Windows VPN කුමන යන්ත්‍ර සහතිකය පිරිනමයි?

සහතික ස්ථාපනය කර ඇත, පෞද්ගලික යතුරු පවතී, සහ උමං තවමත් සත්‍යාපනයේ අසාර්ථක වේ. සහතික කිහිපයක් ඇති යන්ත්‍රයකට VPN වෙත කිසිවෙකු අදහස් නොකළ අපේක්ෂකයෙකු ලබා දිය හැක, සහ ගේට්වේ කුමක් පිළිගනී දැයි දැන ගැනීමට සේවාලාභියාට කිසිදු මාර්ගයක් නැත. අනෙක් ඒවා මැකීම යනු යන්ත්‍රයේ සෑම සේවාවකටම ප්‍රතිවිපාක ඇති තේරීම් ප්‍රතිපත්තියකි. ඒ වෙනුවට සුදුසු කට්ටලය පටු කරන්න, පසුව සැබවින්ම පිරිනැමූ සහතිකය කුමක්දැයි තහවුරු කරන්න.

සහතික කිහිපයක්, එකක් පිරිනමා ඇත

යන්ත්‍ර සහතික සත්‍යාපනය සහිත ස්වදේශීය Windows VPN පැතිකඩ අපේක්ෂකයන් සීමා කරන පෙරහන් දෙකක් ලබා දෙයි: නිකුත් කරන්නා පෙරහන සහ දිගු කළ යතුරු භාවිත පෙරහන. ඒවා සේවාලාභියාට තෝරා ගත හැකි කට්ටලය කුඩා කරයි. ඒවා නුසුදුසු සහතිකයක් අලුත්වැඩියා නොකරයි, සහ ඉතිරි වන දෙය සේවාදායකය පිළිගනු ඇතැයි සහතික නොවේ. එම සීමාව වෙනස්කම් වාර්තාවේ සටහන් කිරීම වටී, මන්ද ඊළඟ පාඨකයා පෙරහන සැබවින්ම ගත් තීරණයට වඩා වැඩි තීරණයක් ගත් බව උපකල්පනය කරනු ඇත.

ඒවා විසඳන අසාර්ථකත්වය පටු හා නිශ්චිත ය. වැරදි අධිකාරියකින් ලබාගත් වලංගු සහතිකයක්, හෝ ගේට්වේ පිළිනොගන්නා අරමුණක් සඳහා නිකුත් කළ එකක්, අදහස් කළ එකට පෙර තෝරා ගැනේ, එය සෞඛ්‍ය සම්පන්න ගබඩාවක් අසල සත්‍යාපන අසාර්ථකත්වයක් ඇති කරයි. පෙරහන් දෙකක් එය සිතා බැලීමට තරම් කුඩා කට්ටලයක් බවට පත් කරයි, සහ මෙම පිටුවේ ඉතිරි කොටස ඒවා අනුපිළිවෙලින් යොදයි.

පැතිකඩ සංස්කරණයට පෙර ගබඩාව පරීක්ෂා කරන්න

පැතිකඩ සැබවින්ම භාවිතා කරන ගබඩාවේ අපේක්ෂකයන් සහ ඔවුන්ගේ ගුණාංග ලැයිස්තුගත කරන්න. මෙහි කිසිවක් පෞද්ගලික යතුරක් නිර්යාත නොකරයි, සහ කිසිදු සහතිකයක් යන්ත්‍රය හැර යා යුතු නැත:

Get-VpnConnection -Name 'Office' | Select-Object Name, TunnelType, AuthenticationMethod
Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject, Issuer, Thumbprint, NotAfter, HasPrivateKey, EnhancedKeyUsageList

තීරණය රඳා පවතින ගුණාංග සඳහා ප්‍රතිදානය කියවන්න: භාවිත කළ හැකි පෞද්ගලික යතුරක්, පිළිගත හැකි වලංගුතා කාල සීමාවක්, අදහස් කළ නිකුත් කරන්නා සහ දිගුවේ ඇති අරමුණු. සහතිකයක් එකම වේලාවේ පවතින, නිවැරදිව ලියාපදිංචි වූ සහ මෙම සම්බන්ධතාවයට ප්‍රයෝජනවත් නොවන එකක් විය හැක. ඇඟිලි සලකුණු තීරුව යනු පසුව සංසන්දනය කරන දෙයයි, එබැවින් ප්‍රතිදානය තබා ගන්න.

සංස්කරණයට පෙර පැතිකඩ සහ එහි විෂය පථය තහවුරු කරන්න, මන්ද LocalMachine හි ඇති යන්ත්‍ර සහතිකයක්, පරිශීලක EAP-TLS සහතිකයක් සහ යෙදුමක තමන්ගේම පෞද්ගලික යතුරු ගබඩාව වෙනස් සන්දර්භ තුනකි. කළමනාකරණය කරන පැතිකඩ එහි ඇති විට සියලු පරිශීලක විෂය පථය සහ පරිපාලන සන්දර්භය භාවිතා කරන්න. සමාන නමක් සහිත දෙවන පැතිකඩක් සෑදීම සම්බන්ධතාවය සැබවින්ම භාවිතා කරන වින්‍යාසය සඟවයි.

නිකුත් කරන්නා පෙරහනට වස්තුවක් අවශ්‍යයි

නිකුත් කරන්නා පරාමිතිය සහතික වස්තුවක් අපේක්ෂා කරයි, දර්ශන නාමයක් නොවේ, හිස් ඇඟිලි සලකුණු තන්තුවක් ද නොවේ. අනුමත අධිකාරියේ සහතිකය ඔබ පරීක්ෂා කළ මාර්ගයකින්, එය අයත් වන ගබඩාවට ලබා දෙන්න:

$issuerPath = Read-Host 'Certificate-provider path for the approved issuer CA'
$issuer = Get-Item -LiteralPath $issuerPath
Set-VpnConnection -Name 'Office' -MachineCertificateIssuerFilter $issuer

සේවාලාභියාගේම කොළ සහතිකය, සමාන විෂයක් ඇති වෙනත් අධිකාරියක්, හෝ අලුතින් ජනනය කළ මූලයක් පරාමිති වර්ගය එය පිළිගන්නා නිසා පමණක් ආදේශ නොකරන්න. අධිකාරී දෙකකට එකම විෂය තන්තුවක් බෙදා ගත හැක, එබැවින් පෙළට වඩා වස්තුව වැදගත් වේ. Microsoft cmdlet යොමුව ආදාන වර්ග දෙකම ලේඛනගත කරයි, සහ අසාර්ථක උත්සාහයෙන් පසුව නොව පළමු සංස්කරණයට පෙර එය කියවීම වටී.

භාවිත පෙරහනට OID තන්තුවක් අවශ්‍යයි

දිගු කළ යතුරු භාවිත පරාමිතිය OID තන්තු ගනී, සහ සේවාලාභී සත්‍යාපනයේ අරමුණ වන්නේ 1.3.6.1.5.5.7.3.2. එය යෙදීමෙන් අපේක්ෂකයන් එම අරමුණ දරන සහතිකවලට සීමා වේ, එය සේවාලාභී සත්‍යාපනය සහිත යෙදවීමකට අවශ්‍ය දෙයයි:

Set-VpnConnection -Name 'Office' -MachineCertificateEKUFilter '1.3.6.1.5.5.7.3.2'

අගය අරාවකි, එබැවින් අරමුණු කිහිපයක් අවශ්‍ය යෙදවීමක් ඒවා ලැයිස්තුවක් ලෙස ලබා දෙයි. පෙරහනට කළ නොහැකි දෙය සහතිකයකට අරමුණක් එකතු කිරීමයි: එය අත්සන් කළ දිගු සමඟ ඇගයෙන තේරීම් ප්‍රකාශනයකි, සහ කිසිදු පෙරහනක් ඒවා නැවත නොලියයි, එබැවින් අරමුණ නැති සහතිකය නැවත ලියාපදිංචිය හරහා යා යුතුය.

පරිශීලක සහතිකවල EAP වින්‍යාසය යන්ත්‍ර සහතික පෙරහන් කිරීමෙන් වෙන් කර තබන්න, මන්ද ඒවා විවිධ ස්ථානවල පවතින අතර එකක වෙනසක් අනෙකෙහි අසාර්ථකත්වය කලාතුරකින් පැහැදිලි කරයි. පැතිකඩ වසමට හෝ උපාංග කළමනාකරණයට අයත්දැයි ද පරීක්ෂා කරන්න, මන්ද දේශීය සංස්කරණයක් ඊළඟ ප්‍රතිපත්ති නැවුම් කිරීමේදී කිසිවෙකු යන්ත්‍රය ස්පර්ශ නොකරමින් වෙනස් කළ හැක.

සේවාලාභියා පිරිනැමූ සහතිකය කුමක්දැයි ඔප්පු කරන්න

නව සම්බන්ධතාවයක් ස්ථාපිත කර අදහස් කළ අනන්‍යතාවය සඳහා සේවාලාභී සහ සේවාදායක සත්‍යාපන සාක්ෂි කියවන්න. පෙරහන් එකකට වඩා එකක් තෘප්තිමත් කරන විට, ප්‍රතිඵලය ඇමිණූ කොළයක් නොව කුඩා තටාකයකි, එබැවින් ඊළඟ උත්සාහයට වෙනත් සාමාජිකයෙකු තෝරා ගත හැක. එම සාක්ෂිවල පෙනෙන ඇඟිලි සලකුණ සටහන් කර ගබඩාවෙන් වාර්තා කළ එක සමඟ සංසන්දනය කරන්න.

සාර්ථක විධානයක් සාර්ථක සත්‍යාපනයක් නොවේ. වාර්තා කිරීම වටිනා ප්‍රතිඵලය වන්නේ අදහස් කළ සහතිකය කළමනාකරණය කරන ප්‍රතිපත්තිය යටතේ සත්‍යාපනය වන අතර, සම්බන්ධයක් නැති සෑම සහතිකයක්ම එය මත රඳා පවතින සේවා සඳහා ලබා ගත හැකිව තිබීමයි. අසාර්ථකත්වය පෙරහන් දෙකම ජය ගන්නේ නම්, ඊළඟ බැලිය යුතු තැන සම්පූර්ණ පැතිකඩ නොව ඉතිරි අපේක්ෂකයන් ය.