Iwe-ẹri ẹrọ wo ni VPN Windows n funni?

Awọn iwe-ẹri ti wa ni fifi sori ẹrọ, awọn kọkọrọ ikọkọ wa, ati tunnel naa si tun kuna ni ijẹrisi. Ẹrọ ti o ni ọpọlọpọ iwe-ẹri le fun VPN ni oludije ti ẹnikan ko pinnu, ati pe alabara ko ni ọna lati mọ eyi ti ẹnu-ọna yoo gba. Piparẹ awọn miiran jẹ eto imulo yiyan pẹlu awọn abajade fun gbogbo iṣẹ lori ẹrọ naa. Din ẹgbẹ ti o yẹ naa dipo, lẹhinna jẹrisi iru iwe-ẹri ti a funni ni otitọ.

Ọpọlọpọ iwe-ẹri, ọkan ni a funni

Awọn profaili VPN abinibi ti Windows pẹlu ijẹrisi iwe-ẹri ẹrọ n funni ni awọn àlẹmọ meji ti o din awọn oludije: àlẹmọ olupilẹṣẹ ati àlẹmọ lilo kọkọrọ ti o gbooro. Wọn din ẹgbẹ ti alabara le yan lati inu. Wọn ko tun iwe-ẹri ti ko yẹ ṣe, wọn ko si ṣe idaniloju pe server yoo gba ohun ti o ku. O yẹ ki a kọ aala yẹn sinu igbasilẹ iyipada, nitori oluka ti o tẹle yoo ro pe àlẹmọ naa pinnu ju bi o ti pinnu lọ.

Ikuna ti wọn n koju jẹ dín ati pato. Iwe-ẹri to wulo lati ọdọ alaṣẹ ti ko tọ, tabi eyi ti a fun ni fun idi ti ẹnu-ọna ko gba, ni a yan ṣaaju eyi ti a pinnu, eyi ti o nmu ikuna ijẹrisi jade lẹgbẹẹ ile ipamọ ti o ni ilera. Awọn àlẹmọ meji sọ eyi di ẹgbẹ ti o kere to lati ronu lori, ati pe iyoku oju-iwe yii n lo wọn ni tẹlentẹle.

Ṣayẹwo ile ipamọ ṣaaju ki o to ṣatunkọ profaili

Ṣe akojọ awọn oludije ati awọn ohun-ini wọn ninu ile ipamọ ti profaili n lo nitootọ. Ko si ohun ti o n gbe kọkọrọ ikọkọ jade nibi, ati pe ko si iwe-ẹri ti o ni lati fi ẹrọ naa silẹ:

Get-VpnConnection -Name 'Office' | Select-Object Name, TunnelType, AuthenticationMethod
Get-ChildItem Cert:\LocalMachine\My | Select-Object Subject, Issuer, Thumbprint, NotAfter, HasPrivateKey, EnhancedKeyUsageList

Ka abajade fun awọn ohun-ini ti ipinnu da lori: kọkọrọ ikọkọ ti o le lo, akoko wiwulo ti o gba, olupilẹṣẹ ti a pinnu ati awọn idi ninu afikun. Iwe-ẹri le wa, ti a forukọsilẹ daradara ati pe ko wulo fun asopọ yii ni akoko kanna. Iwe dídí ika ni ọwọn ti iwọ yoo fi ṣe afiwe nigbamii, nitorina tọju abajade naa.

Jẹrisi profaili ati ipari rẹ ṣaaju ṣiṣatunkọ, nitori iwe-ẹri ẹrọ ninu LocalMachine, iwe-ẹri EAP-TLS olumulo ati ile ipamọ kọkọrọ ikọkọ ti ohun elo jẹ awọn ipo mẹta ti o yatọ. Lo ipari gbogbo awọn olumulo ati ipo iṣakoso nigbati profaili ti a n ṣakoso ba wa nibẹ. Ṣiṣẹda profaili keji pẹlu orukọ ti o jọra n fi pamọ iru iṣeto ti asopọ n lo nitootọ.

Àlẹmọ olupilẹṣẹ fẹ nkan

Paramita olupilẹṣẹ n reti nkan iwe-ẹri, kii ṣe orukọ ifihan ati kii ṣe okun iwe dídí ika lasan. Pese iwe-ẹri alaṣẹ ti a fọwọsi lati ọna ti o ti ṣayẹwo, ninu ile ipamọ ti o yẹ:

$issuerPath = Read-Host 'Certificate-provider path for the approved issuer CA'
$issuer = Get-Item -LiteralPath $issuerPath
Set-VpnConnection -Name 'Office' -MachineCertificateIssuerFilter $issuer

Maṣe rọpo iwe-ẹri ewe ti alabara funrarẹ, alaṣẹ miiran pẹlu koko ti o jọra, tabi gbongbo tuntun ti a ṣẹda nitori pe iru paramita gba a. Awọn alaṣẹ meji le pin okun koko kan, ati nitori eyi nkan ṣe pataki ju ọrọ lọ. Itọkasi cmdlet Microsoft ṣe akọsilẹ awọn iru igbewọle mejeeji, ati pe o yẹ lati ka rẹ ṣaaju ṣiṣatunkọ akọkọ dipo lẹhin igbiyanju ti o kuna.

Àlẹmọ lilo fẹ okun OID

Paramita lilo kọkọrọ ti o gbooro n gba awọn okun OID, ati idi ijẹrisi alabara ni 1.3.6.1.5.5.7.3.2. Lilọ rẹ din awọn oludije si awọn iwe-ẹri ti o gbe idi yẹn, eyi ti o jẹ pato ohun ti imuṣiṣẹ pẹlu ijẹrisi alabara fẹ:

Set-VpnConnection -Name 'Office' -MachineCertificateEKUFilter '1.3.6.1.5.5.7.3.2'

Iye naa jẹ akopọ, nitorina imuṣiṣẹ ti o nilo ọpọlọpọ idi n gbe wọn lọ bi akojọ. Ohun ti àlẹmọ ko le ṣe ni fifi idi kun iwe-ẹri: o jẹ ikosile yiyan ti a ṣe ayẹwo lodi si awọn afikun ti a fowo si, ko si àlẹmọ ti o tun kọ wọn, nitorina iwe-ẹri ti o ṣe aini idi gbọdọ tun gba forukọsilẹ kọja.

Pa iṣeto EAP ti awọn iwe-ẹri olumulo mọ kuro ninu sisẹ awọn iwe-ẹri ẹrọ, nitori wọn n gbe ni awọn aaye oriṣiriṣi ati iyipada ninu ọkan ṣọwọn ṣalaye ikuna ninu ekeji. Tun ṣayẹwo boya agbegbe tabi iṣakoso ẹrọ ni o ni profaili naa, nitori iyipada agbegbe le rọpo ni isọdọtun eto imulo ti o tẹle laisi ẹnikan ti o fi ọwọ kan ẹrọ naa.

Fi idi rẹ mulẹ iru iwe-ẹri ti alabara funni

Ṣeto asopọ tuntun ati ka ẹri ijẹrisi alabara ati server fun idanimọ ti o pinnu. Nigbati o ju iwe-ẹri kan ba pade awọn àlẹmọ, abajade jẹ ẹgbẹ ti o kere ju dipo ewe ti a fi ilẹ mọ, nitorina igbiyanju ti o tẹle le yan ọmọ ẹgbẹ miiran. Ṣe akiyesi iwe dídí ika ti o han ninu ẹri yẹn ki o fiwera pẹlu eyi ti o kọ lati ile ipamọ.

Aṣẹ ti o ṣaṣeyọri kii ṣe ijẹrisi ti o ṣaṣeyọri. Abajade ti o yẹ lati kọ ni pe iwe-ẹri ti a pinnu n jẹrisi labẹ eto imulo ti a n ṣakoso nigbati gbogbo iwe-ẹri ti ko ni ibatan si wa fun awọn iṣẹ ti o dale lori rẹ. Ti ikuna ba ye awọn àlẹmọ mejeeji kọja, aaye ti o tẹle lati wo ni awọn oludije ti o ku kii ṣe gbogbo profaili.