Azure VPN Client 3.4 katkestab ühenduse iga tund: sisselogimissagedus

Üks kasutaja ühendub, töötab ja seejärel katkestatakse ühendus kord tunnis teatega, et Microsoft Entra autentimine on aegunud. Uuesti ühendamine toimib ja tsükkel kordub nagu stopperi järgi. Point-to-site-lüüsil, kuhu midagi ei juurutatud, osutab see muster identiteedile, mitte tunnelile. Azure VPN Client 3.4.0 hakkas tingimusliku juurdepääsu sisselogimissagedust jõustama juba loodud sessiooni ajal, poliitikat, mida varasemad kliendid hindasid ainult sisselogimisel.

Käige allolevad kuus kontrolli järjest läbi. Igaüks neist kinnitab ajakava või välistab selle, ja liiga vara lõpetamine on viis, kuidas lüüs asjatult uuesti üles ehitada.

Samm 1: lugege täpset teadet

Sõnastus eraldab kihid. Teade Entra autentimise aegumise kohta on väide žetoni kohta; tunneli või turvaassotsiatsiooni viga seda ei ole. Kirjutage üles ka kulunud aeg, mõõdetuna ühendumisest katkestamiseni, mitte tööpäeva algusest.

Kui kasutaja saab kohe uuesti ühenduda ja lüüs näitab endiselt tervet tunnelit, on tegu žetoni aegumisega, mitte surnud peeriga.

Samm 2: hankige kliendi versioon

Lugege versiooni rakendusest, mitte juurutuskirjest. Muudatus tuli versiooniga 3.4.0, seega hoiavad 3.3.1 ja varasemad loodud tunneli elus sõltumata poliitikast. Üks haldamata sülearvuti vanema versiooniga töötab laitmatult, samal ajal kui ülejäänud meeskond kukub iga tund: just selline lõhe saadab inimesed tagasi lüüsile. Versioon on kliendi omadus ja lüüs ei tea, milline versioon on ühendatud.

Uuendage kõigepealt üks testseade ja jälgige kella. Seade, mis hakkab pärast uuendust poliitika intervallil kukkuma, kinnitab mehhanismi ilma tootmispoliitikat puutumata.

Samm 3: leidke, kus poliitika elab

Sisselogimissagedus on tingimusliku juurdepääsu seade poliitikas, mis on suunatud Azure VPN ettevõtterakendusele. See ei asu VPN-lüüsi ressursil, mitte point-to-site-konfiguratsioonis ega kliendiprofiilis. Otsige poliitikate loendist Azure VPN rakendust ja lugege sessioonikontrolle.

Ühele kasutajale võivad kehtida kaks poliitikat ja rangem võidab, seega võib jõus olla väärtus, mida te kunagi ei seadnud. Kontrollige nii kogu rentniku baaspoliitikat kui ka rakendusepõhist. Tähtis on ka aruande ulatus: grupi välja jättev poliitika loob erineva käitumisega populatsiooni ja ilma ilmse selgituseta.

Samm 4: arvutage

Katkestus saabub tund pärast sisselogimissageduse väärtust selles käitumises, mida Microsoft selle kliendi jaoks dokumenteerib, seega seitsme tunni sagedus annab umbes kaheksa tundi ühenduvust. See nihe on põhjus, miks kaheksatunnise tööpäeva jaoks valitud väärtus näib pärastlõunal katki, samal ajal kui üheksatunnine test näib korras. Muutke kaebus numbriteks enne, kui midagi muudate: ühendumisaeg, katkestamisaeg, vahe ja seejärel võrdlus poliitika väärtusega pluss üks tund.

Kui vahe ei vasta sellele summale, on ajakava hüpotees vale ja peaksite poliitika kohandamise lõpetama.

Samm 5: eraldage ajakava rekeyst

IPsec-rekey, surnud peeri tuvastamine ja jõudeaja ajalõpud tekitavad ebaregulaarseid katkestusi, mis on seotud liikluse mahuga või vaikusega, mitte stopperiga. Kasutaja, kes kukub keset ülekannet, ja kasutaja, kes kukub pärast rahulikku lõunat, kirjeldavad erinevaid mehhanisme. Küsige, mida kasutaja tegi minutil enne katkestust.

Sertifikaadiprobleemid näevad jälle teistsugused: klient ei saa ühenduda, selle asemel et kaotada toimiv sessioon, ja tõrge on kohene. MFA-kutse, mis ei lõpe kunagi, ilmub hangumisena, mitte puhta tunniaja katkestusena, millele järgneb edukas taastamine.

Samm 6: juurutage ilma üllatuseta

Teatage kliendi uuendusest enne, kui see jõuab poe kaudu kasutajateni, sest käitumise muutus tuleb kliendiga kaasa. Valige sagedus nõudest: väärtus, mis katab tööpäeva kasutatavuse huvides, või lühike väärtus, kui kaotatud sülearvuti peab kiiresti juurdepääsu kaotama. Pange kirja, milline nõue võitis, sest sama seade tekitab nii kaitse kui ka kaebuse. Seejärel kinnitage valik seadmel, millel on uus versioon, selle asemel et ekstrapoleerida vana versiooniga piloodist.

Hoidke teade, versioon, poliitika väärtus ja mõõdetud intervall ühes märkmes. See kirje vastab järgmisele teatele minutiga, mitte ülesehitamisega.