ස්වදේශීය Windows IKEv2 හි PSK ක්ෂේත්‍රයක් කිසිසේත් නොමැති හේතුව

ගේට්වේ ලේඛනය කියන්නේ පෙරින් බෙදාගත් යතුර සේවාදායකය තුළ ඇතුළත් කරන බවයි, එහෙත් Windows පැතිකඩෙහි ඒ සඳහා ක්ෂේත්‍රයක් නැත. මෙම පරතරය මුරපද කොටුවේ යතුර ලියා මඟ හරින දෝෂයක් නොවේ. එය ප්‍රොටොකෝලයකට කළ හැකි දේ සහ යම් ක්‍රියාත්මක කිරීමක් ලබා දෙන දේ අතර වෙනසයි.

ප්‍රොටොකෝල හැකියාව සේවාදායක සහාය නොවේ

IKEv2 පිරිවිතරයට බෙදාගත් යතුරු සත්‍යාපනය ඇතුළත් වේ, එබැවින් ගේට්වේ එයට නීත්‍යානුකූලව වින්‍යාස කළ හැක. ස්වදේශීය Windows දුරස්ථ ප්‍රවේශ පැතිකඩ වෙනුවට සහතික සහ EAP විධිවිධාන ලේඛනගත කරයි, ප්‍රොටොකෝල හැකියාව සේවාදායකයට කිසිදා නොතිබූ ක්ෂේත්‍රයක්, පරාමිතියක් හෝ ලේඛනාගාර අගයක් නිර්මාණය නොකරයි.

මිනිසුන් සාමාන්‍යයෙන් VPN සම්බන්ධතාවක් එකතු කිරීම සඳහා PowerShell යොමුව වෙත ළඟා වෙති, එහි L2TP විධිවිධානය සඳහා L2tpPsk පෙන්වා ඇත. එම පරාමිතිය L2TP ට අයත් වන අතර සාමාන්‍ය IKEv2 රහසක් නොවේ. ඇල්ගොරිතම තේරීමේ සැකසුම් ආරක්ෂණ පරාමිතීන් තෝරයි, එය තුන්වන, අදාළ නොවන කරුණකි. Windows Server හි රවුටිං භූමිකාවද එම වස්තුව නොවේ. සේවාදායක අතුරුමුහුණතක ඩෙස්ක්ටොප් සේවාදායක පැතිකඩක නොමැති වින්‍යාස පාලන තිබිය හැක, සේවාදායක සැකසුමක් වැඩපොළ පැතිකඩකට පිටපත් කිරීමෙන් එම හැකියාව නැවත නිපදවන්නේ නැත.

සහතිකය, EAP හෝ L2TP අතරින් තෝරන්න

ගේට්වේ ක්‍රියාකරු සහතික සත්‍යාපනය පිළිගන්නේ නම්, එය සාමාන්‍යයෙන් පිරිසිදුම ගමනාන්තයයි: සේවාදායකය සහතිකයක් ඉදිරිපත් කරයි, ගේට්වේ එය විශ්වාසනීය නිකුත් කරන්නෙකු සමඟ තහවුරු කරයි, පැතිකඩෙහි කිසිවෙකුට පිටපත් කළ හැකි බෙදාගත් රහසක් ඉතිරි නොවේ. ඒ සඳහා ලියාපදිංචිය, විශ්වාසනීය දාමයක් සහ සහතිකය අනුමැති තීරණයකට සම්බන්ධ කරන ගේට්වේ වින්‍යාසයක් අවශ්‍ය වේ.

පරිශීලක අක්තපත්‍ර සහිත EAP මෙම සේවාදායකයේ අනෙක් සහාය දක්වන මාර්ගයයි, එය තීරණය අනන්‍යතා සපයන්නෙකු වෙත ගෙන යයි. එයටම රඳා පැවැත්මද ගෙන එයි, මන්ද EAP ක්‍රමය, සේවාදායක සහතිකය සහ එම සහතිකය පිළිබඳ සේවාදායකයේ විශ්වාසය සියල්ල ගැළපිය යුතුය. හුරුපුරුදු ක්ෂේත්‍රයක් ලබා ගැනීමට පමණක් L2TP/IPsec වෙත මාරු වීම ප්‍රොටොකෝල ගොඩගැස්ම වෙනස් කරයි. ලේඛනගත හේතුවක් සහිත සහාය දක්වන තේරීමක් වන විට එය පිළිගත හැකි අතර, යතුරක් ලිවීමට කොටුවක් සොයමින් සිටි නිසා එය සිදු වන්නේ නම් එය නරක ප්‍රතිඵලයකි.

ගේට්වේ පිළිගන්නේ කුමක්දැයි පරීක්ෂා කරන්න

ක්‍රියාකරුගෙන් අසන්න දුරස්ථ ප්‍රවේශ සේවය අද ලබා දෙන සත්‍යාපන ක්‍රම මොනවාදැයි, නිෂ්පාදනය සාමාන්‍යයෙන් සහාය දක්වන ක්‍රම මොනවාදැයි නොවේ. PSK සඳහා පමණක් වින්‍යාස කළ IKEv2 සේවය සේවාදායකය කැමති නිසා සහතිකයක් පිළිගන්නේ නැත.

Get-VpnConnection -Name "Corp IKEv2" | Format-List AuthenticationMethod, TunnelType, EncryptionLevel, ServerValidation
Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, NotAfter

පැතිකඩෙහි සත්‍යාපන ක්‍රමය සහ සහතික ගබඩාව එකට කියවන්න. පිටුපස භාවිත කළ හැකි සහතිකයක් නොමැතිව EAP වෙත සකසන ලද පැතිකඩ සේවාදායක ගැටලුවක් ලෙස පෙනෙන ආකාරයෙන් අසාර්ථක වේ.

පිළිතුර PSK පමණක් ඇති බව නම්, අවංක විකල්ප වන්නේ එය සහාය දක්වන අනුමත සේවාදායකයක් හෝ ගේට්වේයේ සත්‍යාපන නිර්මාණයේ වෙනසක් ය. දෙකම දේශීය විසඳුමක් නොවේ, විරුද්ධ ලෙස පෙන්වීමෙන් වින්‍යාස කළ පුද්ගලයාට පමණක් නැවත නිපදවිය හැකි සම්බන්ධතාවක් ඇති වේ.

තීරණය සහ රහස් සටහන් කරන්න

තෝරාගත් ක්‍රමය, විශ්වාස ආධාරකය, එයට ගැළපෙන අනන්‍යතාව සහ වෙනස අනුමත කළ පුද්ගලයා සටහන් කරන්න. එම වාර්තාව සිද්ධි සමාලෝචනයට අවශ්‍ය දේ වන අතර, ඊළඟ ඉංජිනේරුවාට එම මළ අගට තවත් වරක් නොපැමිණීමට එය උපකාරී වේ.

ඔබේ සටහන්වල රහස් වෙන් කර තබන්න: ගිණුම් මුරපදය, පෞද්ගලික යතුරු මුරපද පදය සහ ගේට්වේයේ පෙරින් බෙදාගත් යතුර යනු තුනක් වෙනස් දේවල් වන අතර, සැකසුම් තිරය ඒ සියල්ල මුරපදය ලෙස හැඳින්වුවත් එසේමය. ඒවා මිශ්‍ර කිරීම යතුරක් ටිකට්පතකට පැමිණෙන මාර්ගයයි. ප්‍රතිඵලයක් ලෙස ලබා ගත් පැතිකඩ නව සම්බන්ධතාවක් සහ පෞද්ගලික සම්පත්‍රයකට යෙදුම් ඉල්ලීමක් සමඟ පරීක්ෂා කරන්න. ළඟා විය හැකි සේවාවක් නොමැතිව සාර්ථක උමං මාර්ගයක් අර්ධ ප්‍රතිඵලයක් වන අතර, සම්පත්‍රයද ක්‍රියා නොකරන තාක් පැතිකඩ සම්පූර්ණ ලෙස විස්තර නොකළ යුතුය.