Azure VPN Client 3.4 αποσυνδέεται κάθε ώρα: συχνότητα σύνδεσης

Ένας χρήστης συνδέεται, εργάζεται και έπειτα αποσυνδέεται μία φορά την ώρα με μήνυμα ότι η πιστοποίηση στο Microsoft Entra έληξε. Η επανασύνδεση λειτουργεί και ο κύκλος επαναλαμβάνεται σαν χρονόμετρο. Σε μια πύλη point-to-site όπου δεν έχει αναπτυχθεί τίποτα, αυτό το μοτίβο δείχνει το διαπιστευτήριο και όχι τη σήραγγα. Το Azure VPN Client 3.4.0 άρχισε να εφαρμόζει τη συχνότητα σύνδεσης της Εξαρτώμενης Πρόσβασης κατά τη διάρκεια μιας ήδη εσταμένης συνεδρίας, μια πολιτική που οι παλαιότεροι πελάτες αξιολογούσαν μόνο κατά τη σύνδεση.

Εκτελέστε τους έξι ελέγχους παρακάτω με σειρά. Ο καθένας είτε επιβεβαιώνει το χρονοδιάγραμμα είτε το αποκλείει, και η πρόωρη διακοπή είναι ο τρόπος να ανακατασκευαστεί μια πύλη χωρίς λόγο.

Βήμα 1: διαβάστε το ακριβές μήνυμα

Η διατύπωση χωρίζει τα επίπεδα. Ένα μήνυμα για λήξη της πιστοποίησης Entra είναι δήλωση για το token· σφάλμα σήραγγας ή συσχετισμού ασφαλείας δεν είναι. Καταγράψτε και τον χρόνο που περάσε, μετρημένο από τη σύνδεση έως την αποσύνδεση και όχι από την αρχή της εργάσιμης ημέρας.

Αν ο χρήστης μπορεί να επανασυνδεθεί αμέσως και η πύλη εξακολουθεί να δείχνει υγιή σήραγγα, βλέπετε λήξη token και όχι νεκρό peer.

Βήμα 2: βρείτε την έκδοση του πελάτη

Διαβάστε την έκδοση στην εφαρμογή, όχι στο μητρώο ανάπτυξης. Η αλλαγή ήρθε με την 3.4.0, οπότε οι 3.3.1 και παλαιότερες κρατούν ζωντανή μια εσταμένη σήραγγα ανεξάρτητα από την πολιτική. Ένα μη διαχειριζόμενο laptop με παλαιότερη έκδοση λειτουργεί τέλεια ενώ το υπόλοιπο της ομάδας πέφτει κάθε ώρα: αυτό είναι το είδος διάσπασης που στέλνει τον κόσμο πίσω στην πύλη. Η έκδοση είναι ιδιότητα του πελάτη και η πύλη δεν ξέρει ποια έκδοση είναι συνδεδεμένη.

Ενημερώστε πρώτα μια συσκευή δοκιμής και παρακολουθήστε το ρολόι. Μια συσκευή που αρχίζει να πέφτει στο διάστημα της πολιτικής μετά την ενημέρωση επιβεβαιώνει τον μηχανισμό χωρίς να αγγίξει την πολιτική παραγωγής.

Βήμα 3: βρείτε πού ζει η πολιτική

Η συχνότητα σύνδεσης είναι ρύθμιση Εξαρτώμενης Πρόσβασης στην πολιτική που στοχεύει την επιχειρηματική εφαρμογή Azure VPN. Δεν βρίσκεται στον πόρο VPN, ούτε στη ρύθμιση point-to-site ούτε στο προφίλ του πελάτη. Αναζητήστε την εφαρμογή Azure VPN στη λίστα πολιτικών και διαβάστε τους ελέγχους συνεδρίας.

Δύο πολιτικές μπορούν να ισχύουν για έναν χρήστη και κερδίζει η αυστηρότερη, οπότε μια τιμή που δεν ορίσατε ποτέ μπορεί να είναι αυτή που ισχύει. Ελέγξτε τόσο μια βασική πολιτική του τενάντη όσο και την ειδική για την εφαρμογή. Μετράει και η καλύψη της αναφοράς: μια πολιτική που αποκλείει όμιλο παράγει πληθυσμό με διαφορετική συμπεριφορά και χωρίς προφανή εξήγηση.

Βήμα 4: κάντε τις πράξεις

Η αποσύνδεση συμβαίνει μία ώρα μετά την τιμή της συχνότητας σύνδεσης, στη συμπεριφορά που τεκμηριώνει η Microsoft για αυτόν τον πελάτη, οπότε συχνότητα επτά ωρών δίνει περίπου οκτώ ώρες σύνδεσης. Αυτή η απόκλιση εξηγεί γιατί μια τιμή που επιλέχθηκε για οκτάωρη εργάσιμη μέρα φαίνεται χαλασμένη το απόγευμα, ενώ μια δοκιμή εννέα ωρών φαίνεται καλή. Μετατρέψτε το παράπονο σε αριθμούς πριν αλλάξετε οτιδήποτε: ώρα σύνδεσης, ώρα αποσύνδεσης, διαφορά, και στη συνέχεια σύγκριση με την τιμή της πολιτικής συν μία ώρα.

Αν η διαφορά δεν ταιριάζει με αυτό το άθροισμα, η υπόθεση του χρονοδιαγράμματος είναι λανθασμένη και πρέπει να σταματήσετε να ρυθμίζετε την πολιτική.

Βήμα 5: διαχωρίστε το χρονοδιάγραμμα από ένα rekey

Το rekey IPsec, η ανίχνευση νεκρού peer και τα χρονικά όρια αδράνειας παράγουν ακανόνιστες διακοπές που σχετίζονται με τον όγκο κινησης ή την ησυχία, όχι με χρονόμετρο. Ένας χρήστης που έπεσε στη μέση μιας μεταφοράς και ένας που έπεσε μετά από ένα ήσυχο μεσημέρι περιγράφουν διαφορετικούς μηχανισμούς. Ρωτήστε τι έκανε ο χρήστης το λεπτό πριν από την αποσύνδεση.

Τα προβλήματα πιστοποιητικών έχουν άλλη όψη: ο πελάτης αποτυγχάνει να συνδεθεί αντί να χάσει μια εργαζόμενη συνεδρία και η αστοχία είναι άμεση. Μια αίτηση MFA που δεν ολοκληρώνεται ποτέ εμφανίζεται ως κόλλημα, όχι ως καθαρή ωριαία διακοπή που ακολουθείται από επιτυχή επανασύνδεση.

Βήμα 6: κυκλοφορήστε χωρίς έκπληξη

Ανακοινώστε την ενημέρωση του πελάτη πριν φτάσει στους χρήστες μέσω του καταστήματος, γιατί η αλλαγή συμπεριφοράς παραδίδεται με τον πελάτη. Επιλέξτε τη συχνότητα από την απαίτηση: μια τιμή που καλύπτει την εργάσιμη μέρα για ευχρηστία, ή μια σύντομη τιμή αν ένα χαμένο laptop πρέπει να χάσει γρήγορα την πρόσβαση. Καταγράψτε ποια απαίτηση κέρδισε, αφού η ίδια ρύθμιση παράγει και την προστασία και το παράπονο. Στη συνέχεια επιβεβαιώστε την επιλογή σε μια συσκευή με τη νέα έκδοση αντί να κάνετε παρεκτιμησε από πιλότο με την παλιά.

Κρατήστε το μήνυμα, την έκδοση, την τιμή της πολιτικής και το μετρημένο διάστημα σε μια σημείωση. Αυτή η καταγραφή απαντά στην επόμενη αναφορά σε ένα λεπτό αντί για ανακατασκευή.