, පසුව උමග

ආයාත දෙකක් වැදගත් වේ. සේවාදායක අනන්‍යතාව Import-PfxCertificate හරහා Cert:\LocalMachine\My වෙත යයි, සහ නිකුත් කරන CA Import-Certificate හරහා Cert:\LocalMachine\Root වෙත යයි. තනි පත්‍රිකා සහතිකයක් කිසිදු දාමයක් සනාථ නොකරයි, එබැවින් දෙවන ආයාතය මඟ හැරීමෙන් සත්‍යාපනයට පදනමක් නොතිබෙනු ඇත. පැවැත්මට අමතරව, පෞද්ගලික යතුර අමුණා තිබිය යුතු අතර පරිගණක ගිණුමට එය කියවීමට අවසර තිබිය යුතුය. Get-ChildItem Cert:\LocalMachine\My මගින් ලැබුණු දේ ලැයිස්තුගත කරයි; විෂයයන් වෙනුවට ඇඟිලි සලකුණු සසඳන්න, මන්ද පාහේ සමාන විෂයයන් සුලබ ය.

යෙදවීමට පෙර දිගු කළ යතුරු භාවිතය පරීක්ෂා කරන්න. IKEv2 යන්ත්‍ර අනන්‍යතාවයකට සේවාදායක සත්‍යාපනය සුලබ අවශ්‍යතාවය වන අතර එය අත්සන් කළ CA වෙත අනෙක් පැත්ත විශ්වාස කළ යුතුය. පරිශීලකයාගේ ගබඩාවේ ඇති අනන්‍යතාවක් පරිගණක සන්දර්භයේ සම්බන්ධතාවයකට නොපවතී.

පැතිකඩ සහ එහි මාර්ග සාදන්න

Add-VpnConnection -Name "Office IKEv2" -ServerAddress vpn.example.com -TunnelType Ikev2 -EncryptionLevel Required -AuthenticationMethod MachineCertificate -AllUserConnection පැතිකඩ ලියයි. -AllUserConnection ස්විචය එය ගෝලීය දුරකථන පොතේ පළ කරයි, බෙදාගත් හෝ සේවා-කළමනාකරණ යන්ත්‍රයකට සුදුසු ය; තනි පරිශීලකයෙකුට එය ඉවත් කරන්න. ඔබ ලබා දෙන ඕනෑම ලිපිනයක් සේවාදායකයේ සහතිකයේ ඇති DNS නාමයට ගැළපිය යුතුය, නැත්නම් උමග දැනටමත් ඉහළ ගිය පසුව අසාර්ථකත්වය දිස්වේ. පසුව උපසර්ග Add-VpnConnectionRoute සමඟ එකින් එක එකතු කරනු ලැබේ, සහ නිර්මාණයට සැබවින්ම අවශ්‍ය ඒවා පමණි.

IPv6 ට එක් අමුතු ලක්ෂණයක් ඇත: Windows ::/0 VPN මාර්ගයක් ලෙස ප්‍රතික්ෂේප කරයි, එබැවින් ::/1 සහ 8000::/1 එකට එකම ලිපින අවකාශය ආවරණය කරයි. උපසර්ගයක් මාර්ගගත කිරීම දුරස්ථ firewall එකේ කිසිවක් ලබා නොදේ, එබැවින් උපසර්ග ලැයිස්තුව සහ firewall ප්‍රතිපත්තිය වෙන වෙනම ලේඛන ලෙස පවතී.

අක්තපත්‍ර සත්‍යාපන ක්‍රමයට අයත් වේ

යන්ත්‍ර සහතික පැතිකඩකට පරිශීලක රහසක් කිසිසේත් අවශ්‍ය නැත, නමුත් EAP-MSCHAPv2 පැතිකඩකට අවශ්‍ය වේ. දෙවන අවස්ථාවේදී VPNCredentialsHelper මොඩියුලය Set-VpnConnectionUsernamePassword සපයයි, සහ එය සරල පාඨ කැමති වේ: $cred.Password යනු SecureString වේ, එබැවින් මුලින්ම එය GetNetworkCredential().Password සමඟ විවෘත කරන්න. විධානය ක්‍රියාත්මක වන සෑම තැනකම මොඩියුලය ස්ථාපනය කරන්න, එය ලියා ඇති කාර්ය ස්ථානයේ පමණක් නොව. EAP-TLS හෝ අභිරුචි ක්‍රමයක් මෙම cmdlet කිසිසේත් භාවිත නොකරයි; ඒ වෙනුවට EAP වින්‍යාස XML එකක් ගනී.

rasdial "Office IKEv2" shell එකකින් සම්බන්ධතාවය ඔසවයි, එය සිදුවීම් ලොගයේ නොව ඉදිරිපසින් ප්‍රතිඵලය බැලීමට වේගවත්ම ක්‍රමයයි.

සම්බන්ධිත උමගක් සනාථ නොකරන දේ

සම්බන්ධිත තත්ත්වය IKE හුවමාරුව සහ සත්‍යාපන පියවර ආවරණය කරයි, ඉන් ඔබ්බට කිසිවක් නොවේ. DNS හැසිරීම, පෞද්ගලික සත්කාරකයට යන මාර්ගය සහ දුරස්ථ firewall යන සියල්ල තවමත් සනාථ වී නැත. පිටතට වැඩ කරන්න: උමග අනුකාරකය, පසුව පෞද්ගලික ලිපිනයක් සඳහා මාර්ග සෙවීම, පසුව ඔබට අවසර ඇති සේවාවක්. අසාර්ථක වන පළමු නිරීක්ෂණය විමර්ශනය කළ යුතු ස්ථරය පෙන්වයි.

පැතිකඩක් වෙනස් කරන විට, නැවත නිර්මාණය කිරීමට පෙර පෙර එක Remove-VpnConnection -Name "Office IKEv2" -Force සමඟ මකන්න; නැත්නම් සංස්කරණය හරහා පැරණි සැකසුම් සහ මාර්ග රැඳී පවතී. තවමත් සම්බන්ධ නොවන්නේ නම්, පැතිකඩේ සටහන් කර ඇති ඇඟිලි සලකුණ ගබඩාවේ ඇති එක සමඟ සසඳන්න, මන්ද Windows වෙනස් නොවූ විෂයයක් යටතේ මේ අතරතුර ප්‍රතිස්ථාපනය වූ අනන්‍යතාවකට යොමුවක් තබා ගත හැකිය.

ඇඟිලි සලකුණ, EAP ක්‍රමය සහ මාර්ග ලැයිස්තුව පැතිකඩ අසල තබා ගන්න. එකට ගත් විට ඒවා පසුව වැරදි වන දේවලින් බොහොමයක් පැහැදිලි කරයි.