Comment spécifier le bon hash de certificat pour DirectAccess via PowerShell

Question

Nous sommes confrontés à un problème critique sur l'un de nos serveurs les plus vitaux, notre passerelle DirectAccess, qui gère l'ensemble des connexions de nos clients distants. Le serveur cesse tout simplement de traiter les connexions entrantes suite au renouvellement automatique des certificats machine.

J'ai lancé le diagnostic en temps réel, ce qui a révélé que le service DirectAccess a lié le mauvais certificat interne IPsec, bloquant ainsi tous les accès. Comme nous avons de nombreux postes distants et des flux opérationnels essentiels qui dépendent de cette infrastructure, j'aimerais savoir quelle est la méthode la plus efficace et directe pour spécifier et lier le bon hash de certificat via PowerShell, afin de rétablir immédiatement le service ?

Answer 1

Bonjour PetiJulien,

Lorsque DirectAccess‑Gateway a un certificat de certification automatique avec un faux lien de certification interne IPsec, vous pouvez créer le hachage correct via PowerShell dans de nouveaux paramètres. Le Befehl pertinent est Set-DAServer -IPsecCertificateHash <Thumbprint>, mais <Thumbprint> le SHA1-Hash exact est le véritable maschinenzertifikat. Le Hash est composé de Get-ChildItem Cert:\LocalMachine\My et copie le contenu de l'espace Thumbprint. Après l'installation, vous devez démarrer le service DirectAccess, car la liaison est assez simple.

Ce site Web est le mécanisme officiel et direct, qui fournit des certificats de certification pour la liaison tunnel IPsec à utiliser. Assurez-vous que le certificat est stocké dans le magasin informatique local et contient la clé privée, sinon la liaison échouera. Cela restaurera le service immédiatement, sans avoir à attendre le prochain changement automatique de certificat.

Si ma réponse vous est utile, veuillez cliquer sur Accepter la réponse pour me soutenir.

Merci,

HL.