Sida loo joojiyo hal shahaado macmiil Azure Point-to-Site ah

Joojinta hal macmiil Azure Point-to-Site ah waxay ka dhigan tahay in raadka farihiisa lagu daro liiska la joojiyay ee gateway-ga. Taasi macnaheedu maaha in la tirtiro xididka la aamini karo. Xididku waa hay'adda soo saarta shahaado kasta oo macmiil ah oo aad waligaa bixisay, sidaas darteed ka saaristiisu waa hawl kale oo saameyn aad u ballaaran. Cutubka joojinta halkan waa hal shahaado.

Tallaabo 1: Go'aami shahaadda aad u jeedo

Ka bilow diiwaanka shahaadda, ma aha magaca la muujiyay. Azure waxay muujisaa magac saaxiibtinimo ah oo adiga ayaa qoray, oo calaamaddaas aan loo baahnayn inay la socoto mawduuca ama qalabka shahaadda loo bixiyay.

Hal hubin kale ka hor joojinta: ogo inta qalab ee soo bandhigta. Haddii dhowr laptop laga dhisay nuqulo isla PFX ah, joojinta raadka faraha waxay xidhi doontaa dhammaantood, Azure-na ma haysto hab uu ku kala saaro kan lumay iyo kan kaydka ah ee khaanadda ku jira.

Macmiilka, Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, Thumbprint, NotAfter waxay taxdaa waxa loo rakibay isticmaalahaas, iyo Cert:\LocalMachine\My sidoo kale waa in la hubiyo sababtoo ah macmiilka VPN wuxuu ka dooran karaa mid kasta oo ka mid ah labada bakhaar. Isbarbar dhig raadka faraha iyo liiskaaga diiwaangelinta. Shahaado la cusboonaysiiyay waxay leedahay raad far oo ka duwan xitaa marka mawduucu isku mid yahay.

Uma baahnid furaha gaarka ah ee macmiilka ama PFX lagu ilaaliyay furaha sirta ah si aad u akhrido raadka faraha shahaado dadweyne. Nidaam kasta oo mid ka mid ah dalbada waxaa laga soo guuriyay hawl kale.

Tallaabo 2: Ku dar liiska la joojiyay ee gateway-ga

Bogga, fur gateway-ga shabakadda farsamada, ka dibna habaynta Point-to-site, ka dibna qaybta shahaadooyinka la joojiyay. Ku dar magac saaxiibtinimo ah oo aad aqoonsan doonto lix bilood ka dib oo dheji raadka faraha sidii hal xariiq oo isku xigta oo aan lahayn bannaanada.

Hubi gateway-ga la doortay ka hor inta aadan kaydin, sababtoo ah rukhsad leh gateway-yo badan ayaa ah goobta saxda ah ee tani ka khaldanto. hagaha habaynta shahaadooyinka Microsoft wuxuu sheegayaa in marka cusboonaysiintu dhammaato, shahaadda aan loo isticmaali karin isku xirka.

Kadibna xaqiiji qiimaha la kaydiyay halkii aad aamini lahayd ogeysiiska bogga: az network vnet-gateway show --name gw-p2s --resource-group rg-vpn --query "vpnClientConfiguration.vpnClientRevokedCertificates" waxay muujinaysaa waxa gateway-gu dhab ahaantii hayo.

Tallaabo 3: Xaqiiji labada jiho

Tijaabi diidmada shahaadda la joojiyay, kadibna tijaabi in shahaado kale oo xidid isla qaas ah ay wali xaqiijinayso. Tijaabada labaad ayaa ah tan dadku boodaan, waana tan qabta ka saarista xididka si shil ah ama isbeddel siyaasad oo aan cidna sheegin. Isticmaal qalab aad ku arki karto shahaadda la soo bandhigayo. Macmiil sita shahaadooyin badan ayaa si aamusnaan ah u isticmaali kara mid shaqeeya oo ka dhigi kara joojintaada mid u eg jaban.

Ku qor labada natiijo tigga. Joojin lagu xaqiijiyay oo kaliya jihada diidmada waa badh la xaqiijiyay.

Tallaabo 4: Fadhiyada hore u furan

Natiijada la diiwaangeliyay waxay khuseysaa isku xirka cusub. Ha u fidin ballanqaad ah in tunnel kasta oo jira uu dhici doono isla seboneedka liiska la kaydiyo. Haddii ka saarista degdegga ah ay muhiim tahay, isticmaal kontaroolada ay habayntaada la geynayso dhab ahaantii bixiso oo hubi fadhiga gaar ah halkii aad ka fikiri lahayd.

Tani si gooni ah uga tijaabi xaqiijinta, sababtoo ah labaduba waxay ku guuldareystaan meelo kala duwan waxayna ka tagaan caddaymo kala duwan.

Dib u noqoshada, iyo dariiqooyinka gaagaaban ee laga fogaanayo

Dib u noqoshada macnaheedu waa in raadka faraha laga saaro liiska la joojiyay oo la sugo isla cusboonaysiintaas inay dhammaato. Taasi waa ammaan marka aad joojisay gelinta khaldan, waana khatar marka shahaaddu dhab ahaantii la waxyeeleeyay, marka marka hore go'aanso kiiska aad ku jirto. Tir-tirka xididka la aamini karo maaha dariiqo gaaban hal laptop lumay. Tir-tirka profile VPN maxalli ah oo hal mishiin ah ma beddelo waxa gateway kasta aqbalo.

Haddii aqoonsigu sidoo kale ku xaqiijiyo gateway labaad, labaduba waxay u baahan yihiin daaweyn isku mid ah. Liiska la joojiyay waxaa iska leh gateway, ma aha rukhsadda.