Ìlànà IKEv2 àkànṣe lórí Windows: lò ó gẹ́gẹ́ bí ìgbésẹ̀ ọ̀tọ̀

Pọ́ọ̀sì ìpèsè kan ṣẹ̀dá àkópọ̀ IKEv2, pẹ̀lú àgbékalẹ̀ tí ó jáde yóò bá àkójọ kan tí ó yàtọ̀ sí èyí tí o ní lọ́kàn jíròrò. Pọ́ọ̀sì náà ṣe iṣẹ́ rẹ̀; kò ní ààyè fún iṣẹ́ tí o rò rí. Wo àkójọ ẹ̀kọ́ ìkọ̀kọ̀ gẹ́gẹ́ bí ìgbésẹ̀ ìpèsè ọ̀tọ̀ tí a lè ṣàyẹ̀wò.

Ṣe àwọn kókó márùn-ún tó wà nísàlẹ̀ lẹ́sẹẹsẹ, kí o sì pa àwọn àbájáde ìtẹ́wọ́gbà mọ́ lọ́tọ̀.

Irú ìlànà méjì lẹ́yìn àwọn orúkọ tí ó jọra

Windows ya ìlànà tí ó ń dáàbò bo pàṣípààrò kọ́kọ́rọ́ sọ́tọ̀ kúrò nínú ìlànà tí ó ń dáàbò bo ìsọfúnni ìsànlọ. Ẹ̀gbẹ́ IKE ni a ń ṣètò pẹ̀lú ọ̀nà ìkọ̀kọ̀ àti ọ̀nà ìdúróṣinṣin. Ẹ̀gbẹ́ dátà ni a ń ṣètò pẹ̀lú àwọn ìdúróṣinṣin sáífà àti ìyípadà ìjẹ́rìí, àwọn ìdúróṣinṣin wọ́n sì ń lo orúkọ tiwọn. Àmì AES kan tí a dà sí ààyè tí kò tọ̀nà ń dá àkópọ̀ tí a gbé kalẹ̀ lábẹ́ ìlànà tí ẹnikẹ́ni kò fọwọ́ sí.

Ẹgbẹ́ pàṣípààrò kọ́kọ́rọ́ àti àṣírí pípé síwájú jẹ́ ti ìjíròrò kan náà, wọ́n sì gbọ́dọ̀ jẹ́ ohun ìtẹ́wọ́gbà fún ẹnubodè. Fífi wọ́n kalẹ̀ láìṣàyẹ̀wò ìpẹ̀kun tí ó jìnnà yóò mú ìkùnà wá ní ìgbésẹ̀ tí ó tẹ̀lé èyí tí o ń ṣàtúnṣe, ìdí nìyẹn tí àwọn àṣìṣe wọ̀nyí fi dà bí ìṣòro ẹnubodè.

Kọ́ ìlànà pípé, kì í ṣe orúkọ àlùmọ́nì méjì

Kọ ààyè kọ̀ọ̀kan ní kedere, pẹ̀lú àwọn tí o rò pé wọ́n jẹ́ àìpẹ́. Ìlànà apá kan tí a fi àmì ìfipá ṣe yóò di ìṣètò tí a fi pamọ́, àwọn iye tí o fi sílẹ̀ sì ni ohun tí pẹpẹ ní ní àkókò náà. Àwọn iye tí ó bẹ̀rẹ̀ pẹ̀lú ìpilẹ̀ kan náà kò lè pààrọ̀ ara wọn láàrín àwọn ààyè, àti ọ̀kan nínú àwọn orúkọ ìyípadà tí a mọ̀ wúlò ní àkọ́kọ́ gẹ́gẹ́ bí ìyípadà ìjẹ́rìí.

$policy = @{
    ConnectionName = 'Corp IKEv2'
    AllUserConnection = $true
    EncryptionMethod = 'AES256'
    IntegrityCheckMethod = 'SHA384'
    CipherTransformConstants = 'AES256'
    AuthenticationTransformConstants = 'SHA384128'
    DHGroup = 'Group19'
    PfsGroup = 'PFS2048'
    Force = $true
}
Set-VpnConnectionIPsecConfiguration @policy

Wo blọ́ọ̀kì yẹn gẹ́gẹ́ bí àkójọ àpẹẹrẹ tí ẹ̀gbẹ́ méjèèjì gbọ́dọ̀ ṣe àtìlẹ́yìn, kì í ṣe àbá. Yíyí ìfipá pada ń dín ìbéèrè kù; kò fọwọ́ sí pọ́ọ̀sì tí o kò tíì ṣàyẹ̀wò.

Kọ́kọ́ dá, lẹ́yìn náà lò — ní ìwọ̀n kan

Àkópọ̀ gbọ́dọ̀ wà kí a tó lè fi ìlànà rẹ̀ kalẹ̀, ìwọ̀n sì gbọ́dọ̀ bá ara wọn mu ní ìgbésẹ̀ kọ̀ọ̀kan. Ìgbésẹ̀ nínú àyíká ẹ̀rọ kò lè rí àgbékalẹ̀ àdáni olùlò kankan kìkì nítorí pé orúkọ ìfihàn jẹ́ ọ̀kan náà. Àwọn àkópọ̀ fún gbogbo olùlò, àwọn àkópọ̀ olùlò àti àwọn àkójọ ipò wọn jẹ́ ohun ọ̀tọ̀ pẹ̀lú orúkọ ọ̀tọ̀.

Ìtẹ̀lé-ìtẹ̀lé ṣe pàtàkì ju bí ó ti ń hàn nínú pọ́ọ̀sì ìpèsè, nítorí àwọn àṣẹ méjì lè ṣiṣẹ́ súnmọ́ ara wọn ju àkókò tí a nílò láti dá àkópọ̀. Pa iṣẹ́ lẹ́yìn ìṣètò pọ̀ gẹ́gẹ́ bí àṣẹ ìpèsè tí a fọwọ́ sí pẹ̀lú àyíká ìṣe tí a kéde, kí o sì jẹ́ kí ẹ̀rọ ìpèsè tò ó lẹ́sẹẹsẹ dípò fífi ìdádúró àfojúsùn sínú. Orun tí ó pẹ́ tó lórí ẹ̀rọ ìdánwò rẹ jẹ́ ipò ìdíje pẹ̀lú ìdádúró tí a so mọ́. Ṣe àkọsílẹ̀ ìgbẹ́kẹ̀lé, kì í ṣe àkókò.

Àwọn ààyè Configuration Designer tí a kọ sílẹ̀ ń ṣàpèjúwe ètò VPN kan, wọn kò sì ṣí gbogbo ìṣàkóso IPsec ìbílẹ̀. Bí ìbéèrè bá jẹ́ ìfihàn tí a ń ṣàkóso, olùpèsè iṣẹ́ ìṣètò VPNv2 ní apá àkójọ ẹ̀kọ́ ìkọ̀kọ̀ fún ìdí yìí gan-an.

Yan olùní kan ṣoṣo fún ìlànà náà

Ìmúdójúìwọ̀n àgbékalẹ̀ ìṣàkóso lẹ́yìn náà lè tún àkópọ̀ náà dá àti rọ́pò ohun tí ọ̀rọ̀ àkọsílẹ̀ kan lò, ìrọ́pò yẹn yóò sì dà bí ìpadàsẹ́yìn. Pinnu bóyá àkójọ náà jẹ́ ti àgbékalẹ̀, ti ọ̀rọ̀ àkọsílẹ̀ kan tàbí ti ọ̀nà ìṣàkóso, kí o sì jẹ́ kí àwọn ìmúdójúìwọ̀n déédéé tẹ̀lé ọ̀nà kan náà bí ìfisọ̀lẹ́ àkọ́kọ́.

Olùní méjì jẹ́ bí ẹni tí kò ní olùní nígbà tí àwọn méjèèjì kò bá gbà. Kọ orúkọ olùní sínú àkọsílẹ̀ ìyípadà àgbékalẹ̀. Ìmúdójúìwọ̀n tó kàn yóò tẹ̀lé ohun tí àkọsílẹ̀ yẹn sọ.

Ṣàyẹ̀wò àbájáde tí a ti jíròrò, kì í ṣe pọ́ọ̀sì

Ka àgbékalẹ̀ tí a fi pamọ́ àti ìwọ̀n rẹ̀, lẹ́yìn náà gbé àkópọ̀ tuntun kalẹ̀ kí o sì fi àwọn àbá tí a yàn wé ní ẹnubodè. Jẹ́rìí ìwà àtúndá kọ́kọ́rọ́ pẹ̀lú, nítorí ìfọwọ́wọ́ àkọ́kọ́ lè ṣàṣeyọrí pẹ̀lú àkójọ tí ìgbésẹ̀ tó tẹ̀lé ń kọ̀.

Get-VpnConnection -Name 'Corp IKEv2' -AllUserConnection | Format-List
Get-ChildItem 'C:\ProgramData\Microsoft\Network\Connections\Pbk' | Select-Object Name, LastWriteTime

Àwọn àbájáde ìtẹ́wọ́gbà mẹ́ta kì í ṣe ìṣẹ̀lẹ̀ kan: a fi pọ́ọ̀sì sórí ẹ̀rọ, àgbékalẹ̀ wà pẹ̀lú ìlànà tí a ní lọ́kàn, àwọn ẹ̀gbẹ́ sì ti jíròrò rẹ̀. Pa wọ́n mọ́ lọ́tọ̀, kí ààyè tí ó ṣẹ́ kù má baà ní àtúnṣe nípasẹ̀ dída ìjẹ́rìí lagbara tàbí pípa àyọrọ́ tí ẹnikẹ́ni kò yàn.