Azure VPN Client 3.4 aftengist á klukkustundar fresti: innskráningartíðni

Einn notandi tengist, vinnur og er svo aftengdur einu sinni á klukkustund með skilaboðum um að auðkenning við Microsoft Entra sé útrunnin. Endurtenging virkar og hringrásin endurtekur sig eins og eftir skeiðklukku. Á punkt-í-síðu gátt þar sem ekkert var sett upp bendir þetta mynstur á auðkennið frekar en göngin. Azure VPN Client 3.4.0 byrjaði að framfylgja innskráningartíðni skilyrts aðgangs í miðri lotu, stefnu sem eldri biðlarar mátu aðeins við innskráningu.

Farðu í gegnum prófanirnar sex hér fyrir neðan í röð. Hver þeirra staðfestir eða útilokar tímaáætlunina, og að stöðva of snemma er hvernig gátt er endurbyggð fyrir ekkert.

Skref 1: lestu nákvæm skilaboð

Orðalagið aðskilur lögin. Skilaboð um að Entra-auðkenning sé að renna út eru fullyrðing um táknið; villa í göngum eða öryggissamtengingu er þeð ekki. Skrifaðu líka niður liðinn tíma, mældan frá tengingu að aftengingu en ekki frá upphafi vinnudags.

Ef notandinn getur endurtengst strax og gáttin sýnir enn heilbrigð göng, ertu að horfa á útrunnið tákn en ekki dauðan jafningja.

Skref 2: fáðu útgáfu biðlarans

Lestu útgáfuna í appinu, ekki í uppsetningarskránni. Breytingin kom með 3.4.0, svo 3.3.1 og eldri halda uppsettu göngunum lifandi óháð stefnunni. Ein óstýrð fartölva með eldri útgáfu hagar sér fullkomlega á meðan restin af teyminu dettur á klukkustundar fresti: þeð er sú klofning sem sendir fólk aftur að gáttinni. Útgáfan er eiginleiki biðlarans, og gáttin veit ekki hvaða útgáfa er tengd.

Uppfærðu eitt prófunartæki fyrst og fylgstu með klukkunni. Tæki sem byrjar að detta á stefnutímanum eftir uppfærsluna staðfestir vélbúnaðinn án að snerta framleiðslustefnuna.

Skref 3: finndu hvar stefnan býr

Innskráningartíðni er stilling skilyrts aðgangs í stefnunni sem beinist að fyrirtækjaappinu Azure VPN. Hún er ekki á VPN-gáttarauðlindinni, ekki í punkt-í-síðu stillingunni og ekki í biðlarasniðinu. Leitaðu að Azure VPN appinu í stefnulistanum og lestu lotustýringarnar.

Tvær stefnur geta átt við einn notanda, og sú strangari vinnur, svo gildi sem þú stilltir aldrei getur verið þeð sem gildir. Athugaðu bæði grunnstefnu fyrir allt leigjandann og þá sem er sértæk fyrir appið. Umfang skýrslunnar skiptir líka máli: stefna sem útilokar hóp framleiðir þyði með aðra hegðun og enga augljósa skýringu.

Skref 4: reiknaðu

Aftengingin lendir einni klukkustund eftir gildi innskráningartíðninnar, í hegðuninni sem Microsoft skjalfestir fyrir þennan biðlara, svo tíðni upp á sjö klukkustundir gefur um það bil átta klukkustundir af tengingu. Þssi skekkja er ástæðan fyrir því að gildi valið fyrir átta klukkustunda vinnudag virðist bilað síðdegis á meðan níu klukkustunda prófun virðist fín. Breyttu kvörtuninni í tölur áður en þú breytir einhverju: tengitími, aftengingartími, munur og svo samanburður við stefnugildið plús eina klukkustund.

Ef munurinn passar ekki við þá summu er tilgátan um tímaáætlunina röng og þú ættir að hætta að stilla stefnuna.

Skref 5: aðskildu tímaáætlun frá rekey

IPsec-rekey, skynjun dauðs jafningja og aðgerðarleysistímar framleiða óregluleg hlé tengd umferðarmagni eða þögn, ekki skeiðklukku. Notandi sem dettur í miðri flutningi og notandi sem dettur eftir aðgerðarlausan hádegismat lýsa mismunandi vélbúnaði. Spurðu hvað notandinn var að gera á mínútunni fyrir aftenginguna.

Vandamál með skírteini líta öðruvísi út: biðlarinn nær ekki að tengjast í stað þesa að missa virka lotu, og bilunin er samstundis. MFA-beiðni sem klárast aldrei birtist sem hang, ekki sem hreint klukkustundarlegt hlé sem fylgt er eftir með árangursríkri endurtengingu.

Skref 6: settu upp án óvæntra atburða

Tilkynntu uppfærslu biðlarans áður en hún nær til notenda í gegnum verslunina, því hegðunarbreytingin fylgir biðlaranum. Veldu tíðnina út frá kröfunni: gildi sem nær yfir vinnudaginn fyrir notagildi, eða stutt gildi ef týnd fartölva á að missa aðgang fljótt. Skráðu hvaða krafa varð ofar, því sama stillingin framleiðir bæði verndina og kvörtunina. Staðfestu svo valið á tæki með nýju útgáfunni í stað þesa að framreikna frá tilraun sem keyrði þá gömlu.

Geymdu skilaboðin, útgáfuna, stefnugildið og mælda bilið í einni athugasemd. Sú skrá svarar næstu tilkynningu á einni mínútu í stað endurbyggingar.