Siyaasadda IKEv2 ee gaarka ah ee Windows: u isticmaal tallaabo gaar ah

Xidhmada diyaarinta waxay abuurtaa xiriir IKEv2, iyo borofaylka ka soo baxa wuxuu ka wada hadlaa wax ka duwan setka aad qorshaystay. Xidhmadu shuqulkeeda qabatay; waxay uun marnaba lahayn goob loogu talagalay shaqada aad u qabatay. U tixgeli setka sirta ah inuu yahay tallaabo diyaarin oo gaar ah oo la xaqiijin karo.

Ka shaqee shanta qodob ee hoose si kala horreysan, oo natiijooyinka aqbalidda kala sooc.

Laba nooc oo siyaasad ah oo magacyo isku eg ka dambeeya

Windows wuxuu kala soocaa siyaasadda ilaalinaysa isdhaafsiga furayaasha iyo siyaasadda ilaalinaysa taraafikada. Dhinaca IKE waxaa lagu habeeyaa hab sir ah iyo hab daacadnimo. Dhinaca xogta waxaa lagu habeeyaa joogtaynta sirta iyo beddelka xaqiijinta, oo joogtayntaas waxay isticmaashaa magacyadooda. Hal calaamad AES oo lagu koobiyeeyay goob khaldan waxay soo saartaa xiriir lagu aasaasay siyaasad aan cidna ansixin.

Kooxda isdhaafsiga furayaasha iyo sirta buuxda ee horay u socota waxay ka tirsan yihiin isla wada hadalka waana inay aqbalaad u yeeshaan albaabka. Iyaga oo aan la hubin dhinaca fog in la dhigo waxay keentaa guul darro marxalad dambe marka loo eego tan aad tafatireysay, taasina waa sababta khaladaadkan ugu muuqdaan sida dhibaatooyin albaabka.

Dhis siyaasad buuxda, ma aha laba magac oo algorithm

Qor goob kasta si cad, oo ay ku jiraan kuwa aad u malaynayso inay yihiin kuwa caadiga ah. Siyaasad qayb ahaan ah oo lagu dabaqay calanka qasab waxay noqotaa habaynta la kaydiyay, qiimayaasha aad ka tagtayna waa kuwa ay platformadu haysatay waqtigaas. Qiimayaasha ku bilaabma isla horgalaha lama isweydaarsan karo goobaha dhexdooda, oo mid ka mid ah magacyada beddelka ee la yaqaan wuxuu ansax yahay oo kaliya beddel xaqiijin.

$policy = @{
    ConnectionName = 'Corp IKEv2'
    AllUserConnection = $true
    EncryptionMethod = 'AES256'
    IntegrityCheckMethod = 'SHA384'
    CipherTransformConstants = 'AES256'
    AuthenticationTransformConstants = 'SHA384128'
    DHGroup = 'Group19'
    PfsGroup = 'PFS2048'
    Force = $true
}
Set-VpnConnectionIPsecConfiguration @policy

U tixgeli qaybtaas inay tahay set tusaale ah oo labada dhinacba waa inay taageeraan, ma aha talo. Beddelka qasabku wuxuu xakameeyaa codsi; ma ansixiyo xidhmo aanad dib u eegin.

Marka hore abuur, ka dib dabaq — hal baaxad gudaheed

Xiriirku waa inuu jiraa ka hor inta aan la dhigin siyaasaddiisa, baaxadduna waa inay is waafaqdo tallaabo kasta. Tallaabo ku jirta macnaha mishiinka ma heli karto borofayl gaar ah oo qof kasta leh sababtoo ah magaca muuqda waa isku mid. Xiriirada dhammaan isticmaalayaasha, xiriirada isticmaalaha iyo hagayaasha xaaladooda waa walxo gaar ah oo leh magacyo gaar ah.

Nidaamku wuxuu ka muhiimsan yahay sidii uu uga muuqdo xidhmada diyaarinta, sababtoo ah laba amar ayaa laga yaabaa inay u shaqeeyaan meel isku dhow in ka badan inta ay qaadanayso abuurista xiriirka. U duub shaqada ka dib habaynta sida amar diyaarin oo la ansixiyay oo leh macne fulineed oo la sheegay, oo u ogolow mishiinka diyaarinta inuu kala horreeyo halkii aad gelin lahayd dib u dhac la qiyaasay. Hurdo ku filan oo ku taal qalabkaaga tijaabada waa xaalad tartan oo dib u dhac ku lifaaqan. Diiwaangeli ku tiirsanaanta, ma aha muddada.

Goobaha Configuration Designer ee la diiwaangeliyay waxay sharraxaan hal dejinta VPN oo ma muujiyaan kontorool kasta oo IPsec asal ah. Haddii shuruuddu tahay keenis la maareeyay, bixiyaha adeegga habaynta VPNv2 wuxuu leeyahay qayb set sir ah si sax ah ujeeddadan.

Magacow hal mulkiilaha siyaasadda

Cusboonaysiinta borofaylka maamulka ee dambe waxay dib u abuuri kartaa xiriirka oo beddeli kartaa waxa uu script ku dabaqay, beddelkaasna wuxuu u ekaan doonaa dib u noqosho. Go'aanso in setku uu leeyahay borofaylka, script, ama kanaalka maamulka, oo samee in cusboonaysiinta caadiga ahi ay raacdo isla jidkii rakibaadda koowaad.

Laba mulkiile waa isku mid iyo mulkiile la'aan marka labadoodu aanay isku raacsanayn. Qor magaca mulkiilaha diiwaanka isbeddelka borofaylka. Cusboonaysiinta xigta waxay raaci doontaa waxa diiwaankaas sheegayo.

Xaqiiji natiijada la wada hadlay, ma aha xidhmada

Akhri borofaylka la kaydiyay iyo baaxaddiisa, ka dib samee xiriir cusub oo isbarbardhig soo jeedimaha la doortay albaabka. Sidoo kale xaqiiji habdhaqanka dib u soo saarista furayaasha, sababtoo ah gacan-qabsiga bilowga ah wuu guulaysan karaa set ay diiddo marxalad dambe.

Get-VpnConnection -Name 'Corp IKEv2' -AllUserConnection | Format-List
Get-ChildItem 'C:\ProgramData\Microsoft\Network\Connections\Pbk' | Select-Object Name, LastWriteTime

Saddex natiijo oo aqbalid ma aha isla dhacdo: xidhmada waa la rakibay, borofaylku wuxuu ku jiraa siyaasadda loogu talagalay, oo labada dhinac way ka wada hadleen. Kala sooc, si goob maqan aanay marnaba lagu hagaajin xaqiijinta oo la wiiqo ama la shido beddel aan cidna dooran.