Bitta Azure Point-to-Site mijoz sertifikatini qanday bekor qilish kerak

Bitta Azure Point-to-Site mijozini bekor qilish uning barmoq izini shlyuzning bekor qilinganlar ro'yxatiga qo'shishni bildiradi. Bu ishonchli ildizni o'chirishni bildirmaydi. Ildiz siz bergan har bir mijoz sertifikatining chiqaruvchisi, shuning uchun uni olib tashlash ta'siri ancha katta boshqa operatsiya. Bu yerda bekor qilish birligi bitta sertifikat.

1-qadam: Qaysi sertifikat nazarda tutilyotganini aniqlang

Ko'rsatiladigan nomdan emas, sertifikat yozuvidan boshlang. Azure siz o'zingiz kiritgan do'stona nomni ko'rsatadi va bu yorliq sub'ektga yoki sertifikat berilgan qurilmaga mos kelishi shart emas.

Bekor qilishdan oldin yana bir tekshiruv: uni qancha qurilma taqdim etishini aniqlang. Agar bir nechta noutbuk bir xil PFX nusxalaridan yasalgan bo'lsa, barmoq izini bekor qilish ularning barchasini bloklaydi va Azure yo'qolganini tortma ichidagi zahiradan ajrata olmaydi.

Mijozda Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, Thumbprint, NotAfter o'sha foydalanuvchi uchun nima o'rnatilganini sanab chiqadi va Cert:\LocalMachine\My ham tekshirishga arziydi, chunki VPN mijozi ikkala ombordan ham tanlashi mumkin. Barmoq izini ro'yxatga olish inventaringiz bilan solishtiring. Yangilangan sertifikat sub'ekt bir xil bo'lsa ham boshqa barmoq iziga ega.

Ochiq sertifikatning barmoq izini o'qish uchun mijozning maxfiy kaliti yoki parol bilan himoyalangan PFX kerak emas. Shulardan birini talab qiladigan har qanday tartib boshqa vazifadan ko'chirilgan.

2-qadam: Uni shlyuzning bekor qilinganlar ro'yxatiga qo'shing

Portalda virtual tarmoq shlyuzini, so'ngra Point-to-site konfiguratsiyasini, so'ngra bekor qilingan sertifikatlar bo'limini oching. Olti oydan keyin ham taniydigan do'stona nom qo'shing va barmoq izini bo'sh joylarsiz bitta uzluksiz satr sifatida qo'ying.

Saqlashdan oldin qaysi shlyuz tanlanganini tekshiring, chunki bir nechta shlyuzli obuna aynan shu ish noto'g'ri ketadigan joy. Microsoftning sertifikat konfiguratsiyasi qo'llanmasi yangilanish tugagach sertifikatdan ulanish uchun foydalanib bo'lmaydi, deb ta'kidlaydi.

Keyin portal bildirishnomasiga ishonish o'rniga saqlangan qiymatni tasdiqlang: az network vnet-gateway show --name gw-p2s --resource-group rg-vpn --query "vpnClientConfiguration.vpnClientRevokedCertificates" shlyuz aslida nimani saqlashini ko'rsatadi.

3-qadam: Ikkala yo'nalishni tekshiring

Bekor qilingan sertifikat bilan rad etishni sinang, so'ngra o'sha ildiz ostidagi boshqa sertifikat hali ham autentifikatsiyadan o'tishini sinang. Odamlar aynan shu ikkinchi testni tashlab ketadilar va ildizning tasodifiy olib tashlanishini yoki hech kim aytmagan siyosat o'zgarishini ushlaydigan ham o'sha. Qaysi sertifikat taqdim etilayotganini ko'ra oladigan qurilmadan foydalaning. Bir nechta sertifikatga ega mijoz jimgina ishlaydiganini ishlatib, sizning bekor qilishingizni buzilgan ko'rsatishi mumkin.

Ikkala natijani ham biletga yozing. Faqat rad etish yo'nalishida tekshirilgan bekor qilish yarim tekshirilgan.

4-qadam: Allaqachon ochiq sessiyalar

Hujjatlashtirilgan natija yangi ulanishlarga tegishli. Ro'yxat saqlangan soniyada har bir mavjud tunnel yiqiladi degan va'daga cho'zmang. Agar darhol olib tashlash muhim bo'lsa, joylashtirilgan konfiguratsiyangiz haqiqatan taklif qiladigan boshqaruvlardan foydalaning va taxmin qilish o'rniga aniq sessiyani tekshiring.

Buni autentifikatsiyadan alohida sinang, chunki ikkalasi turli joylarda muvaffaqiyatsizlikka uchraydi va turli iz qoldiradi.

Qaytarish va oldini olish kerak bo'lgan qisqa yo'llar

Qaytarish barmoq izini bekor qilinganlar ro'yxatidan olib tashlash va o'sha yangilanish tugashini kutishni bildiradi. Noto'g'ri yozuvni bekor qilganingizda bu xavfsiz, sertifikat haqiqatan buzilgan bo'lsa esa xavfli, shuning uchun avval qaysi holatda ekanligingizni hal qiling. Ishonchli ildizni o'chirish bitta yo'qolgan noutbuk uchun qisqa yo'l emas. Bitta mashinadagi mahalliy VPN profilini o'chirish hech bir shlyuz nima qabul qilishini o'zgartirmaydi.

Agar identifikatsiya ikkinchi shlyuzda ham autentifikatsiyadan o'tsa, ikkalasiga ham bir xil munosabat kerak. Bekor qilinganlar ro'yxati obunaga emas, shlyuzga tegishli.