Azure VPN Client 3.4 yn datgysylltu bob awr: amlder mewngofnodi

Mae un defnyddiwr yn cysylltu, yn gweithio, ac yna'n cael ei ddatgysylltu unwaith yr awr gyda neges bod y dilysiad gyda Microsoft Entra wedi dod i ben. Mae ailgysylltu'n gweithio ac mae'r cylch yn ailadrodd fel ar stopiwr. Ar giât point-to-site lle na chafodd dim ei ddefnyddio, mae'r patrwm hwnnw'n pwyntio at yr hunaniaeth yn hytrach na'r tiwnel. Dechreuodd Azure VPN Client 3.4.0 orfodi amlder mewngofnodi'r Mynediad Amodol yn ystod sesiwn sefydledig, polisi a oedd cleientiaid cynharach yn ei werthuso dim ond wrth fewngofnodi.

Ewch drwy'r chwe gwiriad isod yn eu trefn. Mae pob un naill ai'n cadarnhau'r amserlen neu'n ei diystyru, a'r ffordd i ailadeiladu giât yn ddi-bwrpas yw stopio'n rhy gynnar.

Cam 1: darllenwch y neges union

Mae'r geiriad yn gwahanu'r haenau. Mae neges am ddilysiad Entra yn dod i ben yn ddatganiad am y tocyn; nid yw gwall tiwnel neu gysylltiad diogelwch. Nodwch yr amser a aeth hefyd, wedi'i fesur o gysylltu i ddatgysylltu yn hytrach nag o ddechrau'r diwrnod gwaith.

Os gall y defnyddiwr ailgysylltu ar unwaith ac mae'r giât yn dal i ddangos tiwnel iach, rydych chi'n edrych ar ddod i ben y tocyn yn hytrach na chymar marw.

Cam 2: cael fersiwn y cleient

Darllenwch y fersiwn yn yr ap, nid yn y cofnod defnyddio. Daeth y newid gyda 3.4.0, felly mae 3.3.1 ac yn gynharach yn cadw tiwnel sefydledig yn fyw waeth beth fo'r polisi. Mae un gliniadur heb ei reoli ar adeiladwaith hŷn yn gweithio'n berffaith tra bod gweddill y tîm yn cwympo bob awr: dyna'r math o raniad sy'n anfon pobl yn ôl at y giât. Mae'r fersiwn yn briodwedd o'r cleient, ac nid yw'r giât yn gwybod pa adeiladwaith sydd wedi'i gysylltu.

Diweddarwch un ddyfais brawf yn gyntaf a gwyliwch y cloc. Mae dyfais sy'n dechrau cwympo ar gyfwng y polisi ar ôl y diweddariad yn cadarnhau'r mecanwaith heb gyffwrdd â'r polisi cynhyrchu.

Cam 3: dod o hyd i ble mae'r polisi'n byw

Mae amlder mewngofnodi yn osodiad Mynediad Amodol yn y polisi sy'n targedu'r ap menter Azure VPN. Nid yw ar adnodd y giât VPN, nac yng nghyfluniad point-to-site, nac ym mhroffil y cleient. Chwiliwch am ap Azure VPN yn y rhestr polisïau a darllenwch y rheolyddion sesiwn.

Gall dau bolisi fod yn berthnasol i un defnyddiwr, a'r un mwyaf llym sy'n ennill, felly gall gwerth na wnaethoch chi ei osod erioed fod yr un mewn grym. Gwiriwch bolisi sylfaen ar gyfer y tenant cyfan yn ogystal â'r un sy'n benodol i'r ap. Mae cwmpas yr adroddiad yn bwysig hefyd: mae polisi sy'n eithrio grŵp yn cynhyrchu poblogaeth ag ymddygiad gwahanol ac heb esboniad amlwg.

Cam 4: gwnewch y syms

Mae'r datgysylltiad yn digwydd awr ar ôl gwerth amlder mewngofnodi, yn yr ymddygiad y mae Microsoft yn ei ddogfennu ar gyfer y cleient hwn, felly mae amlder o saith awr yn rhoi tua wyth awr o gysylltedd. Dyna pam mae gwerth a ddewiswyd ar gyfer diwrnod gwaith o wyth awr yn edrych yn doredig yn y prynhawn tra bod prawf o naw awr yn edrych yn iawn. Troswch yr Ŵyn yn rhifau cyn newid unrhyw beth: amser cysylltu, amser datgysylltu, y gwahaniaeth, yna cymharu â gwerth y polisi ynghyd ag un awr.

Os nad yw'r gwahaniaeth yn cyfateb i'r swm hwnnw, mae'r rhagdybiaeth amserlen yn anghywir a dylech roi'r gorau i addasu'r polisi.

Cam 5: gwahanu amserlen oddi wrth rekey

Mae rekey IPsec, canfod cymar marw a therfynau amser segur yn cynhyrchu cwympiadau afreolaidd sy'n gysylltiedig â chyfaint traffig neu dawelwch, nid â stopiwr. Mae defnyddiwr sy'n cwympo yng nghanol trosglwyddiad a defnyddiwr sy'n cwympo ar ôl cinio segur yn disgrifio mecanweithiau gwahanol. Gofynnwch beth oedd y defnyddiwr yn ei wneud yn y munud cyn y datgysylltiad.

Mae problemau tystysgrif yn edrych yn wahanol eto: mae'r cleient yn methu cysylltu yn hytrach na cholli sesiwn weithredol, ac mae'r methiant yn syth. Mae cais MFA nad yw byth yn gorffen yn ymddangos fel hongian, nid fel torriad awr glân wedi'i ddilyn gan ailgysylltu llwyddiannus.

Cam 6: cyflwyno heb syndod

Cyhoeddwch y diweddariad cleient cyn iddo gyrraedd defnyddwyr drwy'r siop, oherwydd mae'r newid ymddygiad yn dod gyda'r cleient. Dewiswch yr amlder o'r gofyniad: gwerth sy'n cwmpasu'r diwrnod gwaith ar gyfer defnyddioldeb, neu werth byr os oes rhaid i liniadur colled golli mynediad yn gyflym. Cofnodwch ba ofyniad a enillodd, gan fod yr un osodiad yn cynhyrchu'r amddiffyniad a'r Ŵyn. Yna cadarnhewch y dewis ar ddyfais sy'n rhedeg yr adeiladwaith newydd yn lle rhagdybied o beilot a oedd yn rhedeg yr hen un.

Cadwch y neges, y fersiwn, gwerth y polisi a'r cyfwng a fesurwyd mewn un nodyn. Mae'r cofnod hwnnw'n ateb yr adroddiad nesaf mewn munud yn hytrach nag ailadeiladu.