راه‌اندازی ورود با گواهی
بهجای رمز عبور، با یک گواهی وارد VPN شرکت PrivyNet شوید. آن را با یک کلیک از داشبورد خود دانلود کنید.
مراحل راه‌اندازی
در حال حاضر روی Windows، Android و iOS پشتیبانی میشود
گواهی خود را دانلود کنید
در صفحهٔ مدیریت VPN خود در داشبورد، روی «دانلود گواهی» کلیک کنید. یک رمز عبور برای فایل گواهی به شما نشان داده میشود که فقط برای همین دانلود ساخته شده است؛ آن را در جای امنی کپی کنید و سپس روی «دانلود» کلیک کنید.
فایل دانلودشده را از حالت فشرده خارج کنید
فایل دانلودشده یک فایل .zip است که client.p12، ca.crt و یک فایل README را در خود دارد. آن را در یک پوشه از حالت فشرده خارج کنید؛ فعلاً فایلها را مستقیم باز نکنید.
هر دو گواهی را وارد کنید
PowerShell را با دسترسی Administrator باز کنید، با cd وارد پوشهٔ استخراج‌شده شوید و هر دو فرمان زیر را اجرا کنید. بهجای این کار روی فایلها دوبار کلیک نکنید؛ این کار آنها را در محل اشتباه وارد میکند و اتصال بدون هیچ توضیحی ناموفق میشود.
Import-PfxCertificate -FilePath .\client.p12 -CertStoreLocation Cert:\LocalMachine\My -Password (ConvertTo-SecureString -String 'PASTE_YOUR_PASSWORD_HERE' -AsPlainText -Force) Import-Certificate -FilePath .\ca.crt -CertStoreLocation Cert:\LocalMachine\Root
اتصال VPN را بسازید
همچنان در PowerShell، فرمان زیر را اجرا کنید و نشانی سرور را با نشانی‌ای که در صفحهٔ VPN شما در داشبورد نمایش داده میشود جایگزین کنید.
Add-VpnConnection -Name "PrivyNet" -ServerAddress "your-server-address" -TunnelType IKEv2 -AuthenticationMethod MachineCertificate -EncryptionLevel Required -AllUserConnection
متصل شوید
به تنظیمات > شبکه و اینترنت > VPN بروید و روی «اتصال» (Connect) در کنار «PrivyNet» کلیک کنید، یا فرمان زیر را اجرا کنید.
rasdial "PrivyNet"
پرسش‌های رایج
از جمله اینکه اگر اتصال بلافاصله شکست خورد چه کنید
گواهی یک اعتبارنامهٔ جداگانه و مستقل از رمز عبور حساب شماست. اگر روزی بخواهید دسترسی یک دستگاه را لغو کنید بدون اینکه رمز عبور حساب را همه‌جا تغییر دهید، گواهی این امکان را در آینده فراهم میکند؛ و برخلاف یک رمز عبور ضعیف، نمی‌توان آن را حدس زد یا با حملهٔ جست‌وجوی فراگیر شکست.
خود فایل گواهی با یک رمز عبور محافظت میشود تا اگر به دست کس دیگری افتاد، قابل استفاده نباشد. این رمز عبور بهطور تصادفی فقط برای همین دانلود ساخته میشود و یک بار به شما نشان داده میشود؛ عمداً رمز عبور حساب شما نیست تا این دو از هم مستقل بمانند.
این تقریباً همیشه به این معناست که روی فایلها دوبار کلیک شده، بهجای اینکه از طریق PowerShell وارد شوند. دوبار کلیک کردن، گواهیها را در مخزن «Current User» وارد میکند، اما اتصال VPN در Windows آنها را در مخزن «Local Machine» لازم دارد. برای رفع مشکل، دو فرمان Import مرحلهٔ 3 بالا را دوباره در PowerShell (با دسترسی Administrator) اجرا کنید.
این VPN در حال حاضر فقط ترافیک IPv4 را تونل میکند. اگر اتصال اینترنت شما IPv6 هم دارد، سایتهایی که از طریق IPv6 بررسی میکنند ممکن است از تونل عبور نکنند. تا زمانی که پشتیبانی از تونل IPv6 اضافه شود، IPv6 را روی آداپتور شبکهٔ خود غیرفعال کنید: Get-NetAdapter | Disable-NetAdapterBinding -ComponentID ms_tcpip6 را در PowerShell با دسترسی Administrator اجرا کنید.
گواهیها به دلایل امنیتی با طول عمر محدود صادر میشوند. اگر گواهی شما منقضی شده، به صفحهٔ VPN خود در داشبورد برگردید و یک گواهی جدید دانلود کنید؛ یک دقیقه طول میکشد و به هیچ کمکی از پشتیبانی نیاز ندارد.
این یعنی «گواهی CA برای IPSec» در پروفایل VPN روی گواهی CA شرکت PrivyNet تنظیم شده است. این فیلد برای اعتبارسنجی گواهی خود سرور VPN است، نه CA کلاینت؛ باید روی «(تأیید نشود)» (don't verify) باشد و گواهی سرور IPSec روی «(دریافت‌شده از سرور)» (received from server) باقی بماند. انتخاب CA کلاینت ما در آنجا باعث میشود Android گواهی سرور را درست در لحظه‌ای رد کند که به نظر می‌رسد اتصال موفق میشود. اگر تنظیمات یک پروفایل موجود را بارها ویرایش کرده‌اید، آن را حذف و پس از آن یک پروفایل تازه بسازید؛ پروفایل‌های ویرایش‌شده حتی وقتی تنظیمات درست به نظر می‌رسند ممکن است رفتار ناپایداری داشته باشند.
این فقط یعنی نمایه توسط یک مرجع صدور گواهی تجاری امضا نشده است؛ چیزی که برای یک VPN خودمیزبان طبیعی است و بر نحوهٔ کار آن اثری ندارد. همچنان می‌توانید بهطور عادی آن را نصب و متصل کنید.
هنوز نه. ورود با گواهی در حال حاضر روی Windows، Android و iOS تأیید شده است. فعلاً روی پلتفرم‌های دیگر از ورود با رمز عبور استفاده کنید (راهنمای اصلی پیکربندی VPN را ببینید).
آماده‌اید آن را راه‌اندازی کنید؟
گواهی خود را از داشبورد دانلود کنید و مراحل بالا را دنبال کنید.
