Azure VPN Client 3.4 verbind elke uur af: aanmeldingsfrekwensie

Een gebruiker verbind, werk en word dan een keer per uur afgeskakel met 'n boodskap dat die verifikasie by Microsoft Entra verval het. Herverbinding werk en die siklus herhaal hom soos op 'n stophorlosie. Op 'n point-to-site-poort waar niks ontplooi is nie, wys daardie patroon na die geloofsbriewe eerder as die tonnel. Azure VPN Client 3.4.0 het begin om die aanmeldingsfrekwensie van voorwaardelike toegang tydens 'n gevestigde sessie af te dwing, 'n beleid wat vroeër kliënte net by aanmelding geëvalueer het.

Werk die ses kontroles hieronder in volgorde deur. Elkeen bevestig die skedule of sluit dit uit, en om te vroeg op te hou is hoe 'n poort verniet herbou word.

Stap 1: lees die presiese boodskap

Die bewoording skei die lae. 'n Boodskap oor vervallende Entra-verifikasie is 'n stelling oor die token; 'n tonnel- of sekuriteitsassosiasiefout is nie. Skryf ook die verstreke tyd neer, gemeet van verbinding tot afskakeling en nie vanaf die begin van die werksdag nie.

As die gebruiker dadelik kan herverbind en die poort wys steeds 'n gesonde tonnel, kyk jy na tokenverval en nie na 'n dooie eweknie nie.

Stap 2: kry die kliëntweergawe

Lees die weergawe in die toepassing, nie in die ontplooiingsrekord nie. Die verandering het met 3.4.0 gekom, so 3.3.1 en ouer hou 'n gevestigde tonnel lewendig ongeag die beleid. Een onbestuurde skootrekenaar met 'n ouer bou werk perfek terwyl die res van die span elke uur val: dit is die soort verdeling wat mense terug poort toe stuur. Die weergawe is 'n eienskap van die kliënt, en die poort weet nie watter bou verbind is nie.

Dateer eers een toestel op en hou die klok dop. 'n Toestel wat ná die opdatering op die beleidsinterval begin val, bevestig die meganisme sonder om die produksiebeleid aan te raak.

Stap 3: vind waar die beleid woon

Aanmeldingsfrekwensie is 'n instelling vir voorwaardelike toegang in die beleid wat op die Azure VPN-ondernemingsprogram gerig is. Dit is nie op die VPN-poorthulpbron nie, nie in die point-to-site-konfigurasie nie en nie in die kliëntprofiel nie. Soek die Azure VPN-program in die beleidslys en lees die sessiebeheermaatreëls.

Twee beleide kan op een gebruiker van toepassing wees, en die strengste wen, so 'n waarde wat jy nooit gestel het nie, kan die geldende een wees. Kyk na 'n huurderwye basisbeleid sowel as die programspesifieke een. Die omvang van die verslag maak ook saak: 'n beleid wat 'n groep uitsluit, lewer 'n bevolking met ander gedrag en sonder ooglopende verklaring.

Stap 4: doen die rekenwerk

Die afskakeling val een uur ná die waarde van die aanmeldingsfrekwensie, in die gedrag wat Microsoft vir hierdie kliënt dokumenteer, so 'n frekwensie van sewe uur gee omtrent agt uur se verbinding. Dié verskuiwing is hoekom 'n waarde vir 'n agt-uur werksdag saans stukkend lyk terwyl 'n toets van nege uur goed lyk. Skakel die klag om in getalle voordat jy iets verander: verbindingstyd, afskakelingstyd, verskil en dan vergelyking met die beleidswaarde plus een uur.

As die verskil nie met dié som ooreenstem nie, is die skedule-hipotese verkeerd en moet jy ophou om die beleid aan te pas.

Stap 5: skei 'n skedule van 'n rekey

IPsec-rekey, dooie-eweknie-opsporing en ledige tydsperrings veroorsaak onreëlmatige onderbrekings wat aan verkeersvolume of stilte gekoppel is, nie aan 'n stophorlosie nie. 'n Gebruiker wat midde-in 'n oordrag val en een wat ná 'n ledige middagete val, beskryf verskillende meganismes. Vra wat die gebruiker in die minuut voor die afskakeling gedoen het.

Sertifikaatprobleme lyk weer anders: die kliënt kan nie verbind nie eerder as om 'n werkende sessie te verloor, en die fout is onmiddellik. 'n MFA-versoek wat nooit voltooi nie, verskyn as 'n hang, nie as 'n skoon uurlikse onderbreking gevolg deur 'n suksesvolle herverbinding nie.

Stap 6: ontplooi sonder verrassing

Kondig die kliëntopdatering aan voordat dit via die winkel by gebruikers uitkom, want die gedragsverandering kom saam met die kliënt. Kies die frekwensie uit die vereiste: 'n waarde wat die werksdag dek vir bruikbaarheid, of 'n kort waarde as 'n verlore skootrekenaar vinnig toegang moet verloor. Teken aan watter vereiste gewen het, want dieselfde instelling lewer beide die beskerming en die klag. Bevestig dan die keuse op 'n toestel met die nuwe bou eerder as om te ekstrapoleer uit 'n proef met die ou een.

Hou die boodskap, die weergawe, die beleidswaarde en die gemeette interval in een nota. Dié rekord beantwoord die volgende rapport in 'n minuut eerder as met 'n herbou.