Windows හි IKEv2 අභිරුචි ප්‍රතිපත්තිය: එය වෙනම පියවරක් ලෙස යොදන්න

ප්‍රතිපාදන පැකේජයක් IKEv2 සම්බන්ධතාවයක් සාදන අතර එයින් ලැබෙන පැතිකඩ ඔබ අදහස් කළ කට්ටලයට වඩා වෙනස් දෙයක් සාකච්ඡා කරයි. පැකේජය තම කාර්යය කළේය; ඔබ උපකල්පනය කළ කාර්යය සඳහා එහි කිසිදා ක්ෂේත්‍රයක් නොතිබුණි. ගුප්තකේතන කට්ටලය වෙනම හා තහවුරු කළ හැකි ප්‍රතිපාදන පියවරක් ලෙස සලකන්න.

පහත කරුණු පහ අනුපිළිවෙලින් සම්පූර්ණ කර පිළිගැනීමේ ප්‍රතිඵල වෙන් වෙන්ව තබන්න.

සමාන නම් පිටුපස ඇති ප්‍රතිපත්ති වර්ග දෙක

යතුරු හුවමාරුව ආරක්ෂා කරන ප්‍රතිපත්තිය රථවාහන ආරක්ෂා කරන ප්‍රතිපත්තියෙන් Windows වෙන් කරයි. IKE පැත්ත සංකේතන ක්‍රමයකින් සහ අඛණ්ඩතා ක්‍රමයකින් වින්‍යාස කෙරේ. දත්ත පැත්ත සයිෆර් සහ සත්‍යාපන පරිවර්තන නියතයන්ගෙන් වින්‍යාස කෙරේ, එම නියතයන් තමන්ගේ නම් භාවිත කරයි. වැරදි ක්ෂේත්‍රයට පිටපත් කළ එක් AES ලේබලයක් කිසිවෙකු අනුමත නොකළ ප්‍රතිපත්තියක් යටතේ ස්ථාපිත වන සම්බන්ධතාවයක් නිපදවයි.

යතුරු හුවමාරු කණ්ඩායම සහ පරිපූර්ණ ඉදිරි රහස්‍යතාව එකම සාකච්ඡාවට අයත් වන අතර ගේට්වේ සඳහා පිළිගත හැකි විය යුතුය. දුර කෙළවර පරීක්ෂා නොකර ඒවා සැකසීම ඔබ සංස්කරණය කරමින් සිටි පියවරට වඩා පසු පියවරක අසාර්ථකත්වයක් ඇති කරයි, එබැවින් මෙම දෝෂ ගේට්වේ ගැටලු ලෙස පෙනේ.

සම්පූර්ණ ප්‍රතිපත්තියක් ගොඩනන්න, ඇල්ගොරිතම නම් දෙකක් නොව

සෑම ක්ෂේත්‍රයක්ම පැහැදිලිව ලියන්න, ඔබ පෙරනිමි යැයි සිතන ඒවාද ඇතුළුව. බල කිරීමේ ධජය සමඟ යොදන අර්ධ ප්‍රතිපත්තිය සුරකින ලද වින්‍යාසය බවට පත් වන අතර ඔබ ඉවත් කළ අගයන් එම මොහොතේ වේදිකාවට තිබූ ඒවා වේ. එකම උපසර්ගයෙන් ආරම්භ වන අගයන් ක්ෂේත්‍ර අතර හුවමාරු කළ නොහැකි අතර, හඳුනන පරිවර්තන නම්වලින් එකක් වලංගු වන්නේ සත්‍යාපන පරිවර්තනයක් ලෙස පමණි.

$policy = @{
    ConnectionName = 'Corp IKEv2'
    AllUserConnection = $true
    EncryptionMethod = 'AES256'
    IntegrityCheckMethod = 'SHA384'
    CipherTransformConstants = 'AES256'
    AuthenticationTransformConstants = 'SHA384128'
    DHGroup = 'Group19'
    PfsGroup = 'PFS2048'
    Force = $true
}
Set-VpnConnectionIPsecConfiguration @policy

එම කොටස ඔබේ දෙපැත්තටම ආධාර කළ යුතු උදාහරණ කට්ටලයක් ලෙස සලකන්න, නිර්දේශයක් ලෙස නොව. බල ස්විචය ඉල්ලීමක් මර්දනය කරයි; ඔබ සමාලෝචනය නොකළ පැකේජයක් එය අනුමත නොකරයි.

මුලින්ම සාදන්න, පසුව යොදන්න — එක් විෂය පථයක

ප්‍රතිපත්තිය සැකසීමට පෙර සම්බන්ධතාවය පැවතිය යුතු අතර සෑම පියවරකදීම විෂය පථය ගැළපිය යුතුය. දර්ශන නාමය සමාන නිසා පමණක් යන්ත්‍ර සන්දර්භයේ පියවරකට අත්තනෝමතික පරිශීලකයෙකුගේ පුද්ගලික පැතිකඩ සොයාගත නොහැක. සියලුම පරිශීලක සම්බන්ධතා, පරිශීලක සම්බන්ධතා සහ ඒවායේ තත්ත්ව නාමාවලි වෙනම නම් සහිත වෙනම වස්තු වේ.

අනුපිළිවෙල ප්‍රතිපාදන පැකේජයක පෙනෙන ප්‍රමාණයට වඩා වැදගත් වේ, මන්ද විධාන දෙකක් සම්බන්ධතාවය සෑදීමට ගතවන කාලයට වඩා සමීපව ක්‍රියා කළ හැක. වින්‍යාසයෙන් පසු කාර්යය ප්‍රකාශිත ක්‍රියාත්මක කිරීමේ සන්දර්භය සහිත අනුමත ප්‍රතිපාදන විධානයක් ලෙස ඇසුරුම් කර, අනුමාන කළ ප්‍රමාදයක් ඇතුළු කිරීම වෙනුවට ප්‍රතිපාදන එන්ජිමට එය අනුපිළිවෙල කිරීමට ඉඩ දෙන්න. ඔබේ පරීක්ෂණ දෘඩාංගයේ ප්‍රමාණවත් තරම් දිගු නින්දක් ප්‍රමාදයක් සමඟ තිබෙන තරඟ තත්ත්වයකි. කාලය නොව යැපීම වාර්තා කරන්න.

ලේඛනගත Configuration Designer ක්ෂේත්‍ර එක් VPN සැකසුමක් විස්තර කරන අතර සෑම ස්වදේශීය IPsec පාලනයක්ම හෙළි නොකරයි. අවශ්‍යතාව කළමනාකරණය කළ බෙදාහැරීමක් නම්, VPNv2 වින්‍යාස සේවා සපයන්නාට හරියටම මෙම අරමුණ සඳහා ගුප්තකේතන කට්ටල අංශයක් ඇත.

ප්‍රතිපත්තිය සඳහා එක් හිමිකරුවෙක් නම් කරන්න

පසුව කළමනාකරණ පැතිකඩ යාවත්කාලීනයක් සම්බන්ධතාවය නැවත සාදා ස්ක්‍රිප්ටයක් යෙදූ දේ ප්‍රතිස්ථාපනය කළ හැකි අතර එම ප්‍රතිස්ථාපනය පසුබැසීමක් ලෙස පෙනෙනු ඇත. කට්ටලය පැතිකඩට, ස්ක්‍රිප්ටයකට හෝ කළමනාකරණ නාලිකාවට අයත් දැයි තීරණය කර, සාමාන්‍ය යාවත්කාලීන පළමු ස්ථාපනයේ එම මාර්ගයම අනුගමනය කරන බවට සහතික වන්න.

දෙදෙනෙක් එකඟ නොවන විට හිමිකරුවන් දෙදෙනෙක් නොමැති තරමටම වේ. පැතිකඩේ වෙනස්කම් වාර්තාවට හිමිකරුගේ නම ලියන්න. ඊළඟ යාවත්කාලීනය එම වාර්තාව පවසන දේ අනුගමනය කරනු ඇත.

පැකේජය නොව සාකච්ඡා කළ ප්‍රතිඵලය තහවුරු කරන්න

සුරකින ලද පැතිකඩ සහ එහි විෂය පථය කියවා, පසුව නව සම්බන්ධතාවයක් ඇති කර ගේට්වේ හි තෝරාගත් යෝජනා සසඳන්න. යතුරු නැවත ජනනය කිරීමේ හැසිරීමද තහවුරු කරන්න, මන්ද ආරම්භක අතට අත දීම පසු පියවරක් ප්‍රතික්ෂේප කරන කට්ටලයක් සමඟ සාර්ථක විය හැක.

Get-VpnConnection -Name 'Corp IKEv2' -AllUserConnection | Format-List
Get-ChildItem 'C:\ProgramData\Microsoft\Network\Connections\Pbk' | Select-Object Name, LastWriteTime

පිළිගැනීමේ ප්‍රතිඵල තුනක් එකම සිදුවීම නොවේ: පැකේජය ස්ථාපනය විය, පැතිකඩ අපේක්ෂිත ප්‍රතිපත්තිය සමඟ පවතී, සහ දෙපැත්ත එය සාකච්ඡා කළහ. ඒවා වෙන් වෙන්ව තබන්න, එවිට අස්ථානගත වූ ක්ෂේත්‍රයක් කිසිදා සත්‍යාපනය දුර්වල කිරීමෙන් හෝ කිසිවෙකු නොතෝරාගත් විකල්පයක් සක්‍රීය කිරීමෙන් අලුත්වැඩියා නොවනු ඇත.