SSTP àti IKEv2 ń lo àwọn ìṣàkóso ìwé-ẹ̀rí RRAS ọ̀tọ̀ọ̀tọ̀

Bí o bá rọ́pò «ìwé-ẹ̀rí VPN», o lè yí iṣẹ́ tí kò tọ́ padà. RRAS ń tọ́jú ó kéré tán àwọn ìṣàkóso ìwé-ẹ̀rí mẹ́ta, ọ̀kọ̀ọ̀kan wọn jẹ́ ti ìlànà àti ipa ìsopọ̀ ọ̀tọ̀ọ̀tọ̀. Pípè ìlànà náà ní àkọ́kọ́ yí àfojúsùn tí ó léwu padà sí ìyípadà ìso kan ṣoṣo tí ó lè yí padà. Gbogbo ohun tí ó wà nísàlẹ̀ gbarale gbólóhùn kan náà.

Pè ìlànà náà ṣáájú ìwé-ẹ̀rí

Olùgbọ́ SSTP fi ìwé-ẹ̀rí TLS hàn fún oníbàárà tí ó ń ṣe bí HTTPS. Ìsopọ̀ IKEv2 ojú-òpó ojú-òpó tí ń wọlé ń kéde ìdánimọ̀ olùpèsè, ó sì ń ṣàyẹ̀wò àwọn ìwé-ẹ̀rí ẹlẹgbẹ́ rẹ̀ lòdì sí gbòǹgbò tí ó gbẹ́kẹ̀lé. Ìtumọ̀ ojú-òpó ojú-òpó fún ojú-ọ̀nà kọ̀ọ̀kan ń gbé ìdánimọ̀ ẹ̀rọ tirẹ̀.

Ìwọ̀nyí jẹ́ ìṣàkóso mẹ́ta pẹ̀lú ìwọ̀n mẹ́ta. Dídà wọ́n pọ̀ ń dá ìyípadà tí ó dàbí ẹni pé ó ń ṣiṣẹ́ lórí ìlànà kan tí kò sì ní ipa lórí èkejì, èyí tí ó burú ju ìkùnà tí ó hàn gbangba. Kọ sílẹ̀ irú ìlànà tí ó kùnà, ẹgbẹ́ wo ni ó fi ìwé-ẹ̀rí hàn àti ẹgbẹ́ wo ni ó kọ̀ ọ́ kí o tó fọwọ́ kan ohunkóhun.

SSTP jẹ́ ìso HTTPS

Nínú àwọn ìtẹ̀wá Remote Access tí a ṣe àtìlẹ́yìn fún, Set-RemoteAccess fi kúnààbò SslCertificate tí a ń lò fún ìsopọ̀ SSTP àti fún ipa DirectAccess tí ó jẹ mọ́ HTTPS.

Ìwọ̀n ìṣàyẹ̀wò àti ìtẹ̀wá rẹ̀ tẹ̀le ìṣètò Remote Access, nítorí náà ìyípadà ìso kan lè dé ọ̀pọ̀lọpọ̀ ìsopọ̀ tàbí node. Nínú ìtẹ̀wá tí ó ń pín ẹrù, ìwọ̀n yẹn ní gbogbo node tí ìṣètò náà bo. Yíyí node kan padà àti dídán oníbàárà kan wò ń fi àwọn yòókù hàn ìwé-ẹ̀rí àtijọ́, èyí sì ni irú ìyípadà ìdajì tí ó ń yèé kọjá fèrèsé ìtọ́jú.

Ṣáájú ìmúdójúìwọ̀n, ṣàyẹ̀wò orúkọ iṣẹ́ tí a retí, ẹ̀wọ̀n, ìwọ̀n ìwàláàyè, ìlò tí a pinnu àti wíwà kọ́kọ́rọ́ àdáni. Ìwé-ẹ̀rí gbọ́dọ̀ bá orúkọ tí oníbàárà yóò ṣàyẹ̀wò mu, orúkọ àmì adápítà kì í ṣe orúkọ yẹn.

IKEv2 tí ń wọlé ní kúnààbò tirẹ̀

Set-VpnAuthProtocol ń ṣètò ìjẹ́rìí IKEv2 ojú-òpó ojú-òpó tí ń wọlé, CertificateAdvertised sì ń pèsè ìwé-ẹ̀rí nígbà tí ipò ìjẹ́rìí ojú-ọ̀nà bá ń lò wọ́n. Èyí kì í ṣe àṣẹ gbogbogbò láti yan ìwé-ẹ̀rí olùpèsè kankan lórí agbàlejò.

Ya àwọn nǹkan méjì sọ́tọ̀: ẹ̀ka tí olùpèsè ń fi hàn gẹ́gẹ́ bí ìdánimọ̀ tirẹ̀, àti gbòǹgbò tí ó ń lò láti gba àwọn ìwé-ẹ̀rí ẹlẹgbẹ́. Yíyan irú olùtẹ̀jáde tí o gbẹ́kẹ̀lé kò sọ ohunkóhun nípa irú ẹ̀ka tí olùpèsè ń fi hàn.

Ìdánimọ̀ ojú-ọ̀nà ojú-òpó ojú-òpó kọ̀ọ̀kan ni a ń gbé kalẹ̀ nípasẹ̀ Set-VpnS2SInterface. Kì í ṣe ìwé-ẹ̀rí SSTP fúnra rẹ̀, àní nígbà tí méjèèjì bá wà nínú ìpamọ́ kan náà lórí ẹ̀rọ kan náà.

Ṣàyẹ̀wò olùdíje náà ṣáájú

Ìwò tí ó dójú kọ ìpamọ́ ẹ̀rọ àdúgbò fi àwọn ẹ̀kúnrẹ́rẹ́ ìsọfúnni gbangba hàn láìtà àwọn ohun àdáni jáde:

Get-ChildItem Cert:\LocalMachine\My |
    Select-Object Thumbprint, Subject, HasPrivateKey, NotAfter

Àkójọ yẹn jẹ́ ibẹ̀rẹ̀, kì í ṣe ìdánwò yíyẹ. Ṣàyẹ̀wò àwọn àkọsílẹ̀ SAN, àwọn ìlò kọ́kọ́rọ́ tí ó gbòòrò, ẹ̀wọ̀n àti àǹfààní àkọsílẹ̀ iṣẹ́ sí kọ́kọ́rọ́ àdáni fún ìlànà tí o ń ṣètò.

Ìwé-ẹ̀rí tí a fi sórí ìdánimọ̀ oníbàárà sánmà tí kò ní í ṣe kò yẹ kìkì nítorí pé ó hàn nínú ìpamọ́ kan náà. Ìfarahàn kì í ṣe yíyẹ, àti àmì ìka nínú àwòrán ojú-ìwé kò fi ohunkóhun hàn nípa bóyá àkọsílẹ̀ iṣẹ́ lè ka kọ́kọ́rọ́ náà. Ṣàyẹ̀wò àǹfààní yẹn ní gbangba, nítorí àìsí ìyọ̀ǹda kọ́kọ́rọ́ ń hàn nígbà tí iṣẹ́ bá tún bẹ̀rẹ̀ tí ó sì ń gbìyànjú láti lo ìwé-ẹ̀rí náà.

Ṣàkọsílẹ̀ ìso tí ó wà báyìí kí o sì jẹ́rìí pé o ṣì lè dé agbàlejò ní ọ̀nà mìíràn kí o tó yí i padà. Ọ̀nà ìmúpadàbọ̀ jẹ́ apá kan ìyípadà, kì í ṣe apá kan ìṣẹ̀lẹ̀ tí ó tẹ̀le.

Ìmúdọ̀tun kì í ṣe ìmúṣiṣẹ́

Títún ìwé-ẹ̀rí jáde jẹ́ ìgbésẹ̀ tí ó yàtọ̀ sí yíyan rẹ̀ fún iṣẹ́ tí ó ń ṣiṣẹ́. Ẹ̀ka tuntun lè pa ìdánimọ̀ DNS tí a pinnu mọ́, ó sì lè ní àmì ìka mìíràn, nítorí náà kò sí ohun tí ó tọ́ka sí i títí ìso yóò fi di àtúnṣe. Ìmúdọ̀tun yí ohun náà padà; ìmúṣiṣẹ́ yí ìtọ́kasí sí i padà. Dídà wọ́n pọ̀ ni ìdí tí ìwé-ẹ̀rí tí a tún ṣe dáadáa fi lè wà láìlò fún àwọn ọ̀sẹ̀.

Fi ìyípadà tí a ṣe àtìlẹ́yìn fún sílò ní fèrèsé tí ó yẹ, pẹ̀lú àtúnbẹ̀rẹ̀ tí a kọ sílẹ̀, kí o sì ṣàyẹ̀wò ìwé-ẹ̀rí náà láti ìsopọ̀ tuntun ti ìlànà tí a pinnu. Ìpàdé oníbàárà tí a fipamọ́ lè ṣì fi ẹ̀ka àtijọ́ hàn kí ó sì jẹ́ kí ìyípadà tí ó tọ́ dàbí ẹni pé ó bàjẹ́.

Yọ ìwé-ẹ̀rí tí ó ṣáájú kúrò nípasẹ̀ ìlànà deede kìkì lẹ́yìn tí ìṣàyẹ̀wò yẹn bá kọjá. Ìtọ́kasí Set-RemoteAccess ṣàkọsílẹ̀ ìwọ̀n kúnààbò SSL, pẹ̀lú ipa rẹ̀ nínú àwọn ìtẹ̀wá tí ó ń pín ẹrù, ìyẹn sì ni apá tí ó yẹ kí a kà ṣáájú ìyípadà ìso.