Windows இல் IKEv2 தனிப்பயன் கொள்கை: அதை தனி படியாகப் பயன்படுத்துங்கள்

ஒரு வழங்கல் தொகுப்பு IKEv2 இணைப்பை உருவாக்குகிறது, அதிலிருந்து வரும் சுயவிவரம் நீங்கள் கருதிய தொகுப்பை விட வேறொன்றைப் பற்றி பேச்சுவார்த்தை நடத்துகிறது. தொகுப்பு தன் வேலையைச் செய்தது; நீங்கள் கருதிய வேலைக்கான புலம் அதில் ஒருபோதும் இல்லை. குறியாக்கத் தொகுப்பை தனியான, சரிபார்க்கக்கூடிய வழங்கல் படியாகக் கருதுங்கள்.

கீழே உள்ள ஐந்து விஷயங்களை வரிசையாக முடித்து, ஏற்பு முடிவுகளை தனித்தனியாக வைத்திருங்கள்.

ஒரே மாதிரியான பெயர்களுக்குப் பின்னால் இரண்டு வகைக் கொள்கை

விசைப் பரிமாற்றத்தைப் பாதுகாக்கும் கொள்கையையும் போக்குவரத்தைப் பாதுகாக்கும் கொள்கையையும் Windows பிரிக்கிறது. IKE பக்கம் ஒரு மறையாக்க முறை மற்றும் ஒரு ஒருமைப்பாட்டு முறையால் அமைக்கப்படுகிறது. தரவுப் பக்கம் சைஃபர் மற்றும் அங்கீகார மாற்றல் மாறிலிகளால் அமைக்கப்படுகிறது, அந்த மாறிலிகள் தங்கள் சொந்தப் பெயர்களைப் பயன்படுத்துகின்றன. தவறான புலத்தில் நகலெடுக்கப்பட்ட ஒரே AES லேபிள், யாரும் அங்கீகரிக்காத கொள்கையின் கீழ் நிறுவப்படும் இணைப்பை உருவாக்குகிறது.

விசைப் பரிமாற்றக் குழு மற்றும் முழுமையான முன்னோக்கு இரகசியத்தன்மை ஒரே பேச்சுவார்த்தையைச் சேர்ந்தவை, நுழைவாயிலுக்கு ஏற்றுக்கொள்ளக்கூடியதாக இருக்க வேண்டும். தொலை முனையைச் சரிபார்க்காமல் அவற்றை அமைப்பது, நீங்கள் திருத்திய நிலையை விட பிந்தைய நிலையில் தோல்வியை உருவாக்குகிறது, அதனால்தான் இந்தத் தவறுகள் நுழைவாயில் சிக்கல்கள் போலத் தெரிகின்றன.

இரண்டு அல்காரிதம் பெயர்கள் அல்ல, முழுமையான கொள்கையை உருவாக்குங்கள்

ஒவ்வொரு புலத்தையும் வெளிப்படையாக எழுதுங்கள், இயல்புநிலை என்று நீங்கள் கருதுவையும் சேர்த்து. கட்டாயக் கொடியுடன் பயன்படுத்தப்படும் பகுதிக் கொள்கை சேமிக்கப்பட்ட அமைப்பாக மாறும், நீங்கள் விட்டுச்சென்ற மதிப்புகள் அந்த நேரத்தில் தளத்திடம் இருந்தவை. ஒரே முன்னொட்டில் தொடங்கும் மதிப்புகள் புலங்களுக்கிடையே மாற்றக்கூடியவை அல்ல, மேலும் அறியப்பட்ட மாற்றல் பெயர்களில் ஒன்று அங்கீகார மாற்றலாக மட்டுமே செல்லுபடியாகும்.

$policy = @{
    ConnectionName = 'Corp IKEv2'
    AllUserConnection = $true
    EncryptionMethod = 'AES256'
    IntegrityCheckMethod = 'SHA384'
    CipherTransformConstants = 'AES256'
    AuthenticationTransformConstants = 'SHA384128'
    DHGroup = 'Group19'
    PfsGroup = 'PFS2048'
    Force = $true
}
Set-VpnConnectionIPsecConfiguration @policy

அந்தத் தொகுதியை இரு தரப்பும் ஆதரிக்க வேண்டிய எடுத்துக்காட்டு தொகுப்பாகக் கருதுங்கள், பரிந்துரையாக அல்ல. கட்டாயச் சுவிட்ச் ஒரு கோரிக்கையை அடக்குகிறது; நீங்கள் மதிப்பாய்வு செய்யாத தொகுப்பை அது அங்கீகரிக்காது.

முதலில் உருவாக்குங்கள், பின்னர் பயன்படுத்துங்கள் — ஒரே எல்லைக்குள்

கொள்கையை அமைப்பதற்கு முன் இணைப்பு இருக்க வேண்டும், ஒவ்வொரு படியிலும் எல்லை பொருந்த வேண்டும். காட்சிப் பெயர் ஒன்றே என்பதற்காக மட்டும் இயந்திரச் சூழலில் உள்ள படி எந்தவொரு பயனரின் தனிப்பட்ட சுயவிவரத்தையும் கண்டுபிடிக்க முடியாது. அனைத்து-பயனர் இணைப்புகள், பயனர் இணைப்புகள் மற்றும் அவற்றின் நிலை அடைவுகள் தனித்தனிப் பெயர்களைக் கொண்ட தனி பொருள்கள்.

வரிசை வழங்கல் தொகுப்பில் தோன்றுவதை விட முக்கியமானது, ஏனெனில் இரண்டு கட்டளைகள் இணைப்பை உருவாக்கத் தேவையான நேரத்தை விட நெருக்கமாக இயங்கலாம். அமைப்புக்குப் பிந்தைய வேலையை அறிவிக்கப்பட்ட செயலாக்கச் சூழலுடன் அங்கீகரிக்கப்பட்ட வழங்கல் கட்டளையாகத் தொகுத்து, ஊகிக்கப்பட்ட தாமதத்தைச் செருகுவதற்குப் பதிலாக வழங்கல் இயந்திரம் அதை வரிசைப்படுத்தட்டும். உங்கள் சோதனை வன்பொருளில் போதுமான நீளமான தூக்கம் தாமதம் இணைக்கப்பட்ட பந்தய நிலை. கால அளவை அல்ல, சார்பைப் பதிவு செய்யுங்கள்.

ஆவணப்படுத்தப்பட்ட Configuration Designer புலங்கள் ஒரு VPN அமைப்பை விவரிக்கின்றன, ஒவ்வொரு அசல் IPsec கட்டுப்பாட்டையும் வெளிப்படுத்துவதில்லை. தேவை நிர்வகிக்கப்பட்ட வழங்கல் என்றால், VPNv2 கட்டமைப்பு சேவை வழங்குநரிடம் இதே நோக்கத்திற்கான குறியாக்கத் தொகுப்புப் பிரிவு உள்ளது.

கொள்கைக்கு ஒரே உரிமையாளரை நியமியுங்கள்

பின்னர் வரும் நிர்வாகச் சுயவிவரப் புதுப்பிப்பு இணைப்பை மீண்டும் உருவாக்கி, ஒரு ஸ்கிரிப்ட் பயன்படுத்தியதை மாற்றக்கூடும், அந்த மாற்றீடு பின்னடைவு போலத் தெரியும். தொகுப்பு சுயவிவரத்திற்கா, ஸ்கிரிப்டுக்கா அல்லது நிர்வாகச் சேனலுக்கா சொந்தம் என்பதை முடிவு செய்து, வழக்கமான புதுப்பிப்புகள் முதல் நிறுவலின் அதே பாதையைப் பின்பற்றச் செய்யுங்கள்.

இருவர் உடன்படாதபோது இரண்டு உரிமையாளர்கள் என்பது உரிமையாளர் இல்லாததற்குச் சமம். சுயவிவரத்தின் மாற்றப் பதிவில் உரிமையாளரின் பெயரை எழுதுங்கள். அடுத்த புதுப்பிப்பு அந்தப் பதிவு சொல்வதைப் பின்பற்றும்.

தொகுப்பை அல்ல, பேச்சுவார்த்தையில் எட்டிய முடிவைச் சரிபாருங்கள்

சேமிக்கப்பட்ட சுயவிவரத்தையும் அதன் எல்லையையும் படித்து, பின்னர் புதிய இணைப்பை நிறுவி நுழைவாயிலில் தேர்ந்தெடுக்கப்பட்ட முன்மொழிவுகளை ஒப்பிடுங்கள். விசை மீளுருவாக்க நடத்தையையும் உறுதிப்படுத்துங்கள், ஏனெனில் ஆரம்பக் கைக்குலுக்கல் பிந்தைய நிலை மறுக்கும் தொகுப்புடனும் வெற்றிபெறலாம்.

Get-VpnConnection -Name 'Corp IKEv2' -AllUserConnection | Format-List
Get-ChildItem 'C:\ProgramData\Microsoft\Network\Connections\Pbk' | Select-Object Name, LastWriteTime

மூன்று ஏற்பு முடிவுகள் ஒரே நிகழ்வு அல்ல: தொகுப்பு நிறுவப்பட்டது, சுயவிவரம் எண்ணிய கொள்கையுடன் உள்ளது, இரு தரப்பும் அதைப் பேச்சுவார்த்தை செய்தன. அவற்றைத் தனித்தனியாக வைத்திருங்கள், இல்லாத புலம் ஒருபோதும் அங்கீகாரத்தை பலவீனப்படுத்தியோ யாரும் தேர்ந்தெடுக்காத மாற்றை இயக்கியோ சரிசெய்யப்படாமல் இருக்க.