Windows VPN எந்த இயந்திரச் சான்றிதழை வழங்குகிறது?

சான்றிதழ்கள் நிறுவப்பட்டுள்ளன, தனிப்பட்ட விசைகள் உள்ளன, இருப்பினும் சுரங்கப்பாதை அங்கீகாரத்தில் தோல்வியடைகிறது. பல சான்றிதழ்கள் உள்ள இயந்திரம் யாரும் கருதாத ஒரு வேட்பாளரை VPN-க்கு வழங்கக்கூடும், மேலும் நுழைவாயில் எதை ஏற்கும் என்பதை அறிய வாடிக்கையாளருக்கு வழியில்லை. மற்றவற்றை நீக்குவது இயந்திரத்தின் ஒவ்வொரு சேவையையும் பாதிக்கும் தேர்வுக் கொள்கையாகும். அதற்குப் பதிலாக தகுதியான தொகுப்பைக் குறைத்து, உண்மையில் எந்தச் சான்றிதழ் வழங்கப்பட்டது என்பதை உறுதிப்படுத்துங்கள்.

பல சான்றிதழ்கள், ஒன்று வழங்கப்பட்டது

இயந்திரச் சான்றிதழ் அங்கீகாரத்துடன் கூடிய Windows-இன் சொந்த VPN விவரக்குறிப்புகள் வேட்பாளர்களைக் கட்டுப்படுத்தும் இரண்டு வடிகட்டிகளை வழங்குகின்றன: வழங்குநர் வடிகட்டி மற்றும் விரிவாக்கப்பட்ட விசைப் பயன்பாட்டு வடிகட்டி. அவை வாடிக்கையாளர் தேர்ந்தெடுக்கக்கூடிய தொகுப்பைச் சிறிதாக்குகின்றன. அவை பொருத்தமற்ற சான்றிதழைச் சரிசெய்யாது, மீதமுள்ளதை சேவையகம் ஏற்கும் என்பதற்கு உத்தரவாதமும் அளிக்காது. அந்த எல்லையை மாற்றப் பதிவில் எழுதுவது மதிப்புள்ளது, ஏனெனில் அடுத்த வாசகர் வடிகட்டி உண்மையில் தீர்மானித்ததை விட அதிகமாகத் தீர்மானித்தது என்று கருதுவார்.

அவை கையாளும் தோல்வி குறுகியதும் திட்டவட்டமானதும் ஆகும். தவறான அமைப்பின் செல்லுபடியாகும் சான்றிதழ், அல்லது நுழைவாயில் ஏற்காத நோக்கத்திற்காக வழங்கப்பட்ட ஒன்று, கருதப்பட்டதற்கு முன்பே தேர்ந்தெடுக்கப்படுகிறது, இது ஆரோக்கியமான சேமிப்பகத்தின் அருகில் அங்கீகாரத் தோல்வியை உருவாக்குகிறது. இரண்டு வடிகட்டிகள் அதைச் சிந்திக்கக்கூடிய அளவுக்குச் சிறிய தொகுப்பாக மாற்றுகின்றன, இந்தப் பக்கத்தின் மீதி அவற்றை வரிசையாகப் பயன்படுத்துகிறது.

விவரக்குறிப்பைத் திருத்தும் முன் சேமிப்பகத்தைப் பார்க்கவும்

விவரக்குறிப்பு உண்மையில் பயன்படுத்தும் சேமிப்பகத்தில் வேட்பாளர்களையும் அவற்றின் பண்புகளையும் பட்டியலிடுங்கள். இங்கே எதுவும் தனிப்பட்ட விசையை ஏற்றுமதி செய்யாது, எந்தச் சான்றிதழும் இயந்திரத்தை விட்டு வெளியேற வேண்டியதில்லை:

Get-VpnConnection -Name 'Office' | Select-Object Name, TunnelType, AuthenticationMethod
Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject, Issuer, Thumbprint, NotAfter, HasPrivateKey, EnhancedKeyUsageList

முடிவு சார்ந்திருக்கும் பண்புகளுக்காக வெளியீட்டைப் படியுங்கள்: பயன்படுத்தக்கூடிய தனிப்பட்ட விசை, ஏற்கத்தக்க செல்லுபடி காலம், கருதப்பட்ட வழங்குநர் மற்றும் நீட்டிப்பில் உள்ள நோக்கங்கள். ஒரு சான்றிதழ் ஒரே நேரத்தில் இருக்கலாம், சரியாகப் பதிவு செய்யப்பட்டிருக்கலாம், இந்த இணைப்புக்குப் பயனற்றதாகவும் இருக்கலாம். விரல்ரேகை நிரல் பின்னர் ஒப்பிடப்போகும் நிரலாகும், எனவே வெளியீட்டை வைத்திருங்கள்.

திருத்துவதற்கு முன் விவரக்குறிப்பையும் அதன் எல்லையையும் உறுதிப்படுத்துங்கள், ஏனெனில் LocalMachine இல் உள்ள இயந்திரச் சான்றிதழ், பயனர் EAP-TLS சான்றிதழ் மற்றும் ஒரு பயன்பாட்டின் சொந்தத் தனிப்பட்ட விசைச் சேமிப்பகம் ஆகியவை மூன்று வெவ்வேறு சூழல்கள். நிர்வகிக்கப்படும் விவரக்குறிப்பு அங்கு இருந்தால் அனைத்து பயனர்களின் எல்லையையும் நிர்வாகச் சூழலையும் பயன்படுத்துங்கள். ஒத்த பெயரில் இரண்டாவது விவரக்குறிப்பை உருவாக்குவது இணைப்பு உண்மையில் எந்தக் கட்டமைப்பைப் பயன்படுத்துகிறது என்பதை மறைக்கிறது.

வழங்குநர் வடிகட்டிக்கு ஒரு பொருள் வேண்டும்

வழங்குநர் அளவுரு சான்றிதழ்ப் பொருளை எதிர்பார்க்கிறது, காட்சிப் பெயரையோ வெறும் விரல்ரேகை சரத்தையோ அல்ல. அங்கீகரிக்கப்பட்ட அமைப்பின் சான்றிதழை நீங்கள் சரிபார்த்த பாதையிலிருந்து, அது சேர வேண்டிய சேமிப்பகத்திற்கு வழங்குங்கள்:

$issuerPath = Read-Host 'Certificate-provider path for the approved issuer CA'
$issuer = Get-Item -LiteralPath $issuerPath
Set-VpnConnection -Name 'Office' -MachineCertificateIssuerFilter $issuer

அளவுருவின் வகை ஏற்கிறது என்பதற்காக மட்டும் வாடிக்கையாளரின் சொந்த இலைச் சான்றிதழையோ, ஒத்த பொருளுடைய மற்றொரு அமைப்பையோ, புதிதாக உருவாக்கிய மூலத்தையோ மாற்ற வேண்டாம். இரண்டு அமைப்புகள் ஒரே பொருள் சரத்தைப் பகிரலாம், அதனால்தான் உரையை விட பொருள் முக்கியம். Microsoft cmdlet குறிப்பு இரு உள்ளீட்டு வகைகளையும் ஆவணப்படுத்துகிறது, தோல்வியடைந்த முயற்சிக்குப் பிறகு அல்ல, முதல் திருத்தத்திற்கு முன் அதைப் படிப்பது மதிப்புள்ளது.

பயன்பாட்டு வடிகட்டிக்கு OID சரம் வேண்டும்

விரிவாக்கப்பட்ட விசைப் பயன்பாட்டு அளவுரு OID சரங்களை எடுக்கிறது, வாடிக்கையாளர் அங்கீகாரத்தின் நோக்கம் 1.3.6.1.5.5.7.3.2. அதைப் பயன்படுத்துவது வேட்பாளர்களை அந்த நோக்கத்தைக் கொண்ட சான்றிதழ்களுக்குக் கட்டுப்படுத்துகிறது, வாடிக்கையாளர் அங்கீகார வரிசைப்படுத்தல் விரும்புவது அதுவே:

Set-VpnConnection -Name 'Office' -MachineCertificateEKUFilter '1.3.6.1.5.5.7.3.2'

மதிப்பு ஒரு வரிசை, எனவே பல நோக்கங்கள் தேவைப்படும் வரிசைப்படுத்தல் அவற்றைப் பட்டியலாக அனுப்புகிறது. வடிகட்டி செய்ய முடியாதது சான்றிதழுக்கு நோக்கத்தைச் சேர்ப்பது: இது கையொப்பமிடப்பட்ட நீட்டிப்புகளுக்கு எதிராக மதிப்பிடப்படும் தேர்வுத் தொடர், எந்த வடிகட்டியும் அவற்றை மீண்டும் எழுதாது, எனவே நோக்கம் இல்லாத சான்றிதழ் மீண்டும் பதிவைக் கடக்க வேண்டும்.

பயனர் சான்றிதழ்களின் EAP கட்டமைப்பை இயந்திரச் சான்றிதழ் வடிகட்டலிலிருந்து தனியாக வைத்திருங்கள், ஏனெனில் அவை வெவ்வேறு இடங்களில் உள்ளன, ஒன்றில் மாற்றம் மற்றொன்றின் தோல்வியை அரிதாகவே விளக்கும். விவரக்குறிப்பு களத்திற்கோ சாதன நிர்வாகத்திற்கோ சொந்தமா என்பதையும் சரிபார்க்கவும், ஏனெனில் உள்ளூர் திருத்தம் அடுத்த கொள்கைப் புதுப்பிப்பில் யாரும் இயந்திரத்தைத் தொடாமல் மாற்றப்படலாம்.

வாடிக்கையாளர் எந்தச் சான்றிதழை வழங்கியது என்பதை நிரூபியுங்கள்

புதிய இணைப்பை நிறுவி, கருதப்பட்ட அடையாளத்திற்கான வாடிக்கையாளர் மற்றும் சேவையக அங்கீகாரச் சான்றுகளைப் படியுங்கள். வடிகட்டிகளை ஒன்றுக்கு மேற்பட்ட சான்றிதழ்கள் பூர்த்திசெய்தால், விளைவு பொருத்தப்பட்ட இலையல்ல, சிறிய தொகுப்பாகும், எனவே அடுத்த முயற்சி வேறு உறுப்பினரைத் தேர்ந்தெடுக்கலாம். அந்தச் சான்றுகளில் தோன்றும் விரல்ரேகையைக் குறித்து, சேமிப்பகத்திலிருந்து பதிவுசெய்தவற்றுடன் ஒப்பிடுங்கள்.

வெற்றிகரமான கட்டளை வெற்றிகரமான அங்கீகாரம் அல்ல. பதிவுசெய்ய மதிப்புள்ள முடிவு, கருதப்பட்ட சான்றிதழ் நிர்வகிக்கப்படும் கொள்கையின் கீழ் அங்கீகரிக்கப்படுகிறது என்பதே, அதே நேரத்தில் தொடர்பில்லாத ஒவ்வொரு சான்றிதழும் அதைச் சார்ந்திருக்கும் சேவைகளுக்குக் கிடைக்கும். இரண்டு வடிகட்டிகளுக்குப் பிறகும் தோல்வி நீடித்தால், அடுத்துப் பார்க்க வேண்டிய இடம் முழு விவரக்குறிப்பல்ல, மீதமுள்ள வேட்பாளர்கள்.