Windows IKEv2 இயல்பான பதிப்பில் PSK புலம் ஏன் இல்லை

நுழைவாயிலின் ஆவணங்கள் முன்கூட்டியே பகிரப்பட்ட விசை மென்பொருளில் உள்ளிடப்படும் என்று கூறுகின்றன, ஆனால் Windows சுயவிவரத்தில் அதற்கு புலம் இல்லை. இந்த இடைவெளி கடவுச்சொல் பெட்டியில் விசையைத் தட்டச்சு செய்து தவிர்க்கப்படும் பிழை அல்ல. ஒரு நெறிமுறை என்ன செய்ய முடியும் என்பதற்கும் ஒரு குறிப்பிட்ட செயலாக்கம் என்ன வழங்குகிறது என்பதற்கும் உள்ள வேறுபாடு இது.

நெறிமுறை திறன் என்பது மென்பொருள் ஆதரவு அல்ல

IKEv2 விவரக்குறிப்பில் பகிரப்பட்ட விசை அங்கீகாரம் அடங்கும், எனவே நுழைவாயிலை அதற்காகச் சட்டப்பூர்வமாக அமைக்கலாம். Windows-இன் இயல்பான தொலை அணுகல் சுயவிவரம் அதற்குப் பதிலாக சான்றிதழ் மற்றும் EAP ஏற்பாடுகளை ஆவணப்படுத்துகிறது, நெறிமுறை திறன் மென்பொருளுக்கு ஒருபோதும் இல்லாத புலம், அளவுரு அல்லது பதிவேட்டு மதிப்பை உருவாக்காது.

மக்கள் பொதுவாக VPN இணைப்பைச் சேர்ப்பதற்கான PowerShell குறிப்பு பக்கத்திற்கு வருவார்கள், அங்கு L2TP ஏற்பாட்டிற்கான L2tpPsk காட்டப்படுகிறது. அந்த அளவுரு L2TP-க்கு உரியது, பொதுவான IKEv2 ரகசியம் அல்ல. படிமுறைத் தேர்வு அமைப்புகள் பாதுகாப்பு அளவுருக்களைத் தேர்ந்தெடுக்கின்றன, அது மூன்றாவதான, தொடர்பில்லாத விஷயம். Windows Server-இன் வழியமைப்புப் பங்கும் அதே பொருள் அல்ல. சேவையக இடைமுகத்தில் டெஸ்க்டாப் மென்பொருள் சுயவிவரத்தில் இல்லாத கட்டமைப்புக் கட்டுப்பாடுகள் இருக்கலாம், சேவையக அமைப்பை பணிநிலைய சுயவிவரத்திற்கு நகலெடுப்பது அந்தத் திறனை மீண்டும் உருவாக்காது.

சான்றிதழ், EAP அல்லது L2TP தேர்ந்தெடுங்கள்

நுழைவாயில் இயக்குபவர் சான்றிதழ் அங்கீகாரத்தை ஏற்றுக்கொண்டால், அதுவே பொதுவாக மிகத் தூய்மையான இலக்கு: மென்பொருள் சான்றிதழைச் சமர்ப்பிக்கிறது, நுழைவாயில் நம்பகமான வழங்குநரிடம் அதைச் சரிபார்க்கிறது, யாராவது நகலெடுக்கக்கூடிய பகிரப்பட்ட ரகசியம் சுயவிவரத்தில் எஞ்சாது. இதற்குப் பதிவு, நம்பகமான சங்கிலி, சான்றிதழை அனுமதி முடிவுடன் இணைக்கும் நுழைவாயில் கட்டமைப்பு தேவை.

பயனர் சான்றுகளுடன் EAP இந்த மென்பொருளில் ஆதரிக்கப்படும் மற்றொரு பாதை, அது முடிவை அடையாள வழங்குநரிடம் நகர்த்துகிறது. அதற்குச் சொந்தச் சார்புகளும் உண்டு, ஏனெனில் EAP முறை, சேவையகச் சான்றிதழ், அந்தச் சான்றிதழில் மென்பொருளின் நம்பிக்கை அனைத்தும் ஒத்துப்போக வேண்டும். பரிச்சயமான புலத்தைப் பெற மட்டும் L2TP/IPsec-க்கு மாறுவது நெறிமுறை அடுக்கை மாற்றுகிறது. ஆவணப்படுத்தப்பட்ட காரணத்துடன் ஆதரிக்கப்படும் தேர்வாக இருக்கும்போது அது ஏற்கத்தக்கது, யாரோ விசையைத் தட்டச்சு செய்ய பெட்டியைத் தேடியதால் நிகழும்போது அது மோசமான விளைவு.

நுழைவாயில் எதை ஏற்கும் என்பதைச் சரிபார்க்கவும்

தொலை அணுகல் சேவை இன்று எந்த அங்கீகார முறைகளை வழங்குகிறது என்று இயக்குபவரிடம் கேளுங்கள், தயாரிப்பு பொதுவாக எதை ஆதரிக்கிறது என்று அல்ல. PSK-க்கு மட்டும் அமைக்கப்பட்ட IKEv2 சேவை மென்பொருள் விரும்புகிறது என்பதற்காகச் சான்றிதழை ஏற்காது.

Get-VpnConnection -Name "Corp IKEv2" | Format-List AuthenticationMethod, TunnelType, EncryptionLevel, ServerValidation
Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, NotAfter

சுயவிவரத்தின் அங்கீகார முறையையும் சான்றிதழ் களஞ்சியத்தையும் ஒன்றாகப் படியுங்கள். பின்னால் பயன்படுத்தக்கூடிய சான்றிதழ் இல்லாத EAP-க்கு அமைக்கப்பட்ட சுயவிவரம் சேவையகப் பிரச்சினை போலத் தோன்றும் வகையில் தோல்வியடைகிறது.

பதில் PSK மட்டுமே கிடைக்கிறது என்பதாக இருந்தால், நேர்மையான வழிகள் அதை ஆதரிக்கும் அங்கீகரிக்கப்பட்ட மென்பொருள் அல்லது நுழைவாயிலின் அங்கீகார வடிவமைப்பில் மாற்றம். இரண்டும் உள்ளூர் தீர்வு அல்ல, எதிர்மறையாகக் காட்டுவது அமைத்தவரால் மட்டுமே மீண்டும் உருவாக்கக்கூடிய இணைப்பை உருவாக்குகிறது.

முடிவையும் ரகசியங்களையும் பதிவு செய்யவும்

தேர்ந்தெடுத்த முறை, நம்பிக்கை நங்கூரம், அதற்குப் பொருந்தும் அடையாளம், மாற்றத்தை அங்கீகரித்த நபர் ஆகியவற்றை எழுதுங்கள். அந்தப் பதிவே சம்பவ மறுஆய்வுக்குத் தேவையானது, அடுத்த பொறியாளர் அதே முட்டுச்சந்தை மீண்டும் கண்டுபிடிக்காமல் தடுப்பதும் அதுவே.

உங்கள் குறிப்புகளில் ரகசியங்களைத் தனித்தனியாக வைத்திருங்கள்: கணக்குக் கடவுச்சொல், தனிப்பட்ட விசையின் கடவுச்சொற்றொடர், நுழைவாயிலின் முன்கூட்டியே பகிரப்பட்ட விசை ஆகியவை மூன்று வேறுபட்ட விஷயங்கள், அமைப்புத் திரை அவற்றை எல்லாம் கடவுச்சொல் என்று அழைத்தாலும். அவற்றைக் குழப்புவதே விசை பயணச்சீட்டில் சேரும் வழி. விளைந்த சுயவிவரத்தைப் புதிய இணைப்பு மற்றும் தனிப்பட்ட வளத்திற்கான ஒரு பயன்பாட்டுக் கோரிக்கையுடன் சோதியுங்கள். அணுகக்கூடிய சேவை இல்லாத வெற்றிகரமான சுரங்கப்பாதை பகுதி முடிவு, வளமும் வேலை செய்யும் வரை சுயவிவரத்தை முழுமையானது என்று சொல்லக்கூடாது.