Azure VPN Client 3.4 orduro deskonektatzen da: saio-hasieraren maiztasuna

Erabiltzaile batek konektatzen du, lan egiten du, eta gero orduro deskonektatzen dute Microsoft Entrarekin autentifikazioa iraungi dela dioen mezuarekin. Birkonexioak funtzionatzen du eta zikloa erloju baten erritmoan errepikatzen da. Point-to-site atebide batean, non ez den ezer inplementatu, eredu horrek kredentzialera, ez tunelera seinalatzen du. Azure VPN Client 3.4.0-k Sarbide Baldintzatuaren saio-hasieraren maiztasuna ezartzen hasi zen jada ezarrita zegoen saio batean, aurretiko bezeroek soilik saio-hasieran ebaluatzen zuten politika.

Egin beheko sei egiaztapenak ordenan. Bakoitzak egutegia baieztatzen edo baztertzen du, eta goizegi gelditzea da atebidea alferrik berreraikitzeko modua.

1. urratsa: irakurri mezu zehatza

Hitzak geruzak bereizten ditu. Entra autentifikazioa iraungitzeari buruzko mezua tokenari buruzko adierazpena da; tunel edo segurtasun-elkartze errore bat ez da. Idatzi igarotako denbora ere, konexiotik deskonexiora neurtuta, ez lanegunaren hasieratik.

Erabiltzaileak berehala berriz konekta badezake eta atebideak tunel osasuntsua erakusten badu, tokenaren iraungipena ikusten ari zara, ez peer hilda.

2. urratsa: lortu bezeroaren bertsioa

Irakurri bertsioa aplikazioan, ez inplementazio-erregistroan. Aldaketa 3.4.0-rekin iritsi zen, beraz 3.3.1 eta zaharragoek tunel ezarria bizirik mantentzen dute politikak dioenaren gainetik. Kudeatu gabeko ordenagailu eramangarri batek bertsio zaharrarekin ezin hobeto funtzionatzen du taldearen gainerakoa orduro erortzen den bitartean: horixe da jendea atebidera itzultzen duen zatiketa mota. Bertsioa bezeroaren propietatea da, eta atebideak ez daki zein bertsio dagoen konektatuta.

Eguneratu lehenengo proba-gailu bat eta begiratu erlojua. Eguneraketaren ondoren politikaren tartean erortzen hasi den gailuak mekanismoa baieztatzen du produkzio-politika ukitu gabe.

3. urratsa: aurkitu non bizi den politika

Saio-hasieraren maiztasuna Azure VPN enpresa-aplikaziora zuzentzen den politikaren Sarbide Baldintzatuaren ezarpena da. Ez dago VPN atebidearen baliabidean, ez point-to-site konfigurazioan, ez bezeroaren profilean. Bilatu Azure VPN aplikazioa politiken zerrendan eta irakurri saio-kontrolak.

Bi politikak eragin diezaiokete erabiltzaile bati, eta zorrotzenak irabazten du, beraz inoiz ezarri ez duzun balio bat izan daiteke indarrean dagoena. Egiaztatu alokairu osoarentzako oinarrizko politika bat eta aplikazioaren berariazkoa ere. Txostenaren irismena ere garrantzitsua da: talde bat baztertzen duen politika batek portaera desberdineko populazioa sortzen du, eta azalpen nabarmenik gabe.

4. urratsa: egin kalkuluak

Deskonexioa saio-hasieraren maiztasunaren balioaren ordubete geroago gertatzen da, Microsoftek bezero honetarako dokumentatzen duen portaeran, beraz zazpi orduko maiztasunak gutxi gorabehera zortzi orduko konektibitatea ematen du. Desfase horregatik, zortzi orduko lanegun baterako hautatutako balioak arratsaldean hondatuta dirudi, bederatzi orduko proba batek ondo dirudien bitartean. Bihurtu kexa zenbakitan ezer aldatu aurretik: konexio-ordua, deskonexio-ordua, aldea, eta gero politikaren balioarekin alderatu gehi ordu bat.

Arinketa horrekin bat ez badator aldea, egutegi-hipotesia okerra da eta utzi politikari egokitzeari.

5. urratsa: bereizi egutegia rekey batetik

IPsec rekey-ak, peer hildakoen detekzioak eta inaktibitate-denborak eten irregularrak sortzen dituzte, trafiko-bolumenari edo isiltasunari lotuta, ez erloju bati. Transferentzia erdian erori den erabiltzaile batek eta bazkari inaktibo baten ondoren erori den batek mekanismo desberdinak deskribatzen dituzte. Galdetu zer ari zen erabiltzailea deskonexioaren aurreko minutuan.

Ziurtagiri arazoek beste aurpegi bat dute: bezeroak ezin du konektatu saio bat galtzen duen ordez, eta hutsa berehalakoa da. Inoiz amaitzen ez den MFA eskaera bat blokeo gisa agertzen da, ez orduko eten garbi gisa, ondoren birkonexio arrakastatsua duena.

6. urratsa: hedatu sorpresarik gabe

Iragarri bezeroaren eguneraketa dendaren bidez erabiltzaileengana iritsi aurretik, portaeraren aldaketa bezeroarekin batera datorrelako. Aukeratu maiztasuna eskakizunetik: laneguna estaltzen duen balioa erabilgarritasunagatik, edo balio laburra galdutako ordenagailu eramangarri batek azkar sarbidea galdu behar badu. Idatzi zein eskakizunek irabazi zuen, ezarpen berak babesa eta kexa sortzen baititu. Gero berretsi hautaketa bertsio berria duen gailu batean, zaharrarekin zebilen pilotu batetik estrapolatu beharrean.

Gorde mezua, bertsioa, politikaren balioa eta neurtutako tartea ohar bakarrean. Erregistro horrek hurrengo txostena minutu batean erantzuten du, berreraikitze baten ordez.