Dhisidda VPN IKEv2 ee PowerShell oo leh shahaadada mishiinka

Windows waxay la timaaddaa macmiil IKEv2 oo PowerShell gabi ahaanba maamulo, sidaas darteed tunnell shaqaynaysa uma baahna GUI iyo software dhinac saddexaad midkoodna. Ku dhowdhow guul darreysi kastaa waxay ka timaaddaa saddex meelood: halka shahaadadu ku dhacday, sida horgalayaasha wadada loo qoray iyo waxa habka EAP ee la doortay uu filayo. Ku maamul iyaga isla nidaamkaas, sababtoo ah mid kastaa waa la hubin karaa ka hor inta aan kan xigaa bilaaban, khalad dambeena wuxuu qarin doonaa mid hore.

Tunnellada shahaadada mishiinku waxay u jiraan inay bilaabmaan ka hor inta aan qofna soo galin, sidaas darteed aqoonsigu caadi ahaan waa inuu ku noolaadaa kaydka kombuyuutarka halkii uu ku noolaan lahaa kan isticmaalaha.

Marka hore shahaadada, ka dibna tunnellada

Laba soo-gelin ayaa muhiim ah. Aqoonsiga macmiilku wuxuu galayaa Cert:\LocalMachine\My isagoo maraya Import-PfxCertificate, CA-da soo saartaana waxay galaysaa Cert:\LocalMachine\Root iyadoo maraysa Import-Certificate. Hal caleen oo keliya ma caddeyso silsilad, sidaas darteed ka boodista soo-gelinta labaad waxay hubinta ka tagaysaa iyada oo aan wax sal ah haysan. Marka laga soo tago jiritaanka, furaha gaarka ah waa in lagu lifaaqaa oo koontada kombuyuutarka waa in loo oggolaadaa inuu akhriyo. Get-ChildItem Cert:\LocalMachine\My waxay taxdaa waxa yimid; barbar dhig faraha halkii aad barbar dhigi lahayd maadooyinka, sababtoo ah maadooyin isku dhow ayaa caadi ah.

Hubi isticmaalka furaha la ballaariyay ka hor inta aanad geyn. Aqoonsiga macmiilku waa shuruudda caadiga ah ee aqoonsiga mishiinka IKEv2, dhinaca kalena waa inuu aaminaa CA-da saxeexday. Aqoonsi ku jira kaydka isticmaalaha ma jiro xiriirka ku jira macnaha kombuyuutarka.

Abuur profile-ka iyo waddooyinkiisa

Add-VpnConnection -Name "Office IKEv2" -ServerAddress vpn.example.com -TunnelType Ikev2 -EncryptionLevel Required -AuthenticationMethod MachineCertificate -AllUserConnection waxay qortaa profile-ka. Qalabka -AllUserConnection wuxuu ku daabacaa buugga telefoonka caalamiga ah, oo ku habboon sanduuq la wadaago ama adeeg maamulo; ka tag haddii hal isticmaale. Cinwaan kasta oo aad gudbiso waa inuu waafaqsanaadaa magaca DNS ee ku jira shahaadada server-ka, haddii kale guul darreysigu wuxuu soo baxaa ka dib markii tunnelladu horey u kacday. Ka dib horgalayaasha waxaa lagu darayaa mid mid iyada oo la isticmaalayo Add-VpnConnectionRoute, iyo kaliya kuwa ay naqshaddu runtii u baahan tahay.

IPv6 waxay leedahay wax qariib ah: Windows waxay diiddaa ::/0 oo ah waddada VPN, sidaas darteed ::/1 iyo 8000::/1 waxay wada qariyaan isla booska cinwaanka. Waddada horgalaha sidoo kale waxba kama bixiso firewall-ka fog, sidaas darteed liiska horgalayaasha iyo siyaasadda firewall-ku waxay ahaanayaan dukumeenti gooni ah.

Aqoonsigu waxaa iska leh habka hubinta

Profile-ka shahaadada mishiinku gabi ahaanba uma baahna sir isticmaale, halka profile-ka EAP-MSCHAPv2 uu u baahan yahay. Xaaladda labaad module-ka VPNCredentialsHelper wuxuu bixiyaa Set-VpnConnectionUsernamePassword, wuxuuna doonayaa qoraal cad: $cred.Password waa SecureString, sidaas darteed marka hore ku fur GetNetworkCredential().Password. Ku rakib module-ka meel kasta oo amarku ka socdo, ma aha oo kaliya shaqada-garadka lagu qoray. EAP-TLS ama hab gaar ah gabi ahaanba ma isticmaalaan cmdlet-kan; beddelkeeda waxay qaataan XML habaynta EAP.

rasdial "Office IKEv2" waxay xiriirka ka soo qaaddaa shell, taas oo ah habka ugu dhaqso badan ee natiijada loogu arko hore halkii laga arki lahaa diiwaanka dhacdooyinka.

Waxa aan tunnellada xiran caddayn

Xaaladda xiran waxay qarinaysaa is-dhaafsiga IKE iyo tallaabada hubinta, waxbadan kuma qarinto. Hab-dhaqanka DNS, waddada loo maro martigeliyaha gaarka ah iyo firewall-ka fog dhammaantood wali lama caddayn. U shaqee dibadda: adapter-ka tunnellada, ka dib raadinta waddada cinwaan gaar ah, ka dib hal adeeg oo aad fasax u leedahay. U fiirsashada ugu horreysa ee guul darreysata waxay tilmaantaa lakabka la baarayo.

Markaad beddesho profile, tirtir kii hore Remove-VpnConnection -Name "Office IKEv2" -Force ka hor inta aanad dib u abuurin; haddii kale dejinta iyo waddooyin duug ah ayaa sii jira ka dib tafatirka. Haddii ay wali xiriirka samayn weydo, barbar dhig faraha ku qoran profile-ka iyo kan ku jira kaydka, sababtoo ah Windows waxay hayn kartaa tixraac aqoonsi dhexda lagu beddelay maado aan is beddelin.

Hayso faraha, habka EAP iyo liiska waddooyinka profile-ka agtiisa. Si wadajir ah waxay sharraxaan inta badan waxa dambe qaldama.