Shahaaddee mashiinka ah ayay VPN-ka Windows bixisaa?

Shahaadooyinka waa la rakibay, furayaasha gaarka ah waa jiraan, haddana tunnel-ku weli wuu ku guuldareystaa xaqiijinta. Mashiin haysta dhowr shahaadooyin ayaa VPN-ka siin kara musharrax aan qofna u qorsheynin, macmiilkuna ma hayo hab uu ogaado midka ganaanku aqbali doono. Tirtiridda kuwa kale waa siyaasad doorasho oo saameyn ku leh adeeg kasta oo mashiinka ku yaal. Taa beddelkeeda yaree kooxda u-qalanta, ka dibna xaqiiji shahaadda dhab ahaan la bixiyay.

Dhowr shahaadooyin, mid la bixiyay

Profile-ka VPN-ka asalka ah ee Windows oo leh xaqiijinta shahaadda mashiinka waxay bixiyaan laba shaandhayn oo xaddidaya musharraxiinta: shaandhaynta soo-saareen iyo shaandhaynta isticmaalka furaha la ballaariyay. Waxay yareeyaan kooxda macmiilku ka dooran karo. Ma hagaajiyaan shahaad aan ku habboonayn, mana dammaanad qaadaan in serverku aqbalo waxa hadhay. Xadkaas waa mudan in lagu qoro diiwaanka isbeddelka, sababtoo ah akhristaha xiga wuxuu u malayn doonaa in shaandhayntu go'aansatay wax ka badan inta ay go'aansatay.

Cilladda ay wax ka qabtaan waa mid cidhiidhi ah oo gaar ah. Shahaad ansax ah oo ka timid hay'ad khaldan, ama mid loo soo saaray ujeeddo aan ganaanku aqbalin, ayaa la doortaa ka hor tan loogu talagalay, taasoo dhalisa guuldarro xaqiijin ah oo ag taal bakhaar caafimaad qaba. Laba shaandhayn ayaa taas u beddela koox yar oo ku filan in laga fikiro, qaybta kale ee bogganna waxay ku dabaqdaa siday isugu xigaan.

Baadh bakhaarka ka hor inta aadan tafatirin profile-ka

Tax musharraxiinta iyo sifooyinkooda bakhaarka uu profile-ku dhab ahaan isticmaalo. Wax halkan ka mid ah ma dhoofiyaan fure gaar ah, shahaadna ma aha inay mashiinka ka baxdo:

Get-VpnConnection -Name 'Office' | Select-Object Name, TunnelType, AuthenticationMethod
Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject, Issuer, Thumbprint, NotAfter, HasPrivateKey, EnhancedKeyUsageList

Akhri natiijada sifooyinka ay go'aanku ku xiran yahay: fure gaar ah oo la isticmaali karo, muddo ansax ah oo la aqbali karo, soo-saaraha loogu talagalay iyo ujeeddooyinka ku jira ballaarinta. Shahaaddu waxay isku mar noqon kartaa mid jirta, si sax ah loo diiwaan geliyay oo aan faa'iido u lahayn isku-xirkan. Tiirka faraha ayaa ah kan aad hadhow isbarbardhigi doonto, marka kaydi natiijada.

Xaqiiji profile-ka iyo baaxaddiisa ka hor tafatirka, sababtoo ah shahaadda mashiinka ee LocalMachine gudaheed, shahaadda EAP-TLS ee isticmaalaha iyo bakhaarka furayaasha gaarka ah ee barnaamijku waa saddex duruuf oo kala duwan. Isticmaal baaxadda dhammaan isticmaalayaasha iyo duruuf maamul marka profile-ka la maareeyo uu halkaas ku yaal. Abuurista profile labaad oo magac la mid ah waxay qarinaysaa qaabka isku-xirku dhab ahaan isticmaalo.

Shaandhaynta soo-saareen waxay rabtaa shay

Halbeegga soo-saareen wuxuu filayaa shay shahaad ah, ma aha magac bandhig ama xarig far ah oo qaawan. Bixi shahaadda hay'adda la ansixiyay oo ka timid waddo aad baartay, bakhaarka ay ku habboon tahay:

$issuerPath = Read-Host 'Certificate-provider path for the approved issuer CA'
$issuer = Get-Item -LiteralPath $issuerPath
Set-VpnConnection -Name 'Office' -MachineCertificateIssuerFilter $issuer

Ha beddelin shahaadda caleenta ee macmiilka laftiisa, hay'ad kale oo mawduuc la mid ah, ama xidid cusub oo la abuuray kaliya sababtoo ah nooca halbeeggu wuu aqbalaa. Laba hay'adood ayaa wadaagi kara isla xarig mawduuc, waana sababta shaygu ka muhiimsan yahay qoraalka. Tixraaca cmdlet-ka Microsoft wuxuu diiwaan gelinayaa labada nooc ee gelinta, waana mudan in la akhriyo ka hor tafatirka koowaad, ee ma aha ka dib isku-dayga guuldarraystay.

Shaandhaynta isticmaalku waxay rabtaa xarig OID

Halbeegga isticmaalka furaha la ballaariyay wuxuu qaataa xargaha OID, ujeeddada xaqiijinta macmiilkuna waa 1.3.6.1.5.5.7.3.2. Dabaqiddiisu waxay musharraxiinta ku xaddidaa shahaadooyinka sita ujeeddadaas, taas oo tahay waxa daabacaad xaqiijin macmiil leh rabto:

Set-VpnConnection -Name 'Office' -MachineCertificateEKUFilter '1.3.6.1.5.5.7.3.2'

Qiimuhu waa taxane, marka daabacaad u baahan dhowr ujeeddo waxay u gudbisaa liis ahaan. Waxa shaandhayntu aanay samayn karin waa inay shahaad ku darto ujeeddo: waa tibaax doorasho oo lagu qiimeeyo ballaarinno saxeexan, shaandhaynna ma dib u qorto kuwaas, marka shahaadda ka maqan ujeeddadu waa inay mar kale soo marto diiwaangelinta.

Kala saar qaabaynta EAP ee shahaadooyinka isticmaalaha iyo shaandhaynta shahaadooyinka mashiinka, sababtoo ah waxay ku nool yihiin meelo kala duwan oo isbeddel ku yimaada midkood marar dhif ah ayuu sharraxaa guuldarro ku timaada kan kale. Sidoo kale hubi in domain-ka ama maaraynta qalabka ay leedahay profile-ka, sababtoo ah tafatir maxalli ah ayaa laga yaabaa in lagu beddelo cusboonaysiinta siyaasadda xigta iyada oo aan qofna mashiinka taaban.

Caddee shahaadda uu macmiilku bixiyay

Samee isku-xir cusub oo akhri caddaynta xaqiijinta macmiilka iyo serverka ee aqoonsiga aad u jeedday. Marka in ka badan hal shahaad ay buuxiyaan shaandhaynta, natiijadu waa koox yar halkii ay ka ahaan lahayd caleen la dhejiyay, marka isku-dayga xiga wuxuu dooran karaa xubin kale. Qor faraha ka muuqda caddayntaas oo la barbardhig tan aad bakhaarka ka diiwaan gelisay.

Amar guulaystay ma aha xaqiijin guulaysatay. Natiijada mudan in la qoro waa shahaadda loogu talagalay oo ku xaqiijinaysa siyaasadda la maareeyo inta shahaad kasta oo aan xiriir la lahayn ay uga furan tahay adeegyada ku tiirsan. Haddii cilladdu ka badbaaddo labada shaandhayn, meesha xigta ee la eegayo waa musharraxiinta hadhay ee ma aha profile-ka oo dhan.