إعداد تسجيل الدخول بالشهادة
سجّل الدخول إلى VPN من PrivyNet بشهادة بدلًا من كلمة مرور. نزّلها من لوحة التحكم بنقرة واحدة.
خطوات الإعداد
مدعوم حاليًا على Windows وAndroid وiOS
نزّل شهادتك
من صفحة إدارة VPN في لوحة التحكم، انقر على «تنزيل الشهادة». ستظهر لك كلمة مرور لملف الشهادة أُنشئت خصيصًا لهذا التنزيل: انسخها واحفظها في مكان آمن، ثم انقر على «تنزيل».
استخرج الملف الذي نزّلته
الملف الذي تنزّله ملف .zip يحتوي على client.p12 وca.crt وملف README. استخرجه إلى مجلد، ولا تفتح الملفات مباشرة بعد.
استورد الشهادتين
افتح PowerShell بصلاحيات المسؤول، وانتقل بالأمر cd إلى المجلد المستخرج، ونفّذ الأمرين أدناه. لا تنقر نقرًا مزدوجًا على الملفات بدلًا من ذلك: فهذا يستوردها إلى الموضع الخطأ ويفشل الاتصال دون أي تفسير.
Import-PfxCertificate -FilePath .\client.p12 -CertStoreLocation Cert:\LocalMachine\My -Password (ConvertTo-SecureString -String 'PASTE_YOUR_PASSWORD_HERE' -AsPlainText -Force) Import-Certificate -FilePath .\ca.crt -CertStoreLocation Cert:\LocalMachine\Root
أنشئ اتصال VPN
وأنت لا تزال في PowerShell، نفّذ الأمر أدناه، مع استبدال عنوان الخادم بالعنوان الظاهر في صفحة VPN على لوحة التحكم.
Add-VpnConnection -Name "PrivyNet" -ServerAddress "your-server-address" -TunnelType IKEv2 -AuthenticationMethod MachineCertificate -EncryptionLevel Required -AllUserConnection
اتصل
انتقل إلى الإعدادات > الشبكة والإنترنت > VPN وانقر على «اتصال» بجوار «PrivyNet»، أو نفّذ الأمر أدناه.
rasdial "PrivyNet"
أسئلة شائعة
بما في ذلك ما يجب فعله إذا فشل الاتصال فورًا
الشهادة بيانات اعتماد منفصلة ومستقلة عن كلمة مرور حسابك. فإذا أردت يومًا إلغاء الوصول من جهاز واحد دون تغيير كلمة مرور حسابك في كل مكان آخر، فالشهادة تتيح ذلك مستقبلًا، ولا يمكن تخمينها أو كسرها بالقوة الغاشمة كما يحدث مع كلمة مرور ضعيفة.
ملف الشهادة نفسه محمي بكلمة مرور حتى لا يمكن استخدامه إذا وقع في يد شخص آخر. وتُنشأ كلمة المرور هذه عشوائيًا لهذا التنزيل تحديدًا وتُعرض عليك مرة واحدة: وهي عمدًا ليست كلمة مرور حسابك، لتبقى الاثنتان مستقلتين.
يعني هذا في الغالب أن الملفات فُتحت بالنقر المزدوج بدلًا من استيرادها عبر PowerShell. فالنقر المزدوج يستورد الشهادات إلى مخزن «المستخدم الحالي» (Current User)، بينما يحتاجها اتصال VPN في Windows في مخزن «الجهاز المحلي» (Local Machine). أعد تنفيذ أمري الاستيراد من الخطوة 3 أعلاه عبر PowerShell (بصلاحيات المسؤول) لحل المشكلة.
يمرّر VPN هذا حاليًا حركة بيانات IPv4 فقط عبر النفق. فإذا كان اتصالك بالإنترنت يوفر IPv6 أيضًا، فقد تتجاوز المواقع التي تتحقق عبر IPv6 النفق. وإلى أن يُضاف دعم تمرير IPv6 عبر النفق، عطّل IPv6 على محوّل الشبكة: نفّذ الأمر Get-NetAdapter | Disable-NetAdapterBinding -ComponentID ms_tcpip6 في PowerShell بصلاحيات المسؤول.
تُصدر الشهادات بمدة صلاحية محدودة لدواعٍ أمنية. فإذا انتهت صلاحية شهادتك، فعد إلى صفحة VPN في لوحة التحكم ونزّل شهادة جديدة: يستغرق ذلك دقيقة ولا يتطلب أي شيء من الدعم.
يعني هذا أن حقل «شهادة IPSec CA» في ملف تعريف VPN مضبوط على شهادة PrivyNet CA. هذا الحقل مخصص للتحقق من شهادة خادم VPN نفسه، لا من شهادة CA الخاصة بالعميل: ويجب ضبطه على «(عدم التحقق)» (don't verify)، مع ترك شهادة خادم IPSec على «(مستلمة من الخادم)» (received from server). فاختيار شهادة CA الخاصة بالعميل هناك يجعل Android يرفض شهادة الخادم مباشرة بعد أن يبدو الاتصال على وشك النجاح. وإذا كنت تعدّل إعدادات ملف تعريف موجود ذهابًا وإيابًا، فاحذفه وأنشئ ملفًا جديدًا بعد ذلك: فملفات التعريف المعدّلة قد تتصرف بشكل غير متسق حتى عندما تبدو الإعدادات صحيحة.
يعني هذا فقط أن ملف التعريف غير موقّع من جهة شهادات تجارية، وهو أمر طبيعي في VPN مستضاف ذاتيًا ولا يؤثر في طريقة عمله. يمكنك التثبيت والاتصال بشكل طبيعي.
ليس بعد: تسجيل الدخول بالشهادة مُتحقق منه حاليًا على Windows وAndroid وiOS. استخدم تسجيل الدخول بكلمة المرور (راجع الدليل الرئيسي لإعداد VPN) على المنصات الأخرى في الوقت الحالي.
هل أنت مستعد للإعداد؟
نزّل شهادتك من لوحة التحكم واتبع الخطوات أعلاه.
