Azure VPN Client 3.4 сағат сайын үзіледі: кіру жиілігі

Бір пайдаланушы қосылады, жұмыс істейді, содан кейін әр сағат сайын Microsoft Entra тұрақтылығын тексеру мерзімі бітті деген хабармен айырылады. Қайта қосылу жұмыс істейді және цикл секундөлшегіштей қайталанады. Ештәме енгізілмеген point-to-site шлюзында бұл үлгі туннелге емес, тиісті деректерге нусқайды. Azure VPN Client 3.4.0 шартты қатынастың кіру жиілігін бұрыннан орнатылған сеанс кезінде қолдана бастады — бұрынғы клиенттер бұл саясатты тек кіру кезінде бағалайтын.

Төмендегі алты тексеруді ретімен өткізіңіз. Әрқайсысы кестені растайды немесе жоққа шығарады, алемсіз тоқтау шлюзды бекерге қайта құрудың жолы.

1-қадам: толық хабарды оқыңыз

Сөйлем қабаттарды бөледі. Entra тұрақтылығының бітуі туралы хабар — токен туралы мәлімдеме; туннель немесе қауіпсіздік ассоциациясы қатесі бұлай емес. Өткен уақытты да жазыңыз: қосылудан үзілуге дейін өлшеңіз, жұмыс күнінің басынан емес.

Егер пайдаланушы дербес қайта қосыла алса және шлюз әлі де сау туннель көрсетсе, сіз өлген пирді емес, токеннің бітуін көріп тұрсыз.

2-қадам: клиент нұсқасын анықтаңыз

Нұсқаны приложениеден оқыңыз, енгізу жазбасынан емес. Өзгеріс 3.4.0-мен келді, сондықтан 3.3.1 және ескірек нұсқалар саясаттан тәуелсіз орнатылған туннелді сақтайды. Ескі нұсқалы бір басқарылмайтын ноутбук мінсіз жұмыс істейді, ал қалған команда әр сағат құлайды: дәл осындай ажырау адамдарды шлюзға қайтарады. Нұсқа — клиенттің қасиеті, ал шлюз қайсы нұсқаның қосылғанын білмейді.

Алдымен бір сынақ құрылғысын жаңартыңыз және сағатты бақылаңыз. Жаңартудан кейін саясат интервалында құлай бастаған құрылғы өндірістік саясатты ұстамай механизмді растайды.

3-қадам: саясат қайда тұратынын табыңыз

Кіру жиілігі — Azure VPN кәсіпорын қосымшасына бағытталған саясаттағы шартты қатынас баптауы. Ол VPN шлюз ресурсында емес, point-to-site конфигурациясында емес және клиент профилінде емес. Саясат тізімінен Azure VPN қосымшасын табып, сеанс бақылауын оқыңыз.

Бір пайдаланушыға екі саясат қолданылуы мұмкін және қатаңы жеңеді, сондықтан сіз ешқашан орнатпаған мән қолданыстағы болуы мұмкін. Бұкіл тенант үшін негізгі саясатты және қосымшаға тән саясатты тексеріңіз. Есеп ауқымы да маңызды: топты жоққа шығаратын саясат басқаша мінез-құлықты және айқын түсіндірмесіз популяция құрады.

4-қадам: есептеңіз

Үзілу Microsoft осы клиент үшін құжаттаған мінез-құлықта кіру жиілігі мәнінен бір сағат кейін болады, сондықтан жеті сағаттық жиілік тасмалдауы сегіз сағат байланыс береді. Осы ығысу салдарынан сегіз сағаттық жұмыс күні үшін таңдалған мән түстен кейін сынған сияқты көрінеді, ал тоғыз сағаттық сынақ жақсы көрінеді. Бір нәрсені өзгертуден бұрын шағымды сандарға айналдырыңыз: қосылу уақыты, үзілу уақыты, айырмашылық, содан кейін саясат мәні плюс бір сағатпен салыстырыңыз.

Егер айырмашылық осы қосындыға сәйкес келмесе, кесте болжамы қате және саясатты тұзетуді тоқтатуыңыз керек.

5-қадам: кестені рекейден ажыратыңыз

IPsec рекейі, өлген пирді анықтау және бос тұру таймауттары трафик көлеміне немесе тыныштыққа байланысты тұрақсыз үзілістер береді, секундөлшегішке емес. Беріліс ортасында үзілген пайдаланушы мен тыныш түскі астынан кейін үзілген пайдаланушы әртүрлі механизмдерді сипаттайды. Пайдаланушыдан үзілуден бұр минут бұрын не істегенін сұраңыз.

Сертификат мәселелері тағы басқаша көрінеді: клиент жұмыс істейтін сеансты жоғалтудың орнына қосыла алмайды және ақаулы дербес болады. Ешқашан аяқталмайтын MFA сұранысы қатып қалу ретінде көрінеді, таза сағаттық үзіліс және одан кейінгі сәтті қайта қосылу ретінде емес.

6-қадам: таңғалдырмай енгізіңіз

Клиент жаңартуын дүкен арқылы пайдаланушыларға жетпес бұрын жариялаңыз, өйткені мінез-құлық өзгерісі клиентпен бірге жеткізіледі. Жиілікті талаптан таңдаңыз: ыңғайлылық үшін жұмыс күнін қамтитын мән немесе жоғалған ноутбук кіруді жылдам жоғалтуы тиіс болса, қысқа мән. Қайсы талап жеңгенін жазыңыз, өйткені бір баптау қорғауды да, шағымды да береді. Содан кейін таңдауды ескі нұсқамен жұмыс істеген пилоттан экстраполяциялаудың орнына жаңа нұсқалы құрылғыда растаңыз.

Хабарды, нұсқаны, саясат мәнін және өлшенген интервалды бір жазбада ұстаңыз. Бұл жазба келесі есепке қайта құрудың орнына бір минутта жауап береді.