Azure VPN Client 3.4 ferbrekt elk oere: oanmeldingsfrekwinsje

Ien brûker ferbynt, wurket en wurdt dan ien kear yn 'e oere ferbrutsen mei in berjocht dat de ferifikaasje by Microsoft Entra ferrün is. Op 'e nij ferbinen wurket en de syklus werhellet him as op in stopwatch. Op in point-to-site-gateway dêr't neat útrôle is, wiist dat patroan op de oanmeldgegevens en net op de tunnel. Azure VPN Client 3.4.0 begûn de oanmeldingsfrekwinsje fan betingstetoegang yn in festige sesje te hanthavenjen, in belied dat eardere klienten allinnich by oanmelding beoardielden.

Wurk de seis kontrôles hjirûnder yn folchoarder troch. Elk befestiget it skema of slût it út, en te betiid ophâlde is hoe't in gateway foar neat werboud wurdt.

Stap 1: lês it krekte berjocht

De bewurding skiedt de lagen. In berjocht oer ferrinnende Entra-ferifikaasje is in bewearing oer it token; in tunnel- of feiligensassosjaasjeflier is dat net. Skriuw ek de ferstrutene tiid op, mét fan ferbining oant ferbrekking en net fan it begjin fan 'e wurkdei.

As de brûker daliks wer ferbine kin en de gateway lit noch altyd in sûne tunnel sjen, sjochst nei tokenferrin en net nei in deade peer.

Stap 2: krige de klientferzje

Lês de ferzje yn 'e applikaasje, net yn 'e útrolpost. De feroaring kaam mei 3.4.0, dus 3.3.1 en âlder hâlde in festige tunnel libben ôfhinklik fan it belied. Ien net-beheard laptop mei in âldere build docht it perfekt wylst de rest fan it team elk oere falt: dat is it soarte splitsing dat minsken weromstjoert nei de gateway. De ferzje is in eigenskip fan 'e klient, en de gateway wit net hokker build ferbûn is.

Wurkje earst ien testapparaat by en hâld de klok yn 'e gaten. In apparaat dat nei de bywurking op it beliedsinterval begjint te fallen, befestiget it meganisme sûnder it produksjebelied oan te reitsjen.

Stap 3: fyn wêr't it belied wennet

Oanmeldingsfrekwinsje is in ynstelling foar betingstetoegang yn it belied dat rjochte is op 'e Azure VPN-bedriuwsapplikaasje. It stiet net op 'e VPN-gatewayboarne, net yn 'e point-to-site-konfiguraasje en net yn it klientprofyl. Sykje de Azure VPN-app yn 'e beliedslist en lês de sesjebehearsels.

Twa belieds kinne foar ien brûker jilde, en it strangste wint, dus in wearde dy'tst nea ynsteld hast kin de jildende wêze. Kontrolearje sawol in hierebrede basisbelied as it app-spesifike. De omfang fan it rapport makket ek út: in belied dat in groep út slût, leveret in populaasje mei oar gedrach en sûnder fanselssprekkende ferklearring.

Stap 4: rékkenje it nei

De ferbrekking falt in oere nei de wearde fan 'e oanmeldingsfrekwinsje, yn it gedrach dat Microsoft foar dizze klient dokumintearret, dus in frekwinsje fan sân oeren jout sawat acht oeren ferbining. Dât ferskowing is wêrom in wearde foar in acht-oeren wurkdei jûns stikken liket wylst in test fan njoggen oeren goed liket. Set de klacht om yn sifers foardatst wat feroarrest: ferbiningstiid, ferbrekkingstiid, ferskil en dan fergeliking mei de beliedswearde plus ien oere.

As it ferskil net mei dy som oerienkomt, is de skema-hypoteze ferkeard en moatst ophâlde it belied oan te passen.

Stap 5: skied in skema fan in rekey

IPsec-rekey, deade-peer-deteksje en ledige tiidlimitearrings jouwe unregelmjittige ôfbrekkingen dy't oan ferkearsfolume of stilte bûn binne, net oan in stopwatch. In brûker dy't midden yn in oerdracht falt en ien dy't nei in ledige middei falt, beskriuwe ferskillende meganismen. Freegje wat de brûker yn 'e minút foar de ferbrekking die.

Sertifikaatproblemen sjogge der wer oars út: de klient kin net ferbine ynstee fan in wurkjende sesje te ferliezen, en de flater is fuort. In MFA-fersyk dat nea foltôget, ferskynt as in hingjen, net as in skjinne oerlike ôfbrekking folge troch in suksesfolle werferbining.

Stap 6: rôlje út sûnder ferrassing

Kundigje de klientbywurking oan foardat dy fia de winkel by brûkers komt, want de gedrachsferoaring komt mei de klient mei. Kies de frekwinsje út 'e eask: in wearde dy't de wurkdei dekt foar brûkberens, of in koarte wearde as in ferlerne laptop fluch tagong ferlieze moat. Skriuw op hokker eask wûn, want deselde ynstelling leveret sawol de beskerming as de klacht. Befestigje dan de kar op in apparaat mei de nije build ynstee fan te ekstrapoljen fan in pilot mei de âlde.

Hâld it berjocht, de ferzje, de beliedswearde en it métten interval yn ien notysje. Dat rekord beantwurdet it folgjende rapport yn in minút ynstee fan mei in werbou.