Bí a ṣe lè fagilé ẹ̀rí oníbàárà Azure Point-to-Site kan

Fagilé oníbàárà Azure Point-to-Site kan túmọ̀ sí fífi àmì ìka rẹ̀ kún àkójọ ẹ̀rí tí a fagilé ní ẹnu-ọ̀nà. Kò túmọ̀ sí pípa gbòǹgbò tí a gbẹ́kọ̀lé rẹ́. Gbòǹgbò ni Olùgbéjáde fún gbogbo ẹ̀rí oníbàárà tí o ti gbé jáde rí, nítorí náà yíyọ rẹ̀ kúrò jẹ́ ìṣe mìíràn tí ipa rẹ̀ tóbi púpọ̀. Ẹ̀yà fagilé níbí ni ẹ̀rí kan ṣoṣo.

Ìgbésẹ̀ 1: Pinnu ẹ̀rí tí o ní lọ́kàn

Bẹ̀rẹ̀ láti inú àkọsílẹ̀ ẹ̀rí, kì í ṣe orúkọ tí a ń fi hàn. Azure ń fi orúkọ ọ̀rẹ́ tí ìwọ fúnra rẹ kọ hàn, orúkọ yẹn kò sì gbọdọ̀ bá kókó tàbí ẹ̀rọ tí a fún ẹ̀rí náà mù.

Ìgbésẹ̀ mìíràn ṣáájú fagilé: wádìí iye ẹ̀rọ tí ó ń fi hàn. Bí a bá kọ́ kọ̀mpútà gbé-ẹrù púpọ̀ láti inú àdàkọ PFX kan náà, fagilé àmì ìka máa sé gbogbo wọn, Azure kò sì ní ọ̀nà láti yà á tí ó sọnù kúrò nínú èyí tí ó wà ní àpótí.

Ní orí oníbàárà, Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, Thumbprint, NotAfter ń ṣe àkójọ ohun tí a ti gbé sórí fún olùṣàmúlò yẹn, àti Cert:\LocalMachine\My tún yẹ láti yẹ̀wò nítorí oníbàárà VPN lè yan láti inú èyíkéyìí nínú àwọn ibi ìpamọ́ méjì náà. Fi àmì ìka wé àkójọ ìforúkọsílẹ̀ rẹ. Ẹ̀rí tí a sọ di tuntun ní àmì ìka mìíràn àní bí kókó bá jẹ́ ọ̀kan náà.

O kò nílò kọ́kọ́rọ́ àṣírí oníbàárà tàbí PFX tí a fi ọ̀rọ̀ àṣírí dáàbò bò láti ka àmì ìka ẹ̀rí gbangba. Ìlànà èyíkéyìí tí ó béèrè fún ọ̀kan nínú àwọn wọ̀nyí ni a dà kọ láti iṣẹ́ mìíràn.

Ìgbésẹ̀ 2: Fi kún àkójọ ẹ̀rí tí a fagilé ní ẹnu-ọ̀nà

Nínú ojú-ìwé, ṣí ẹnu-ọ̀nà nẹ́tíwọ́kì àròtí, lẹ́yìn náà ìṣètò Point-to-site, lẹ́yìn náà apá ẹ̀rí tí a fagilé. Fi orúkọ ọ̀rẹ́ tí ìwọ yóò dá mọ̀ lẹ́yìn oṣù mẹ́fà kún un, kí o sì lẹ àmì ìka náà mọ́ gẹ́gẹ́ bí okùn kan tí ó ń lọ ní ìtẹ̀síwájú láìsí àlàfo.

Yẹ̀wò ẹnu-ọ̀nà tí a yàn ṣáájú kí o tó tọ́jú rẹ̀, nítorí ìforúkọsílẹ̀ tí ó ní ẹnu-ọ̀nà púpọ̀ ni ibi tí èyí ń lọ gbá. ìwé ìtọ́nisọ́nà ìṣètò ẹ̀rí Microsoft sọ pé lẹ́yìn tí ìmúdójúìwọ̀n bá parí, a kò lè lo ẹ̀rí náà mọ́ láti so mọ́.

Lẹ́yìn náà fi ìdánilójú iye tí a tọ́jú ṣe dípò gbẹ́kẹ̀lé ìkéde ojú-ìwé: az network vnet-gateway show --name gw-p2s --resource-group rg-vpn --query "vpnClientConfiguration.vpnClientRevokedCertificates" fi hàn ohun tí ẹnu-ọ̀nà ń pa mọ́ gan-an.

Ìgbésẹ̀ 3: Ṣe ìdánilójú àwọn ọ̀nà méjèèjì

Dán ìkọ̀ náà wò pẹ̀lú ẹ̀rí tí a fagilé, lẹ́yìn náà dán wò pé ẹ̀rí mìíràn lábẹ́ gbòǹgbò kan náà ṣì ń ṣe ìjẹ́rìí. Ìdánwò kejì yẹn ni àwọn ènìyàn ń fò ó, òun sì ni ó ń mú yíyọ gbòǹgbò láìròtẹ́lẹ̀ tàbí ìyípadà ìlànà tí ẹnikẹ́ni kò dárúkọ. Lo ẹ̀rọ tí ìwọ lè rí i irú ẹ̀rí tí a ń fi hàn. Oníbàárà tí ó ní ọ̀pọ̀ ẹ̀rí lè lo ọ̀kan tí ó ń ṣiṣẹ́ ní ìdákẹ́jẹ́ kí ó sì jẹ́ kí fagilé rẹ dà bí ẹni tí ó ti bàjẹ́.

Kọ àwọn àbájáde méjèèjì sínú tikẹ́ẹ̀tì. Fagilé tí a ṣe ìdánilójú rẹ̀ ní ọ̀nà ìkọ̀ nìkan ni a ṣe ìdánilójú rẹ̀ lórin kan.

Ìgbésẹ̀ 4: Àwọn ìpàdé tí ó ti ṣí

Àbájáde tí a kọ sílẹ̀ kan àwọn ìsopọ̀ tuntun. Má ṣe nà án dé ìlérí pé gbogbo ọ̀nà abẹ́lẹ̀ tí ó wà yóò já bó ní ìṣẹ́jú kan náà tí a bá tọ́jú àkójọ náà. Bí yíyọ kúrò lẹ́sẹ̀kẹsẹ̀ bá ṣe pàtàkì, lo àwọn ìṣàkóso tí ìṣètò rẹ tí a gbé kalẹ̀ ń fúnni ní tòótọ́ kí o sì yẹ̀wò ìpàdé pàtó dípò rò.

Dán ìyẹn wò lọ́tọ̀ọ̀tọ̀ sí ìjẹ́rìí, nítorí méjèèjì ń kùnà ní ibi oríṣiríṣi kí ó sì fi ẹ̀rí oríṣiríṣi sílẹ̀.

Ìpadà sẹ́yìn, àti àwọn ọ̀nà kúkúrú tí a gbọdọ̀ yẹ̀wò

Ìpadà sẹ́yìn túmọ̀ sí yíyọ àmì ìka kúrò nínú àkójọ ẹ̀rí tí a fagilé àti dídúró de ìmúdójúìwọ̀n kan náà. Ìyẹn yẹ nígbà tí o fagilé àkọsílẹ̀ tí kò tọ́, ó sì léwu nígbà tí ẹ̀rí náà ti ní àbùkù gan-an, nítorí náà kọ́kọ́ pinnu irú ọ̀ràn tí o wà. Pípa gbòǹgbò tí a gbẹ́kọ̀lé rẹ́ kì í ṣe ọ̀nà kúkúrú fún kọ̀mpútà gbé-ẹrù kan tí ó sọnù. Pípa profáìlì VPN àdúgbò lórí ẹ̀rọ kan kò yí ohun tí ẹnu-ọ̀nà èyíkéyìí ń gbà padà.

Bí ìdánimọ̀ náà bá tún ṣe ìjẹ́rìí ní ẹnu-ọ̀nà kejì, méjèèjì nílò ìtọ́jú kan náà. Àkójọ ẹ̀rí tí a fagilé jẹ́ ti ẹnu-ọ̀nà, kì í ṣe ti ìforúkọsílẹ̀.