Azure VPN Client 3.4 hər saat bağlantını qırır: giriş tezliyi

Bir istifadəçi qoşulur, işləyir, sonra saatda bir dəfə Microsoft Entra ilə autentifikasiyanın müddətinin bitdiyi mesajı ilə əlaqəsi kəsilir. Yenidən qoşulma işləyir və dövr saat mexanizmi kimi təkrarlanır. Heç nə yerləşdirilmədiyi point-to-site şlüzündə bu nümunə tunelə deyil, etimad məlumatına işarə edir. Azure VPN Client 3.4.0 Şərti Girişin giriş tezliyini artıq qurulmuş sessiya ərzində tətbiq etməyə başladı; əvvəlki müştərilər bu siyasəti yalnız girişdə qiymətləndirirdi.

Aşağıdakı altı yoxlamanı sıra ilə keçin. Hər biri ya cədvəli təsdiqləyir, ya da onu istisna edir; erkən dayanmaq şlüzün boş yerə yenidən qurulmasının yoludur.

1-ci addım: dəqiq mesajı oxuyun

İfadə təbəqələri ayırır. Entra autentifikasiyasının müddətinin bitməsi barədə mesaj token barədə ifadədir; tunel və ya təhlükəsizlik assosiasiyası xətası belə deyil. Keçən vaxtı da yazın; qoşulmadan qopmayadək ölçün, iş gününün başlangıcından deyil.

Əgər istifadəçi dərhal yenidən qoşula bilirsə və şlüz hələ də sağlam tunel göstərirsə, ölü peerə deyil, token müddətinin bitməsinə baxırsınız.

2-ci addım: müştəri versiyasını öyrənin

Versiyanı tətbiqdən oxuyun, yerləşdirmə qeydindən deyil. Dəyişiklik 3.4.0 ilə gəldi, buna görə 3.3.1 və daha köhnələr siyasətdən asılı olmayaraq qurulmuş tuneli canlı saxlayır. Köhnə buraxılışa malik bir idarə olunmayan noutbuk mükəmməl işləyir, komandanın qalan hissəsi isə saatda bir düşür: insanları şlüzə geri qaytaran məhz bu cür splitdir. Versiya müştərinin xassəsidir və şlüz hansı buraxılışın qoşulduğunu bilmir.

Əvvəlcə bir sınaq cihazını yeniləyin və saatı izləyin. Yeniləmədən sonra siyasət intervalında düşməyə başlayan cihaz, istehsalat siyasətinə toxunmadan mexanizmi təsdiqləyir.

3-cü addım: siyasətin harada olduğunu tapın

Giriş tezliyi Azure VPN korporativ tətbiqini hədəfləyən siyasətdəki Şərti Giriş ayarıdır. O, VPN şlüz resursunda, point-to-site konfiqurasiyasında və müştəri profilində deyil. Siyasət siyahısında Azure VPN tətbiqini axtarın və sessiya nəzarətlərini oxuyun.

Bir istifadəçiyə iki siyasət tətbiq oluna bilər və daha sərt olan qalib gəlir, ona görə heç vaxt təyin etmədiyiniz dəyər qüvvədə olan ola bilər. Həm bütün tenant üçün baza siyasətini, həm də tətbiqə xas olanı yoxlayın. Hesabatın əhatəsi də vacibdir: qrupu istisna edən siyasət fərqli davranışlı və aşkar izahsız bir populyasiya yaradır.

4-cü addım: hesablayın

Qopma, Microsoft-un bu müştəri üçün sənədləşdirdiyi davranışda giriş tezliyi dəyərindən bir saat sonra baş verir, buna görə yeddi saatlıq tezlik təxminən səkkiz saat əlaqə verir. Bu sürüşmə səbəbindən səkkiz saatlıq iş günü üçün seçilən dəyər günortadan sonra pozulmuş görünür, doqquz saatlıq sınaq isə yaxşı görünür. Nəyisə dəyişməzdən əvvəl şikayəti rəqəmlərə çevirin: qoşulma vaxtı, qopma vaxtı, fərq, sonra siyasət dəyəri üstəgəl bir saat ilə müzayisə.

Əgər fərq bu cəmə uyğun gəlmirsə, cədvəl hipotezi səhvdir və siyasəti tənzimləməyi dayandırmalısınız.

5-ci addım: cədvəli rekeydən ayırın

IPsec rekey, ölü peer aşkar edilməsi və boş qalma müddətləri trafik həcminə və ya sükuta bağlı qeyri-mütəmadi qopmalar yaradır, saat mexanizminə deyil. Transferin ortasında düşən istifadəçi ilə sakit nahardan sonra düşən istifadəçi fərqli mexanizmləri təsvir edir. İstifadəçidən qopmadan əvvəlki dəqiqədə nə etdiyini soruşun.

Sertifikat problemləri yenə başqa görünür: müştəri işləyən sessiyanı itirmək əvəzinə qoşula bilmir və nasazlıq dərhal baş verir. Heç vaxt tamamlanmayan MFA sorğusu təmiz saatlıq qopma və sonrasında uğurlu yenidən qoşulma kimi deyil, donma kimi görünür.

6-cı addım: sürprizsiz yayın

Müştəri yeniləməsini mağaza vasitəsilə istifadəçilərə çatmadan əvvəl elan edin, çünki davranış dəyişikliyi müştəri ilə birlikdə gəlir. Tezliyi tələblən görə seçin: istifadə rahatlığı üçün iş gününü əhatə edən dəyər və ya itirilmiş noutbuk tez bir zamanda girişi itirməlidirsə, qısa dəyər. Hansı tələbin qalib gəldiyini qeyd edin, çünki eyni ayar həm müdafiəni, həm də şikayəti yaradır. Sonra seçimi köhnə buraxılışla işləyən pilotdan ekstrapolyasiya etmək əvəzinə yeni buraxılışı olan cihazda təsdiqləyin.

Mesajı, versiyanı, siyasət dəyərini və ölçülmüş intervalı bir qeyddə saxlayın. Bu qeyd növbəti hesabata yenidənqurma əvəzinə bir dəqiqədə cavab verir.