SSTP மற்றும் IKEv2 வெவ்வேறு RRAS சான்றிதழ் கட்டுப்பாடுகளைப் பயன்படுத்துகின்றன

நீங்கள் «VPN சான்றிதழை» மாற்றினால் தவறான சேவையை மாற்றக்கூடும். RRAS குறைந்தது மூன்று சான்றிதழ் கட்டுப்பாடுகளை வைத்திருக்கிறது, ஒவ்வொன்றும் வேறு நெறிமுறைக்கும் வேறு இணைப்புப் பாத்திரத்திற்கும் சொந்தமானது. முதலில் நெறிமுறையைப் பெயரிடுவது ஆபத்தான ஊகத்தை ஒரே திரும்பப்பெறக்கூடிய பிணைப்பு மாற்றமாக மாற்றுகிறது. கீழே உள்ள அனைத்தும் அந்த ஒரு வாக்கியத்தைப் பொறுத்தது.

சான்றிதழுக்கு முன் நெறிமுறையைப் பெயரிடுங்கள்

SSTP கேட்பான் HTTPS போல நடந்துகொள்ளும் கிளையண்டுக்கு TLS சான்றிதழை வழங்குகிறது. உள்வரும் தளத்திலிருந்து-தளம் IKEv2 இணைப்பு சேவையகத்தின் அடையாளத்தை அறிவிக்கிறது மற்றும் சக சான்றிதழ்களை நம்பகமான வேருடன் சரிபார்க்கிறது. ஒவ்வொரு இடைமுகத்திற்கான தளத்திலிருந்து-தளம் வரையறை அதன் சொந்த இயந்திர அடையாளத்தைக் கொண்டுள்ளது.

இவை மூன்று எல்லைகளைக் கொண்ட மூன்று கட்டுப்பாடுகள். இவற்றைக் கலப்பது ஒரு நெறிமுறையில் வேலை செய்வதுபோல் தோன்றி மற்றொன்றில் எந்த விளைவும் இல்லாத மாற்றத்தை உருவாக்குகிறது, இது தெளிவான தோல்வியை விட மோசமானது. எதையும் தொடுவதற்கு முன் எந்த நெறிமுறை தோல்வியடைந்தது, எந்தப் பக்கம் சான்றிதழை வழங்கியது, எந்தப் பக்கம் அதை நிராகரித்தது என்பதை எழுதுங்கள்.

SSTP ஒரு HTTPS பிணைப்பு

ஆதரிக்கப்படும் Remote Access பயன்பாடுகளில் Set-RemoteAccess SSTP இணைப்பு மற்றும் HTTPS தொடர்புடைய DirectAccess பாத்திரத்திற்குப் பயன்படுத்தப்படும் SslCertificate அளவுருவை வெளிப்படுத்துகிறது.

அதன் சரிபார்ப்பு மற்றும் பயன்பாட்டு எல்லை Remote Access உள்ளமைவைப் பின்பற்றுகிறது, எனவே ஒரு பிணைப்பு மாற்றம் ஒன்றுக்கு மேற்பட்ட இணைப்பு அல்லது முனைக்கு எட்டக்கூடும். சுமை சமன்படுத்தப்பட்ட பயன்பாட்டில் இந்த எல்லை உள்ளமைவு உள்ளடக்கும் ஒவ்வொரு முனையையும் சேர்க்கிறது. ஒரு முனையை மாற்றி ஒரு கிளையண்டைச் சோதிப்பது மற்றவை பழைய இலையை வழங்கிக்கொண்டே இருக்க விடும், இதுவே பராமரிப்பு சாளரத்திலிருந்து தப்பிக்கும் அரை-மாற்றம்.

புதுப்பிப்புக்கு முன் எதிர்பார்க்கப்படும் சேவைப் பெயர், சங்கிலி, செல்லுபடியாகும் தன்மை, நோக்கம் மற்றும் தனிப்பட்ட விசையின் கிடைக்கும் தன்மையைச் சரிபார்க்கவும். சான்றிதழ் கிளையண்ட் சரிபார்க்கும் பெயருடன் பொருந்த வேண்டும், அடாப்டர் லேபிள் அந்தப் பெயர் அல்ல.

உள்வரும் IKEv2-க்கு அதன் சொந்த அளவுரு உள்ளது

Set-VpnAuthProtocol உள்வரும் தளத்திலிருந்து-தளம் IKEv2 அங்கீகாரத்தை உள்ளமைக்கிறது, CertificateAdvertised பாதை அங்கீகார முறை அவற்றைப் பயன்படுத்தும்போது சான்றிதழை வழங்குகிறது. இது ஹோஸ்ட்டில் எந்தச் சேவையகச் சான்றிதழையும் தேர்ந்தெடுப்பதற்கான பொதுக் கட்டளை அல்ல.

இரண்டு பொருட்களைத் தனித்தனியாக வைத்திருங்கள்: சேவையகம் தன் அடையாளமாக வழங்கும் இலை, மற்றும் சக சான்றிதழ்களை ஏற்க அது பயன்படுத்தும் வேர். எந்த வழங்குநரை நம்புவது என்ற தேர்வு சேவையகம் எந்த இலையை வழங்குகிறது என்பதைப் பற்றி எதுவும் கூறுவதில்லை.

தனிப்பட்ட தளத்திலிருந்து-தளம் இடைமுகத்தின் அடையாளம் Set-VpnS2SInterface வழியாக அமைக்கப்படுகிறது. இரண்டும் ஒரே இயந்திரத்தில் ஒரே சேமிப்பகத்தில் இருந்தாலும் இது தானாகவே SSTP சான்றிதழ் அல்ல.

முதலில் வேட்பாளரை ஆய்வு செய்யுங்கள்

உள்ளூர் இயந்திரச் சேமிப்பகத்தின் கவனம் செலுத்தப்பட்ட பார்வை தனிப்பட்ட எதையும் ஏற்றுமதி செய்யாமல் பொதுப் பண்புக்கூறுகளைக் காட்டுகிறது:

Get-ChildItem Cert:\LocalMachine\My |
    Select-Object Thumbprint, Subject, HasPrivateKey, NotAfter

அந்தப் பட்டியல் தொடக்கப் புள்ளி, தகுதிச் சோதனை அல்ல. நீங்கள் உள்ளமைக்கும் நெறிமுறைக்கான SAN பதிவுகள், விரிவாக்கப்பட்ட விசைப் பயன்பாடுகள், சங்கிலி மற்றும் சேவைக் கணக்கின் தனிப்பட்ட விசை அணுகலை ஆய்வு செய்யுங்கள்.

தொடர்பில்லாத கிளவுட் கிளையண்ட் அடையாளத்திற்கு நிறுவப்பட்ட சான்றிதழ் அதே சேமிப்பகத்தில் தோன்றுவதால் மட்டும் பொருத்தமானது அல்ல. தெரிவுநிலை என்பது தகுதி அல்ல, திரைப்பிடிப்பில் உள்ள விரல்ரேகை சேவைக் கணக்கு விசையைப் படிக்க முடியுமா என்பதைப் பற்றி எதையும் நிரூபிக்காது. அந்த அணுகலை வெளிப்படையாகச் சரிபார்க்கவும், ஏனெனில் விசை அனுமதி இல்லாதது சேவை மறுதொடக்கம் செய்யப்பட்டு சான்றிதழைப் பயன்படுத்த முயலும்போதுதான் தெரியவரும்.

தற்போதைய பிணைப்பைப் பதிவுசெய்து, மாற்றுவதற்கு முன் ஹோஸ்ட்டை இன்னும் வேறு வழியில் அடைய முடியும் என்பதை உறுதிப்படுத்துங்கள். மீட்புப் பாதை மாற்றத்தின் பகுதி, அதைத் தொடர்ந்து வரும் சம்பவத்தின் பகுதி அல்ல.

புதுப்பித்தல் என்பது செயல்படுத்தல் அல்ல

சான்றிதழை மீண்டும் வழங்குவது இயங்கும் சேவைக்கு அதைத் தேர்ந்தெடுப்பதிலிருந்து வேறுபட்ட செயல். புதிய இலை நோக்கமான DNS அடையாளத்தைத் தக்கவைத்துக்கொண்டு வேறு விரல்ரேகையையும் கொண்டிருக்கலாம், எனவே பிணைப்பு புதுப்பிக்கப்படும் வரை எதுவும் அதைச் சுட்டிக்காட்டாது. புதுப்பித்தல் பொருளை மாற்றுகிறது; செயல்படுத்தல் அதற்கான குறிப்பை மாற்றுகிறது. இவை இரண்டையும் கலப்பதே சரியாகப் புதுப்பிக்கப்பட்ட சான்றிதழ் வாரக்கணக்கில் பயன்படுத்தப்படாமல் இருக்கக் காரணம்.

ஆதரிக்கப்படும் மாற்றத்தை பொருத்தமான சாளரத்தில், ஆவணப்படுத்தப்பட்ட மறுதொடக்க உட்பட, பயன்படுத்தி, பின்னர் சான்றிதழை நோக்கமான நெறிமுறையின் புதிய இணைப்பிலிருந்து ஆய்வு செய்யுங்கள். தற்காலிகச் சேமிப்பில் உள்ள கிளையண்ட் அமர்வு இன்னும் பழைய இலையைக் காட்டி சரியான மாற்றத்தை உடைந்ததாகத் தோற்றமளிக்கலாம்.

முந்தைய சான்றிதழை அந்தச் சரிபார்ப்பு வெற்றிபெற்ற பிறகு மட்டுமே வழக்கமான செயல்முறையில் ஓய்வுபெறச் செய்யுங்கள். Set-RemoteAccess குறிப்பு SSL அளவுருவின் எல்லையை, சுமை சமன்படுத்தப்பட்ட பயன்பாடுகளில் அதன் விளைவு உட்பட, ஆவணப்படுத்துகிறது, இதுவே பிணைப்பு மாற்றத்திற்கு முன் படிக்கத் தகுந்த பகுதி.