Windows లో IKEv2 కస్టమ్ విధానం: దాన్ని ప్రత్యేక దశగా వర్తించండి

ఒక ప్రొవిజనింగ్ ప్యాకేజీ IKEv2 కనెక్షన్‌ను సృష్టిస్తుంది, మరియు దాని నుండి వచ్చే ప్రొఫైల్ మీరు ఊహించిన సెట్ కంటే వేరే దాని గురించి చర్చిస్తుంది. ప్యాకేజీ తన పని చేసింది; మీరు ఊహించిన పని కోసం అందులో ఎప్పుడూ ఫీల్డ్ లేదు. క్రిప్టో సెట్‌ను ప్రత్యేకమైన, ధృవీకరించదగిన ప్రొవిజనింగ్ దశగా పరిగణించండి.

క్రింది ఐదు అంశాలను వరుసగా పూర్తి చేయండి మరియు ఆమోద ఫలితాలను వేరుగా ఉంచండి.

ఒకేలాంటి పేర్ల వెనుక రెండు రకాల విధానం

కీ మార్పిడిని రక్షించే విధానాన్ని ట్రాఫిక్‌ను రక్షించే విధానం నుండి Windows వేరు చేస్తుంది. IKE వైపు ఎన్‌క్రిప్షన్ పద్ధతి మరియు సమగ్రత పద్ధతితో కాన్ఫిగర్ చేయబడుతుంది. డేటా వైపు సైఫర్ మరియు ప్రామాణీకరణ రూపాంతర స్థిరాంకాలతో కాన్ఫిగర్ చేయబడుతుంది, ఆ స్థిరాంకాలు తమ స్వంత పేర్లను ఉపయోగిస్తాయి. తప్పు ఫీల్డ్‌లోకి కాపీ చేసిన ఒక AES లేబుల్ ఎవరూ ఆమోదించని విధానం కింద ఏర్పడే కనెక్షన్‌ను ఉత్పత్తి చేస్తుంది.

కీ మార్పిడి సమూహం మరియు పరిపూర్ణ ముందంజ రహస్యత ఒకే చర్చకు చెందుతాయి మరియు గేట్‌వేకు ఆమోదయోగ్యంగా ఉండాలి. దూరపు చివరను తనిఖీ చేయకుండా వాటిని సెట్ చేయడం మీరు సవరిస్తున్న దశ కంటే ఆలస్య దశలో వైఫల్యాన్ని కలిగిస్తుంది, అందుకే ఈ తప్పులు గేట్‌వే సమస్యల్లా కనిపిస్తాయి.

రెండు అల్గారిథమ్ పేర్లు కాదు, పూర్తి విధానాన్ని నిర్మించండి

ప్రతి ఫీల్డ్‌ను స్పష్టంగా రాయండి, మీరు డిఫాల్ట్ అనుకునే వాటితో సహా. ఫోర్స్ ఫ్లాగ్‌తో వర్తించిన పాక్షిక విధానం సేవ్ చేసిన కాన్ఫిగరేషన్ అవుతుంది, మరియు మీరు వదిలేసిన విలువలు ఆ క్షణంలో ప్లాట్‌ఫారమ్‌కు ఉన్నవి. ఒకే ఉపసర్గతో ప్రారంభమయ్యే విలువలు ఫీల్డ్‌ల మధ్య పరస్పరం మార్చుకోగలిగినవి కావు, మరియు ప్రసిద్ధ రూపాంతర పేర్లలో ఒకటి ప్రామాణీకరణ రూపాంతరం వలె మాత్రమే చెల్లుతుంది.

$policy = @{
    ConnectionName = 'Corp IKEv2'
    AllUserConnection = $true
    EncryptionMethod = 'AES256'
    IntegrityCheckMethod = 'SHA384'
    CipherTransformConstants = 'AES256'
    AuthenticationTransformConstants = 'SHA384128'
    DHGroup = 'Group19'
    PfsGroup = 'PFS2048'
    Force = $true
}
Set-VpnConnectionIPsecConfiguration @policy

ఆ బ్లాక్‌ను మీ రెండు పక్షాలు మద్దతు ఇవ్వాల్సిన ఉదాహరణ సెట్‌గా పరిగణించండి, సిఫార్సుగా కాదు. ఫోర్స్ స్విచ్ అభ్యర్థనను అణచివేస్తుంది; మీరు సమీక్షించని ప్యాకేజీని అది ఆమోదించదు.

మొదట సృష్టించండి, తర్వాత వర్తించండి — ఒకే పరిధిలో

విధానాన్ని సెట్ చేయడానికి ముందు కనెక్షన్ ఉండాలి, మరియు ప్రతి దశలో పరిధి సరిపోలాలి. ప్రదర్శన పేరు ఒకటే కాబట్టి మాత్రమే మెషిన్ సందర్భంలోని దశ ఏదైనా వినియోగదారు వ్యక్తిగత ప్రొఫైల్‌ను కనుగొనలేదు. అందరు-వినియోగదారు కనెక్షన్లు, వినియోగదారు కనెక్షన్లు మరియు వాటి స్థితి డైరెక్టరీలు వేర్వేరు పేర్లతో వేర్వేరు వస్తువులు.

క్రమం ప్రొవిజనింగ్ ప్యాకేజీలో కనిపించే దాని కంటే ముఖ్యమైనది, ఎందుకంటే రెండు ఆదేశాలు కనెక్షన్ సృష్టించడానికి పట్టే సమయం కంటే దగ్గరగా నడవవచ్చు. కాన్ఫిగరేషన్ తర్వాతి పనిని ప్రకటించిన అమలు సందర్భంతో ఆమోదించిన ప్రొవిజనింగ్ ఆదేశంగా ప్యాకేజ్ చేయండి, మరియు ఊహించిన ఆలస్యాన్ని చొప్పించే బదులు ప్రొవిజనింగ్ ఇంజిన్ దాన్ని క్రమబద్ధీకరించనివ్వండి. మీ పరీక్ష హార్డ్‌వేర్‌లో తగినంత పొడవైన నిద్ర ఆలస్యం జోడించిన పోటీ పరిస్థితి. వ్యవధిని కాదు, ఆధారాన్ని నమోదు చేయండి.

డాక్యుమెంట్ చేసిన Configuration Designer ఫీల్డ్‌లు ఒక VPN సెట్టింగ్‌ను వివరిస్తాయి మరియు ప్రతి స్థానిక IPsec నియంత్రణను బహిర్గతం చేయవు. అవసరం నిర్వహిత డెలివరీ అయితే, VPNv2 కాన్ఫిగరేషన్ సేవా ప్రదాత వద్ద ఇదే లక్ష్యం కోసం క్రిప్టోగ్రఫీ సెట్ విభాగం ఉంది.

విధానానికి ఒకే యజమానిని నియమించండి

తర్వాతి నిర్వహణ-ప్రొఫైల్ నవీకరణ కనెక్షన్‌ను తిరిగి సృష్టించి స్క్రిప్ట్ వర్తించినదాన్ని భర్తీ చేయవచ్చు, మరియు ఆ భర్తీ తిరోగమనంలా కనిపిస్తుంది. సెట్ ప్రొఫైల్‌కు, స్క్రిప్ట్‌కు లేదా నిర్వహణ ఛానెల్‌కు చెందుతుందో నిర్ణయించండి, మరియు సాధారణ నవీకరణలు మొదటి ఇన్‌స్టాలేషన్ వలె అదే మార్గాన్ని అనుసరించేలా చేయండి.

ఇద్దరు అంగీకరించనప్పుడు ఇద్దరు యజమానులు లేని దానికి సమానం. ప్రొఫైల్ మార్పు రికార్డులో యజమాని పేరు రాయండి. తదుపరి నవీకరణ ఆ రికార్డు చెప్పినదాన్ని అనుసరిస్తుంది.

ప్యాకేజీ కాదు, చర్చలో ఏర్పడిన ఫలితాన్ని ధృవీకరించండి

సేవ్ చేసిన ప్రొఫైల్ మరియు దాని పరిధిని చదవండి, ఆపై కొత్త కనెక్షన్‌ను ఏర్పాటు చేసి గేట్‌వేలో ఎంచుకున్న ప్రతిపాదనలను పోల్చండి. కీ పునఃసృష్టి ప్రవర్తనను కూడా నిర్ధారించండి, ఎందుకంటే ప్రారంభ హ్యాండ్‌షేక్ తర్వాతి దశ తిరస్కరించే సెట్‌తో కూడా విజయవంతం కావచ్చు.

Get-VpnConnection -Name 'Corp IKEv2' -AllUserConnection | Format-List
Get-ChildItem 'C:\ProgramData\Microsoft\Network\Connections\Pbk' | Select-Object Name, LastWriteTime

మూడు ఆమోద ఫలితాలు ఒకే సంఘటన కావు: ప్యాకేజీ ఇన్‌స్టాల్ అయింది, ప్రొఫైల్ ఉద్దేశించిన విధానంతో ఉంది, మరియు పక్షాలు దానిపై చర్చించాయి. వాటిని వేరుగా ఉంచండి, తద్వారా తప్పిపోయిన ఫీల్డ్ ఎప్పుడూ ప్రామాణీకరణను బలహీనపరచడం ద్వారా లేదా ఎవరూ ఎంచుకోని ప్రత్యామ్నాయాన్ని ప్రారంభించడం ద్వారా సరిచేయబడకుండా ఉంటుంది.