Sababta Windows IKEv2 asalka ah uusan marnaba lahayn goob PSK

Dukumeentiga gateway-gu wuxuu sheegaya in furaha horay loo wadaago lagu geliyo macmiilka, laakiin borofaylka Windows ma laha goob loogu talagalay. Farqigaani ma aha cillad lagu gudbo isagoo furaha ku qoraya sanduuqa ereysirka. Waa farqiga u dhexeeya waxa borotokoolku samayn karo iyo waxa fulin gaar ah bixiso.

Awoodda borotokoolka ma aha taageerada macmiilka

Qeexitaanka IKEv2 waxaa ku jira xaqiijinta furaha la wadaago, sidaas darteed gateway-gu si sharci ah ayaa loo habeyn karaa taas. Borofaylka gelitaanka fog ee asalka ah ee Windows wuxuu beddelkiisa diiwaangelinayaa hababka shahaadada iyo EAP, awoodda borotokoolkuna ma abuurto goob, halbeeg ama qiime diiwaan oo macmiilku waligiis aan lahayn.

Dadku badanaa waxay gaaraan tixraaca PowerShell ee lagu darayo xiriirka VPN, halkaas oo L2tpPsk lagu muujiyay habka L2TP. Halbeeggaas waxaa iska leh L2TP mana aha sir guud oo IKEv2 ah. Dejinta doorashada algorithm-ka waxay doorataa halbeegyada ilaalinta, taas oo ah arrin saddexaad oo aan xiriir lahayn. Doorka dariiqa Windows Server sidoo kale ma aha isla shayga. Interface-ka server-ka wuxuu yeelan karaa kontoroolo habeyn oo aan borofaylka macmiilka desktop-ka lahayn, koobinta dejinta server-ka ee borofaylka goobta shaqada ma soo saarto awooddaas.

Dooro shahaado, EAP ama L2TP

Haddii hawlwadeenka gateway-gu aqbalo xaqiijinta shahaadada, taasi badanaa waa meesha ugu nadiifka ah: macmiilku wuxuu soo bandhigaa shahaado, gateway-gu wuxuu ku xaqiijiyaa soo-saare la aamini karo, sir la wadaagana kuma hadho borofaylka qof uu koobi karo. Waxay u baahan tahay diiwaangelin, silsilad la aamini karo iyo habeyn gateway oo shahaadada ku xirta go'aan ogolaansho.

EAP oo leh aqoonsiga isticmaalaha waa dariiqa kale ee la taageeray macmiilkan, wuxuuna go'aanka u wareejiyaa bixiye aqoonsi. Waxay sidoo kale keentaa ku tiirsanaanteedkeeda, sababtoo ah habka EAP, shahaadada server-ka iyo kalsoonida macmiilka ee shahaadadaas dhammaantood waa inay is waafaqaan. U gudubka L2TP/IPsec kaliya si loo helo goob caan ah waxay beddelaa isku xirka borotokoolka. Taasi waa mid la aqbali karo marka ay tahay doorasho la taageeray oo leh sabab diiwaangashan, waana natiijo xun marka ay dhacdo sababtoo ah qof wuxuu raadinayay sanduuq uu furaha ku qoro.

Hubi waxa gateway-gu aqbali doono

Weydii hawlwadeenka hababka xaqiijinta ee adeegga gelitaanka fog uu maanta bixiyo, ma aha kuwa badeecaddu guud ahaan taageerto. Adeeg lagu habeeysay IKEv2 oo leh PSK kaliya ma aqbali doono shahaado sababtoo ah macmiilku wuu doorbiday mid.

Get-VpnConnection -Name "Corp IKEv2" | Format-List AuthenticationMethod, TunnelType, EncryptionLevel, ServerValidation
Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, NotAfter

Akhri habka xaqiijinta borofaylka iyo kaydka shahaadada si wadajir ah. Borofayl loo dejiyay EAP oo aan lahayn shahaado la isticmaali karo gadaashiisa wuxuu ku guuldareystaa si u eg dhibaato server.

Haddii jawaabtu tahay in PSK kaliya la heli karo, xulashooyinka daacadda ah waa macmiil la ansixiyay oo taageera ama isbeddel ku yimaada naqshadda xaqiijinta gateway-ga. Midkoodna ma aha xal maxalli ah, sheegashada liddi ku ahna waxay abuurtaa xiriir kaliya qofka habeeyay uu soo celin karo.

Diiwaangeli go'aanka iyo sirta

Qor habka la doortay, aasaaska kalsoonida, aqoonsiga u dhigma iyo qofka ansixiyay isbeddelka. Diiwaankaas waa waxa dib u eegista dhacdadu u baahan tahay, wuxuuna sidoo kale ka hortagaa injineerka xiga inuu mar kale ogaado isla dariiqa dhammaadka ah.

Sirta ku hay goobo kala duwan qoraalladaada: ereysirka akoonka, weedha ereysirka furaha gaarka ah iyo furaha gateway-ga ee horay loo wadaago waa saddex shay oo kala duwan, xitaa marka shaashadda dejinta ay dhammaantood ugu yeerto ereysir. Isku darsigooda waa dariiqa furaha uu ku galo tikitka. Tijaabi borofaylka soo baxay xiriir cusub iyo hal codsi abka ah oo ku socda kheyraad gaar ah. Tunnel guulaystay oo aan lahayn adeeg la gaari karo waa natiijo qayb ah, borofaylkana lama tilmaami karo mid dhammaaday ilaa kheyraadkuna shaqeeyo.