Brian B's questions

Parece que isso deveria ser fácil, mas não estou lembrando como fazer isso. Cada cliente sempre recebeu acesso a diferentes recursos (geralmente sub-redes) no servidor por meio do arquivo CCD que corresponde ao nome da conexão. Eu geralmente crio túneis "divididos" - especificando que apenas certas sub-redes privadas ou servidores sejam acessados ​​por meio do túnel por meio dos comandos push "route ..."

Em um computador, assumindo que eu tenha privilégios de administrador, eu manipulo as coisas adicionando uma rota específica para o endpoint através do gateway local, então excluindo a rota padrão, então adicionando uma rota padrão através do túnel. Tudo, EXCETO o endpoint (e quaisquer outras rotas específicas no cliente) é roteado através do túnel.

Existe um comando push de arquivo CCD que eu possa usar para fazer isso? Talvez onde as palavras-chave sejam substituídas pelos valores reais, como:

push "route <VPN_Endpoint> 255.255.255.255 <current_default_gateway>"
push "route 0.0.0.0 0.0.0.0"  

Como eu disse, estou acostumado a enviar rotas de sub-rede específicas usando o push no arquivo ccd, mas está sendo difícil descobrir como configurar para se tornar o gateway padrão.

Alguém sabe como forçar um aplicativo usando .NET 4.7 para usar TLS 1.2 para uma solicitação https segura?

Eu sei que o cliente suporta TLS 1.2, pois posso acessar o URL https de destino bem com o Chrome. Mas o aplicativo .NET, usando uma biblioteca da Microsoft para conversar com um hub de notificação do Azure, está negociando para usar o TLS 1.0, que o servidor do Azure parou de oferecer no final de 2020. O rastreamento de pacotes mostra que imediatamente após o "cliente Hello" ser enviado , especificando TLS 1.0, o servidor do Azure fecha imediatamente o soquete.

Eu segui as instruções aqui: https://support.microsoft.com/en-us/help/3140245/update-to-enable-tls-1-1-and-tls-1-2-as-default- protocolos-seguros-in-wi

e aqui:

2008 R2 TLS 1.2 habilitado no registro, reinicializado, mas não funcionando

Então eu tenho o SCHANNEL habilitando TLS 1.1 e TLS 1.2 para Cliente e Servidor

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp

e

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp está definido para ter TLS 1.1 e 1.2 com um novo DWORD DefaultSecureProtocols definido como 0x0A00.

Ainda assim, o código do Azure que estou executando gera uma exceção em System.Net.HttpWebRequest. O Wireshark mostra que está tentando se conectar com o TLS 1.0.