Azure VPN Client 3.4 ყოველ საათში წყდება: შესვლის სიხშირე

ერთი მომხმარებელი უკავშირდება, მუშაობს და შემდეგ საათში ერთხელ წყდება შეტყობინებით, რომ Microsoft Entra-სთან ავთენტიფიკაციის ვადა გავიდა. ხელახალი დაკავშირება მუშაობს და ციკლი მეორდება საათის მიხედვით. point-to-site კარიბჭეზე, სადაც არაფერი განლაგებულა, ეს ნიმუში იდენტიფიკაციაზე მიუთითებს და არა გვირაბზე. Azure VPN Client 3.4.0-მა დაიწყო პირობითი წვდომის შესვლის სიხშირის გამოყენება უკვე დამყარებული სესიის განმავლობაში — პოლიტიკა, რომელსაც ადრინდელი კლიენტები მხოლოდ შესვლისას ამოწმებდნენ.

გაიარეთ ქვემოთ მოცემული ექვსი შემოწმება თანმიმდევრობით. თითოეული ან ადასტურებს გრაფიკს, ან გამორიცხავს მას, ხოლო ნაადრევი შეჩერება ზედმეტი ხელახალი აგების გზაა.

ნაბიჯი 1: წაიკითხეთ ზუსტი შეტყობინება

ფორმულირება ფენებს აშორებს. Entra ავთენტიფიკაციის ამოწურვის შესახებ შეტყობინება ტოკენზეა; გვირაბის ან უსაფრთხოების ასოციაციის შეცდომა — არა. ჩაწერეთ გასული დროც, გაზომილი დაკავშირებიდან გაწყვეტამდე და არა სამუშაო დღის დასაწყისიდან.

თუ მომხმარებელი მაშინვე ხელახლა უკავშირდება და კარიბჭე კვლავ ჯანსაღ გვირაბს აჩვენებს, ტოკენის ვადის გასვლას ხედავთ და არა მკვდარ პარტნიორს.

ნაბიჯი 2: გაიგეთ კლიენტის ვერსია

ვერსია წაიკითხეთ აპლიკაციაში და არა განლაგების ჩანაწერში. ცვლილება 3.4.0-თან მოვიდა, ამიტომ 3.3.1 და უფრო ძველი ვერსიები დამყარებულ გვირაბს ცოცხლად ინარჩუნებენ პოლიტიკის მიუხედავად. ერთი არამართული ლეპტოპი ძველი ვერსიით უნაკლოდ მუშაობს, დანარჩენი გუნდი კი ყოველ საათში ვარდება: სწორედ ასეთი გაყოფა აბრუნებს ხალხს კარიბჭისკენ. ვერსია კლიენტის თვისებაა და კარიბჭემ არ იცის, რომელი ვერსიაა დაკავშირებული.

ჯერ ერთი სატესტო მოწყობილობა განაახლეთ და დააკვირდით საათს. მოწყობილობა, რომელიც განახლების შემდეგ პოლიტიკის ინტერვალზე ვარდნას იწყებს, ადასტურებს მექანიზმს წარმოების პოლიტიკის შეხების გარეშე.

ნაბიჯი 3: იპოვეთ, სად არის პოლიტიკა

შესვლის სიხშირე პირობითი წვდომის პარამეტრია იმ პოლიტიკაში, რომელიც Azure VPN კორპორატიულ აპლიკაციას მიმართავს. ის არ არის VPN კარიბჭის რესურსზე, point-to-site კონფიგურაციაში ან კლიენტის პროფილში. მოძებნეთ Azure VPN აპლიკაცია პოლიტიკების სიაში და წაიკითხეთ სესიის კონტროლი.

ერთ მომხმარებელზე ორი პოლიტიკა შეიძლება მოქმედებდეს და უფრო მკაცრი იმარჯვებს, ამიტომ თქვენ მიერ დაუყენებელი მნიშვნელობაც შეიძლება იყოს ძალაში. შეამოწმეთ როგორც მთელი ტენანტის საბაზისო პოლიტიკა, ისე აპლიკაციაზე სპეციფიკური. მნიშვნელოვანია ანგარიშის მოცულობაც: ჯგუფის გამომრიცხავი პოლიტიკა ქმნის სხვა ქცევის მქონე პოპულაციას და აშკარა ახსნის გარეშე.

ნაბიჯი 4: გააკეთეთ არითმეტიკა

გაწყვეტა ხდება შესვლის სიხშირის მნიშვნელობიდან ერთი საათის შემდეგ, იმ ქცევაში, რომელსაც Microsoft ამ კლიენტისთვის აფიქსირებს, ამიტომ შვიდსაათიანი სიხშირე დაახლოებით რვა საათის კავშირს იძლევა. სწორედ ეს ცვლა ხდის რვასაათიანი სამუშაო დღისთვის არჩეულ მნიშვნელობას შუადღის შემდეგ გატეხილად, ხოლო ცხრასაათიანი ტესტი კარგად გამოიყურება. ნებისმიერი ცვლილების წინ საჩივარი რიცხვებად აქციეთ: დაკავშირების დრო, გაწყვეტის დრო, სხვაობა, შემდეგ შეადარეთ პოლიტიკის მნიშვნელობას პლუს ერთი საათი.

თუ სხვაობა ამ ჯამს არ ემთხვევა, გრაფიკის ჰიპოთეზა მცდარია და პოლიტიკის რეგულირება უნდა შეწყვიტოთ.

ნაბიჯი 5: გამოყავით გრაფიკი rekey-სგან

IPsec rekey, მკვდარი პარტნიორის ამოცნობა და უმოქმედობის ვადები იწვევს არათანაბარ წყვეტებს, რომლებიც ტრაფიკის მოცულობას ან სიჩუმეს უკავშირდება და არა საათს. გადაცემის შუაში ჩავარდნილი მომხმარებელი და უმოქმედო სადილის შემდეგ ჩავარდნილი მომხმარებელი სხვადასხვა მექანიზმს აღწერს. ჰკითხეთ, რას აკეთებდა მომხმარებელი გაწყვეტამდე ერთი წუთით ადრე.

სერტიფიკატის პრობლემები სხვაგვარად გამოიყურება: კლიენტი ვერ უკავშირდება და არ კარგავს მომუშავე სესიას, ხოლო ჩავარდნა მყისიერია. MFA მოთხოვნა, რომელიც არასდროს სრულდება, ჩერდება როგორც გაჭედვა და არა როგორც სუფთა საათობრივი გაწყვეტა, რომელსაც წარმატებული ხელახალი დაკავშირება მოჰყვება.

ნაბიჯი 6: განათავსეთ სიურპრიზის გარეშე

კლიენტის განახლება გამოაცხადეთ მანამ, სანამ ის მაღაზიის გავლით მომხმარებლებს მიაღწევს, რადგან ქცევის ცვლილება კლიენტთან ერთად მოდის. სიხშირე აირჩიეთ მოთხოვნიდან: მნიშვნელობა, რომელიც სამუშაო დღეს ფარავს მოხერხებულობისთვის, ან მოკლე მნიშვნელობა, თუ დაკარგული ლეპტოპი სწრაფად უნდა დარჩეს წვდომის გარეშე. ჩაწერეთ, რომელი მოთხოვნა გაიმარჯვა, რადგან იგივე პარამეტრი იძლევა დაცვასაც და საჩივარსაც. შემდეგ არჩევანი დაადასტურეთ ახალი ვერსიის მოწყობილობაზე და არა ძველი ვერსიის პილოტიდან ექსტრაპოლაციით.

შეინახეთ შეტყობინება, ვერსია, პოლიტიკის მნიშვნელობა და გაზომილი ინტერვალი ერთ ჩანაწერში. ეს ჩანაწერი შემდეგ ანგარიშს ერთ წუთში პასუხობს და არა ხელახალი აგებით.