SSTP සහ IKEv2 වෙනස් RRAS සහතික පාලන භාවිත කරයි

ඔබ «VPN සහතිකය» ප්‍රතිස්ථාපනය කරන්නේ නම් වැරදි සේවාවක් වෙනස් කළ හැක. RRAS අවම වශයෙන් සහතික පාලන තුනක් තබා ගනී, ඒ සෑම එකක්ම වෙනස් ප්‍රොටොකෝලයකට සහ වෙනස් සම්බන්ධතා භූමිකාවකට අයත් වේ. මුලින්ම ප්‍රොටොකෝලය නම් කිරීම අවදානම් අනුමානයක් එකම ආපසු හැරවිය හැකි බන්ධන වෙනසක් බවට පත් කරයි. පහත සියල්ල එම එකම වාක්‍යය මත රඳා පවතී.

සහතිකයට පෙර ප්‍රොටොකෝලය නම් කරන්න

SSTP ශ්‍රාවකය HTTPS මෙන් හැසිරෙන සේවාලාභියාට TLS සහතිකයක් ඉදිරිපත් කරයි. එන සයිට්-සයිට් IKEv2 සම්බන්ධතාවය සේවාදායක අනන්‍යතාවය ප්‍රකාශ කරන අතර සමකයන්ගේ සහතික විශ්වාසදායක මූලයක් සමඟ තහවුරු කරයි. එක් එක් අතුරුමුහුණත සඳහා සයිට්-සයිට් අර්ථ දැක්වීම තමන්ගේම යන්ත්‍ර අනන්‍යතාවයක් දරයි.

මේවා විෂය පථ තුනක් සහිත පාලන තුනකි. ඒවා මිශ්‍ර කිරීම එක් ප්‍රොටොකෝලයක වැඩ කරන බව පෙනෙන සහ අනෙකෙහි කිසිදු බලපෑමක් නොමැති වෙනසක් ඇති කරයි, එය පැහැදිලි අසාර්ථකත්වයකට වඩා නරකය. කිසිවක් ස්පර්ශ කිරීමට පෙර කුමන ප්‍රොටොකෝලය අසාර්ථක වූයේද, කුමන පැත්ත සහතිකය ඉදිරිපත් කළේද සහ කුමන පැත්ත එය ප්‍රතික්ෂේප කළේද යන්න ලියන්න.

SSTP යනු HTTPS බන්ධනයකි

සහාය දක්වන Remote Access යෙදවුම්වල Set-RemoteAccess SSTP සම්බන්ධතාවය සහ HTTPS සම්බන්ධිත DirectAccess භූමිකාව සඳහා භාවිත කරන SslCertificate පරාමිතිය නිරාවරණය කරයි.

එහි තහවුරු කිරීම සහ යෙදවීමේ විෂය පථය Remote Access වින්‍යාසය අනුගමනය කරයි, එබැවින් එක් බන්ධන වෙනසක් එකකට වඩා සම්බන්ධතා හෝ නෝඩ වෙත ළඟා විය හැක. භාර සමතුලිත යෙදවුමක එම විෂය පථය වින්‍යාසය ආවරණය කරන සෑම නෝඩයක්ම ඇතුළත් කරයි. එක් නෝඩයක් වෙනස් කර එක් සේවාලාභියෙකු පරීක්ෂා කිරීම ඉතිරිය පැරණි පත්‍රය ඉදිරිපත් කරමින් තබයි, මෙය නඩත්තු කවුළුවකින් ගැලවෙන අඩක්-වෙනසයි.

යාවත්කාලීනයට පෙර අපේක්ෂිත සේවා නාමය, දාමය, වලංගුතාවය, අපේක්ෂිත භාවිතය සහ පුද්ගලික යතුරේ ලබා ගැනීමේ හැකියාව තහවුරු කරන්න. සහතිකය සේවාලාභියා පරීක්ෂා කරන නාමයට ගැළපිය යුතුය, ඇඩැප්ටර ලේබලය එම නාමය නොවේ.

එන IKEv2ට තමන්ගේම පරාමිතියක් ඇත

Set-VpnAuthProtocol එන සයිට්-සයිට් IKEv2 සත්‍යාපනය වින්‍යාස කරයි, CertificateAdvertised උමං සත්‍යාපන ආකාරය ඒවා භාවිත කරන විට සහතිකයක් සපයයි. මෙය සත්කාරකයේ ඕනෑම සේවාදායක සහතිකයක් තෝරා ගැනීමට ඇති පොදු විධානයක් නොවේ.

වස්තූන් දෙකක් වෙන් කර තබන්න: සේවාදායකය තමන්ගේම අනන්‍යතාවය ලෙස ඉදිරිපත් කරන පත්‍රය, සහ සමක සහතික පිළිගැනීමට එය භාවිත කරන මූලය. කුමන නිකුත් කරන්නාට විශ්වාස කරන්නේද යන්න තෝරා ගැනීම සේවාදායකය කුමන පත්‍රය ඉදිරිපත් කරයිද යන්න ගැන කිසිවක් නොකියයි.

තනි සයිට්-සයිට් අතුරුමුහුණතක අනන්‍යතාවය Set-VpnS2SInterface හරහා සකසනු ලැබේ. දෙකම එකම යන්ත්‍රයේ එකම ගබඩාවේ තිබුණද මෙය ස්වයංක්‍රීයව SSTP සහතිකය නොවේ.

මුලින්ම අපේක්ෂකයා පරීක්ෂා කරන්න

දේශීය යන්ත්‍රයේ ගබඩාවේ කේන්ද්‍රගත දර්ශනය කිසිවක් පුද්ගලිකව අපනයනය නොකර පොදු මෙටාදත්ත පෙන්වයි:

Get-ChildItem Cert:\LocalMachine\My |
    Select-Object Thumbprint, Subject, HasPrivateKey, NotAfter

එම ලැයිස්තුව ආරම්භක ලක්ෂ්‍යයකි, සුදුසුකම් පරීක්ෂණයක් නොවේ. ඔබ වින්‍යාස කරන ප්‍රොටොකෝලය සඳහා SAN සටහන්, විස්තෘත යතුරු භාවිත, දාමය සහ සේවා ගිණුමේ පුද්ගලික යතුරට ප්‍රවේශය පරීක්ෂා කරන්න.

සම්බන්ධයක් නොමැති ක්ලවුඩ් සේවාලාභී අනන්‍යතාවයක් සඳහා ස්ථාපිත සහතිකයක් එකම ගබඩාවේ දිස්වන නිසා පමණක් සුදුසු නොවේ. දෘශ්‍යතාවය සුදුසුකම නොවේ, තිර රුවක ඇති ඇඟිලි සලකුණ සේවා ගිණුමට යතුර කියවිය හැකිද යන්න ගැන කිසිවක් ඔප්පු නොකරයි. එම ප්‍රවේශය පැහැදිලිව පරීක්ෂා කරන්න, මන්ද යතුරේ අවසරය නොමැති වීම පෙනෙන්නේ සේවාව නැවත ආරම්භ වී සහතිකය භාවිත කිරීමට උත්සාහ කරන විට පමණි.

වර්තමාන බන්ධනය සටහන් කර, වෙනස් කිරීමට පෙර ඔබට තවමත් වෙනත් ආකාරයකින් සත්කාරකයට ළඟා විය හැකි බව තහවුරු කරන්න. ප්‍රතිසාධන මාර්ගය වෙනසෙහි කොටසකි, ඉන් පසු එන සිදුවීමේ කොටසක් නොවේ.

අලුත් කිරීම සක්‍රීය කිරීම නොවේ

සහතිකයක් නැවත නිකුත් කිරීම ධාවනය වන සේවාව සඳහා එය තෝරා ගැනීමට වඩා වෙනස් ක්‍රියාවකි. නව පත්‍රයට අපේක්ෂිත DNS අනන්‍යතාවය රඳවා ගත හැකි අතර එසේ වුවද වෙනස් ඇඟිලි සලකුණක් දැරිය හැක, එබැවින් බන්ධනය යාවත්කාලීන වන තෙක් කිසිවක් එය දෙසට නොයොමු වේ. අලුත් කිරීම වස්තුව වෙනස් කරයි; සක්‍රීය කිරීම එය දෙසට ඇති යොමුව වෙනස් කරයි. මේ දෙක මිශ්‍ර කිරීම නිසාම නිවැරදිව අලුත් කළ සහතිකයක් සති ගණනක් භාවිත නොකර තිබිය හැක.

සහාය දක්වන වෙනස සුදුසු කවුළුවක, ලේඛනගත නැවත ආරම්භ කිරීමක් ඇතුළුව යොදන්න, පසුව සහතිකය අපේක්ෂිත ප්‍රොටොකෝලයේ නව සම්බන්ධතාවයකින් පරීක්ෂා කරන්න. මතක ගබඩා කළ සේවාලාභී සැසියක් තවමත් පැරණි පත්‍රය පෙන්වා නිවැරදි වෙනසක් කැඩුණු ලෙස පෙනෙන්නට ඉඩ ඇත.

පෙර සහතිකය එම පරීක්ෂණය සමත් වූ පසුව පමණක් සාමාන්‍ය ක්‍රියා පටිපාටියෙන් ඉවත් කරන්න. Set-RemoteAccess යොමුව SSL පරාමිතියේ විෂය පථය, භාර සමතුලිත යෙදවුම්වල එහි බලපෑම ඇතුළුව ලේඛනගත කරයි, බන්ධන වෙනසකට පෙර කියවීමට වටිනා කොටස එයයි.