Jinsi ya kufuta cheti kimoja cha mteja wa Azure Point-to-Site

Kufuta mteja mmoja wa Azure Point-to-Site kunamaanisha kuongeza alama yake ya kidole kwenye orodha iliyofutwa ya lango. Haikumaanishi kufuta mzizi unaoaminika. Mzizi ni mamlaka ya kutoa kila cheti cha mteja ulichowahi kutoa, kwa hivyo kuuondoa ni operesheni nyingine yenye athari kubwa zaidi. Kitengo cha kufuta hapa ni cheti kimoja.

Hatua 1: Bainisha cheti unachokusudia

Anza na rekodi ya cheti, sio jina la kuonyesha. Azure huonyesha jina la kirafiki ulilolijaza mwenyewe, na lebo hiyo haihitaji kuendana na somo au kifaa ambacho cheti kilitolewa.

Ukaguzi mmoja zaidi kabla ya kufuta: gundua ni vifaa vingapi vinavyoivasilisha. Ikiwa kompyuta ndogo kadhaa zilijengwa kutoka nakala za PFX moja, kufuta alama ya kidole huzifunga zote, na Azure haina njia ya kutofautisha iliyopotea na ile ya akiba kwenye droo.

Kwenye mteja, Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, Thumbprint, NotAfter huorodhesha kilichosakinishwa kwa mtumiaji huyo, na Cert:\LocalMachine\My pia inafaa kukaguliwa kwa sababu mteja wa VPN anaweza kuchagua kutoka mojawapo ya hifadhi mbili. Linganisha alama ya kidole na orodha yako ya usajili. Cheti kilichofanywa upya kina alama tofauti ya kidole hata somo linapofanana.

Huhitaji ufunguo wa faragha wa mteja au PFX iliyolindwa kwa neno la siri ili kusoma alama ya kidole ya cheti cha umma. Utaratibu wowote unaohitaji mojawapo ya hizo umeandikwa kutoka kazi nyingine.

Hatua 2: Iongeze kwenye orodha iliyofutwa ya lango

Kwenye tovuti, fungua lango la mtandao pepe, kisha mipangilio ya Point-to-site, kisha sehemu ya vyeti vilivyofutwa. Ongeza jina la kirafiki utakalolitambua baada ya miezi sita na ubandike alama ya kidole kama mfuatano mmoja unaoendelea bila nafasi.

Angalia lango lipi limechaguliwa kabla ya kuhifadhi, kwa sababu usajili wenye lango kadhaa ndio mahali hasa panapokwenda vibaya. mwongozo wa mipangilio ya vyeti wa Microsoft unasema kwamba baada ya sasisho kukamilika, cheti hakiwezi tena kutumika kuunganisha.

Thibitisha thamani iliyohifadhiwa baadaye badala ya kuamini arifa ya tovuti: az network vnet-gateway show --name gw-p2s --resource-group rg-vpn --query "vpnClientConfiguration.vpnClientRevokedCertificates" huonyesha kile ambacho lango huhifadhi kweli.

Hatua 3: Thibitisha pande zote mbili

Jaribu kukataliwa kwa cheti kilichofutwa, kisha jaribu kwamba cheti kingine chini ya mzizi huo bado kinathibitisha. Jaribio hilo la pili ndilo ambalo watu huliruka, na ndilo linalonasa kuondolewa kwa mzizi kwa bahati mbaya au mabadiliko ya sera ambayo hakuna aliyetaja. Tumia kifaa ambacho unaweza kuona cheti kipi kinawasilishwa. Mteja aliye na vyeti kadhaa anaweza kutumia kimya kimoja kinachofanya kazi na kufanya ufutaji wako uonekane umeharibika.

Rekodi matokeo yote mawili kwenye tiketi. Ufutaji uliothibitishwa upande wa kukataliwa pekee umethibitishwa nusu.

Hatua 4: Vikao vilivyo tayari wazi

Matokeo yaliyoandikwa yanahusu miunganisho mipya. Usiyanyoshe hadi ahadi kwamba kila handaki lililopo litaanguka sekunde ile orodha inapohifadhiwa. Ikiwa kuondolewa papo hapo ni muhimu, tumia vidhibiti ambavyo mipangilio yako iliyowekwa inatoa kweli na uangalie kikao mahususi badala ya kudhani.

Jaribu hilo kando na uthibitishaji, kwa sababu vyote viwili hushindwa mahali tofauti na kuacha ushahidi tofauti.

Kurudi nyuma, na njia za mkato za kuepuka

Kurudi nyuma kunamaanisha kuondoa alama ya kidole kwenye orodha iliyofutwa na kusubiri sasisho hilo hilo likamilike. Hiyo ni salama unapofuta ingizo lisilofaa, na ni hatari cheti kinapokuwa hatarini kweli, kwa hivyo amua kwanza uko katika kesi ipi. Kufuta mzizi unaoaminika sio njia ya mkato kwa kompyuta ndogo moja iliyopotea. Kufuta wasifu wa VPN wa ndani kwenye mashine moja hakubadilishi kile lango lolote linakubali.

Ikiwa utambulisho pia unathibitisha kwenye lango la pili, zote mbili zinahitaji matibabu sawa. Orodha iliyofutwa ni mali ya lango, sio ya usajili.