Kí ni idi tí Windows IKEv2 ìbílẹ̀ kò fi ní pápá PSK rárá

Ìwé ẹnubodè náà sọ pé kọkọrọ tí wọ́n pín ṣáájú ni wọ́n ń fi sínú ẹ̀rọ ìbánisọ̀rọ̀, ṣùgbọ́n kò sí pápá fún un nínú pọ́fáìlì Windows. Àlàfo yìí kì í ṣe àṣìṣe tí wọ́n ń yẹ̀ sílẹ̀ nípa kíkọ kọkọrọ náà sínú àpótí ọ̀rọ̀ ìkọ̀kọ̀. Ìyàtọ̀ ni láàrin ohun tí ìlànà kan lè ṣe àti ohun tí ìmúṣẹ kan pàtó ń fúnni.

Agbára ìlànà kì í ṣe àtìlẹ́yìn ẹ̀rọ ìbánisọ̀rọ̀

Ìpèsè IKEv2 ní ìjẹ́rìí pẹ̀lú kọkọrọ tí wọ́n pín nínú, nítorí náà ẹnubodè lè ní ìṣètò lẹ́tọ̀ọ́ fún un. Pọ́fáìlì ìwọlé jìnnà ti Windows ìbílẹ̀ ń kọ àwọn ètò ẹ̀rí àti EAP sílẹ̀ ní ààlà rẹ̀, agbára ìlànà kò sì dá pápá, pàrámítà tàbí iye ìforúkọsílẹ̀ tí ẹ̀rọ ìbánisọ̀rọ̀ kò ní rí.

Àwọn ènìyàn máa ń dé ìtọ́kasí PowerShell fún fífi ìsopọ̀ VPN kún un, níbẹ̀ ni wọ́n ti ń fi L2tpPsk hàn fún ètò L2TP. Pàrámítà yẹn jẹ́ ti L2TP kì í sì ṣe àṣírí IKEv2 gbogbogbò. Àwọn ìṣètò yíyan alugorídímù ń yan àwọn pàrámítà ààbò, èyí tí ó jẹ́ kẹta, kò ní í ṣe pẹ̀lú rẹ̀. Ipá ìtọ́sọ́nà Windows Server pẹ̀lú kì í ṣe ohun kan náà. Ìbáṣepọ̀ sáàbà lè ní àwọn ìṣàkóso ìṣètò tí pọ́fáìlì ẹ̀rọ ìbánisọ̀rọ̀ orí tábìlì kò ní, dídà á ṣe àdàkọ ìṣètò sáàbà sínú pọ́fáìlì ibùdó iṣẹ́ kò sì tún agbára yẹn ṣe.

Yan láàrin ẹ̀rí, EAP tàbí L2TP

Tí olùṣiṣẹ́ ẹnubodè bá gba ìjẹ́rìí pẹ̀lú ẹ̀rí, ìyẹn sábà máa ń jẹ́ ibi tí ó mó jùlọ: ẹ̀rọ ìbánisọ̀rọ̀ fi ẹ̀rí hàn, ẹnubodè ń ṣàyẹ̀wò rẹ̀ pẹ̀lú olùtẹ̀jáde tí ó ṣeé gbára lé, kò sì sí àṣírí tí wọ́n pín tí ó kù nínú pọ́fáìlì fún ẹnikẹ́ni láti dà á. Èyí nílò ìforúkọsílẹ̀, ẹ̀wọ̀n tí ó ṣeé gbára lé àti ìṣètò ẹnubodè tí ó so ẹ̀rí mọ́ ìpinnu àṣẹ.

EAP pẹ̀lú ẹ̀rí olùlò ni ọ̀nà mìíràn tí wọ́n ṣe àtìlẹ́yìn fún lórí ẹ̀rọ yìí, ó sì ń gbé ìpinnu náà lọ sọ́dọ̀ olùpèsè ìdánimọ̀. Ó tún ń mú àwọn ìgbẹ́kẹ̀lé tirẹ̀ wá, nítorí ọ̀nà EAP, ẹ̀rí sáàbà àti ìgbẹ́kẹ̀lé ẹ̀rọ ìbánisọ̀rọ̀ nínú ẹ̀rí yẹn gbọdọ̀ bára wọn mu. Yíyípadà sí L2TP/IPsec kìkì láti rí pápá tí a mọ̀ yóò yi àpapọ̀ ìlànà padà. Ìyẹn ṣeé tẹ́wọ́gbà nígbà tí ó bá jẹ́ àyàn tí wọ́n ṣe àtìlẹ́yìn pẹ̀lú ìdí tí wọ́n kọ sílẹ̀, ó sì jẹ́ àbájáde búburú nígbà tí ó ṣẹlẹ̀ nítorí ẹnìkan ń wá àpótí láti kọ kọkọrọ sínú.

Ṣàyẹ̀wò ohun tí ẹnubodè yóò gbà

Bèèrè lọ́wọ́ olùṣiṣẹ́ náà àwọn ọ̀nà ìjẹ́rìí tí iṣẹ́ ìwọlé jìnnà ń fúnni lónìí, kì í ṣe àwọn tí ọjà náà ń ṣe àtìlẹ́yìn fún lápapọ̀. Iṣẹ́ tí wọ́n ṣètò fún IKEv2 pẹ̀lú PSK nìkan kò ní gba ẹ̀rí nítorí pé ẹ̀rọ ìbánisọ̀rọ̀ fẹ́ràn rẹ̀.

Get-VpnConnection -Name "Corp IKEv2" | Format-List AuthenticationMethod, TunnelType, EncryptionLevel, ServerValidation
Get-ChildItem Cert:\CurrentUser\My | Select-Object Subject, NotAfter

Ka ọ̀nà ìjẹ́rìí pọ́fáìlì náà àti ibi ìpamọ́ ẹ̀rí papọ̀. Pọ́fáìlì tí wọ́n gbé sórí EAP láìsí ẹ̀rí tí ó ṣeé lò lẹ́yìn rẹ̀ yóò kùnà lọ́nà tí yóò dà bí ìṣòro sáàbà.

Tí ìdáhùn bá jẹ́ pé PSK nìkan ló wà, àwọn àyàn tí ó tọ́ ni ẹ̀rọ ìbánisọ̀rọ̀ tí wọ́n fọwọ́ sí tí ó ń ṣe àtìlẹ́yìn fún un tàbí ìyípadà nínú àpẹẹrẹ ìjẹ́rìí ẹnubodè. Kì í ṣe ojútùú àdúgbò èyíkéyìí nínú wọn, ṣíṣe bí ẹni pé ó yàtọ̀ yóò dá ìsopọ̀ tí ẹni tí ó ṣètò rẹ̀ nìkan lè tún ṣe.

Kọ ìpinnu àti àwọn àṣírí sílẹ̀

Kọ ọ̀nà tí wọ́n yàn, ìdúró ìgbẹ́kẹ̀lé, ìdánimọ̀ tí ó bá a mu àti ẹni tí ó fọwọ́ sí ìyípadà náà. Àkọsílẹ̀ yẹn ni ohun tí àyẹ̀wò ìṣẹ̀lẹ̀ nílò, ó sì tún ń dí onímọ̀ ẹ̀rọ tó kàn lọ́wọ́ láti tún ṣàwárí ọ̀nà òfo kan náà.

Pa àwọn àṣírí mọ́ sọ́tọ̀ nínú àwọn àkọsílẹ̀ rẹ: ọ̀rọ̀ ìkọ̀kọ̀ àkántì, gbólóhùn ọ̀rọ̀ ìkọ̀kọ̀ kọkọrọ àdáni àti kọkọrọ ẹnubodè tí wọ́n pín ṣáájú jẹ́ ohun mẹ́ta tí ó yàtọ̀, bí ojú-ìwé ìṣètò tilẹ̀ pe gbogbo wọn ní ọ̀rọ̀ ìkọ̀kọ̀. Dídà wọ́n pọ̀ ni ọ̀nà tí kọkọrọ fi ń dé inú tíkẹ́ẹ̀tì. Dán pọ́fáìlì tí ó jáde wò pẹ̀lú ìsopọ̀ tuntun àti ìbéèrè ohun èlò kan sí ohun àmúṣẹ̀ àdáni. Òpópónà tí ó ṣàṣeyọrí láìsí iṣẹ́ tí ó ṣeé dé jẹ́ àbájáde apá kan, kò sì yẹ kí wọ́n ṣàpèjúwe pọ́fáìlì náà gẹ́gẹ́ bí ó ti parí títí ohun àmúṣẹ̀ náà yóò fi ṣiṣẹ́ pẹ̀lú.