ఒక Azure Point-to-Site క్లయింట్ సర్టిఫికేట్ను ఎలా రద్దు చేయాలి

ఒక Azure Point-to-Site క్లయింట్ను రద్దు చేయడం అంటే దాని వేలిముద్రను గేట్వే రద్దు చేసిన జాబితాకు జోడించడం. ఇది విశ్వసనీయ మూలాన్ని తొలగించడం కాదు. మూలం మీరు ఎప్పుడైనా జారీ చేసిన ప్రతి క్లయింట్ సర్టిఫికేట్ యొక్క జారీ అధికారం, కాబట్టి దాన్ని తొలగించడం చాలా పెద్ద ప్రభావం ఉన్న మరో కార్యకలాపం. ఇక్కడ రద్దు యూనిట్ ఒకే సర్టిఫికేట్.

దశ 1: మీరు ఉద్దేశించిన సర్టిఫికేట్ను నిర్ధారించండి

చూపబడే పేరు నుండి కాదు, సర్టిఫికేట్ రికార్డు నుండి ప్రారంభించండి. Azure మీరే టైప్ చేసిన స్నేహపూర్వక పేరును చూపుతుంది, ఆ లేబుల్ విషయం లేదా సర్టిఫికేట్ జారీ చేసిన పరికరంతో సరిపోలాల్సిన అవసరం లేదు.

రద్దు చేయడానికి ముందు మరో తనిఖీ: దాన్ని ఎన్ని పరికరాలు ప్రదర్శిస్తాయో కనుగొనండి. ఒకే PFX యొక్క కాపీల నుండి అనేక ల్యాప్టాప్లు నిర్మించబడితే, వేలిముద్రను రద్దు చేయడం వాటన్నింటినీ లాక్ చేస్తుంది, మరియు డ్రాయర్లోని ప్రత్యామ్నాయం నుండి పోయినదాన్ని వేరు చేయడానికి Azureకు మార్గం లేదు.

క్లయింట్లో, Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, Thumbprint, NotAfter ఆ వినియోగదారు కోసం ఏమి ఇన్స్టాల్ చేయబడిందో జాబితా చేస్తుంది, మరియు Cert:\LocalMachine\My కూడా తనిఖీ చేయడం విలువైనది, ఎందుకంటే VPN క్లయింట్ రెండు స్టోర్లలో ఏదైనా ఒకదాని నుండి ఎంచుకోవచ్చు. వేలిముద్రను మీ నమోదు జాబితాతో పోల్చండి. పునరుద్ధరించిన సర్టిఫికేట్ విషయం ఒకటే అయినా వేరే వేలిముద్రను కలిగి ఉంటుంది.

పబ్లిక్ సర్టిఫికేట్ వేలిముద్రను చదవడానికి మీకు క్లయింట్ ప్రైవేట్ కీ లేదా పాస్వర్డ్-రక్షిత PFX అవసరం లేదు. వాటిలో ఒకటి కోరే ఏ ప్రక్రియైనా మరో పని నుండి కాపీ చేయబడింది.

దశ 2: దాన్ని గేట్వే రద్దు చేసిన జాబితాకు జోడించండి

పోర్టల్లో వర్చువల్ నెట్వర్క్ గేట్వేను తెరవండి, తర్వాత Point-to-site కాన్ఫిగరేషన్, తర్వాత రద్దు చేసిన సర్టిఫికేట్ల విభాగం. ఆరు నెలల తర్వాత కూడా గుర్తించగల స్నేహపూర్వక పేరును జోడించి, ఖాళీలను తీసివేసి వేలిముద్రను ఒకే నిరంతర స్ట్రింగ్గా అతికించండి.

సేవ్ చేయడానికి ముందు ఏ గేట్వే ఎంచుకోబడిందో తనిఖీ చేయండి, ఎందుకంటే అనేక గేట్వేలు ఉన్న సబ్స్క్రిప్షన్ ఇది తప్పుగా జరిగే ఖచ్చితమైన స్థలం. Microsoft యొక్క సర్టిఫికేట్ కాన్ఫిగరేషన్ మార్గదర్శిని అప్డేట్ పూర్తయిన తర్వాత సర్టిఫికేట్ను కనెక్ట్ చేయడానికి ఉపయోగించలేరని చెబుతుంది.

పోర్టల్ నోటిఫికేషన్ను నమ్మడం బదులు తర్వాత నిల్వ చేసిన విలువను నిర్ధారించండి: az network vnet-gateway show --name gw-p2s --resource-group rg-vpn --query "vpnClientConfiguration.vpnClientRevokedCertificates" గేట్వే వాస్తవానికి ఏమి ఉంచుతుందో చూపుతుంది.

దశ 3: రెండు దిశలను ధృవీకరించండి

రద్దు చేసిన సర్టిఫికేట్తో తిరస్కరణను పరీక్షించి, తర్వాత అదే మూలం కింద ఉన్న మరో సర్టిఫికేట్ ఇప్పటికీ ప్రామాణీకరించబడుతుందా పరీక్షించండి. ఆ రెండో పరీక్షను మనుషులు దాటవేస్తారు, ప్రమాదవశాత్తు మూలాన్ని తొలగించడాన్ని లేదా ఎవరూ ప్రస్తావించని విధాన మార్పును పట్టుకునేది కూడా అదే. ఏ సర్టిఫికేట్ ప్రదర్శించబడుతోందో చూడగల పరికరాన్ని ఉపయోగించండి. అనేక సర్టిఫికేట్లు ఉన్న క్లయింట్ నిశ్శబ్దంగా పనిచేసేది ఉపయోగించి మీ రద్దును విరిగినట్టు చూపవచ్చు.

రెండు ఫలితాలను టికెట్లో నమోదు చేయండి. తిరస్కరణ దిశలో మాత్రమే ధృవీకరించిన రద్దు సగం ధృవీకరించబడింది.

దశ 4: ఇప్పటికే తెరిచి ఉన్న సెషన్లు

నమోదు చేసిన ఫలితం కొత్త కనెక్షన్లకు సంబంధించినది. జాబితా సేవ్ అయిన క్షణంలోనే ప్రతి ప్రస్తుత టన్నెల్ పడిపోతుందన్న వాగ్దానం వరకు దాన్ని పొడిగించకండి. తక్షణ తొలగింపు ముఖ్యమైనట్లయితే, మీ డిప్లాయ్ చేసిన కాన్ఫిగరేషన్ నిజంగా అందించే నియంత్రణలను ఉపయోగించి, ఊహించడం బదులు నిర్దిష్ట సెషన్ను తనిఖీ చేయండి.

దీన్ని ప్రామాణీకరణ నుండి విడిగా పరీక్షించండి, ఎందుకంటే రెండూ వేర్వేరు ప్రదేశాలలో విఫలమై వేర్వేరు సాక్ష్యాలను మిగులుస్తాయి.

రోల్బ్యాక్, మరియు నివారించవలసిన షార్ట్కట్లు

రోల్బ్యాక్ అంటే వేలిముద్రను రద్దు చేసిన జాబితా నుండి తొలగించి అదే అప్డేట్ పూర్తయ్యే వరకు వేచి ఉండడం. తప్పు నమోదును రద్దు చేసినప్పుడు ఇది సురక్షితం, సర్టిఫికేట్ నిజంగా రాజీ పడినప్పుడు ఇది ప్రమాదకరం, కాబట్టి మొదట మీరు ఏ సందర్భంలో ఉన్నారో నిర్ణయించండి. విశ్వసనీయ మూలాన్ని తొలగించడం ఒక పోయిన ల్యాప్టాప్ కోసం షార్ట్కట్ కాదు. ఒక మెషీన్లో స్థానిక VPN ప్రొఫైల్ను తొలగించడం ఏ గేట్వే ఏమి అంగీకరిస్తుందో మార్చదు.

గుర్తింపు రెండో గేట్వేలో కూడా ప్రామాణీకరించబడితే, రెండింటికీ ఒకే చికిత్స అవసరం. రద్దు చేసిన జాబితా సబ్స్క్రిప్షన్కు కాదు, గేట్వేకు చెందుతుంది.