सर्टिफ़िकेट से साइन इन सेटअप
पासवर्ड के बजाय सर्टिफ़िकेट से अपने PrivyNet VPN में साइन इन करें। इसे अपने डैशबोर्ड से एक क्लिक में डाउनलोड करें।
सेटअप के चरण
फ़िलहाल Windows, Android और iOS पर समर्थित
अपना सर्टिफ़िकेट डाउनलोड करें
डैशबोर्ड में अपने VPN के मैनेजमेंट पेज पर "Download Certificate" पर क्लिक करें। आपको सर्टिफ़िकेट फ़ाइल का एक पासवर्ड दिखाया जाएगा, जो सिर्फ़ इसी डाउनलोड के लिए बनाया गया है। इसे किसी सुरक्षित जगह कॉपी कर लें, फिर Download पर क्लिक करें।
डाउनलोड की गई फ़ाइल एक्सट्रैक्ट करें
डाउनलोड एक .zip फ़ाइल है, जिसमें client.p12, ca.crt और एक README है। इसे किसी फ़ोल्डर में एक्सट्रैक्ट करें, लेकिन अभी फ़ाइलों को सीधे न खोलें।
दोनों सर्टिफ़िकेट इम्पोर्ट करें
PowerShell को Administrator के रूप में खोलें, cd से एक्सट्रैक्ट किए गए फ़ोल्डर में जाएँ और नीचे दिए दोनों कमांड चलाएँ। इसके बजाय फ़ाइलों पर डबल क्लिक न करें: इससे वे गलत जगह इम्पोर्ट हो जाती हैं और कनेक्शन बिना किसी कारण बताए विफल हो जाता है।
Import-PfxCertificate -FilePath .\client.p12 -CertStoreLocation Cert:\LocalMachine\My -Password (ConvertTo-SecureString -String 'PASTE_YOUR_PASSWORD_HERE' -AsPlainText -Force) Import-Certificate -FilePath .\ca.crt -CertStoreLocation Cert:\LocalMachine\Root
VPN कनेक्शन बनाएँ
PowerShell में ही नीचे दिया कमांड चलाएँ, और सर्वर पते की जगह वह पता लिखें जो आपके VPN के डैशबोर्ड पेज पर दिखता है।
Add-VpnConnection -Name "PrivyNet" -ServerAddress "your-server-address" -TunnelType IKEv2 -AuthenticationMethod MachineCertificate -EncryptionLevel Required -AllUserConnection
कनेक्ट करें
Settings > Network & Internet > VPN पर जाएँ और "PrivyNet" पर Connect क्लिक करें, या नीचे दिया कमांड चलाएँ।
rasdial "PrivyNet"
आम प्रश्न
कनेक्शन तुरंत विफल होने पर क्या करें, यह भी शामिल
सर्टिफ़िकेट आपके खाते के पासवर्ड से अलग, एक स्वतंत्र क्रेडेंशियल है। अगर आप कभी किसी एक डिवाइस का एक्सेस रद्द करना चाहें और बाकी जगह अपने खाते का पासवर्ड न बदलना चाहें, तो सर्टिफ़िकेट भविष्य में इसे संभव बनाता है। साथ ही, कमज़ोर पासवर्ड की तरह इसका अनुमान नहीं लगाया जा सकता और न ही ब्रूट फ़ोर्स से तोड़ा जा सकता है।
सर्टिफ़िकेट फ़ाइल खुद एक पासवर्ड से सुरक्षित होती है, ताकि किसी और के हाथ लगने पर उसका उपयोग न हो सके। यह पासवर्ड सिर्फ़ इसी डाउनलोड के लिए रैंडम तरीके से बनाया जाता है और आपको एक बार दिखाया जाता है। यह जानबूझकर आपके खाते का पासवर्ड नहीं होता, ताकि दोनों एक-दूसरे से स्वतंत्र रहें।
इसका लगभग हमेशा मतलब होता है कि फ़ाइलों को PowerShell से इम्पोर्ट करने के बजाय उन पर डबल क्लिक किया गया। डबल क्लिक करने से सर्टिफ़िकेट "Current User" स्टोर में इम्पोर्ट होते हैं, लेकिन Windows के VPN कनेक्शन को उनकी ज़रूरत "Local Machine" स्टोर में होती है। इसे ठीक करने के लिए ऊपर चरण 3 के दोनों Import कमांड PowerShell (Administrator के रूप में) में दोबारा चलाएँ।
यह VPN फ़िलहाल केवल IPv4 ट्रैफ़िक को टनल करता है। अगर आपका इंटरनेट कनेक्शन IPv6 भी देता है, तो IPv6 पर जाँच करने वाली साइटें टनल को बायपास कर सकती हैं। जब तक IPv6 टनलिंग का समर्थन नहीं जुड़ता, अपने नेटवर्क एडैप्टर पर IPv6 बंद करें: PowerShell में Administrator के रूप में Get-NetAdapter | Disable-NetAdapterBinding -ComponentID ms_tcpip6 चलाएँ।
सुरक्षा के लिए सर्टिफ़िकेट सीमित अवधि के लिए जारी किए जाते हैं। अगर आपके सर्टिफ़िकेट की अवधि समाप्त हो गई है, तो अपने VPN के डैशबोर्ड पेज पर वापस जाकर नया डाउनलोड करें। इसमें एक मिनट लगता है और सपोर्ट से कुछ भी माँगने की ज़रूरत नहीं होती।
इसका मतलब है कि VPN प्रोफ़ाइल में "IPSec CA certificate" को PrivyNet CA सर्टिफ़िकेट पर सेट किया गया है। वह फ़ील्ड VPN सर्वर के अपने सर्टिफ़िकेट को सत्यापित करने के लिए है, क्लाइंट CA के लिए नहीं। इसे "(don't verify)" पर सेट होना चाहिए, और IPSec server certificate को "(received from server)" ही रहने देना चाहिए। वहाँ हमारा क्लाइंट CA चुनने पर Android सर्वर के सर्टिफ़िकेट को ठीक उसी समय अस्वीकार कर देता है जब लगता है कि कनेक्शन सफल होने वाला है। अगर आप किसी मौजूदा प्रोफ़ाइल की सेटिंग्स बार-बार बदलते रहे हैं, तो बाद में उसे हटाकर नई प्रोफ़ाइल बनाएँ, क्योंकि बदली गई प्रोफ़ाइल सेटिंग्स सही दिखने के बाद भी अस्थिर व्यवहार कर सकती हैं।
इसका बस इतना मतलब है कि प्रोफ़ाइल किसी व्यावसायिक सर्टिफ़िकेट अथॉरिटी द्वारा साइन नहीं की गई है, जो सेल्फ़ होस्टेड VPN के लिए सामान्य है और इसके काम करने के तरीके पर कोई असर नहीं डालता। आप फिर भी सामान्य रूप से इंस्टॉल और कनेक्ट कर सकते हैं।
अभी नहीं। सर्टिफ़िकेट से साइन इन फ़िलहाल Windows, Android और iOS पर सत्यापित है। अभी के लिए अन्य प्लेटफ़ॉर्म पर पासवर्ड से साइन इन इस्तेमाल करें (मुख्य VPN कॉन्फ़िगरेशन गाइड देखें)।
सेट करने के लिए तैयार हैं?
डैशबोर्ड से अपना सर्टिफ़िकेट डाउनलोड करें और ऊपर दिए चरणों का पालन करें।
