Azure VPN Client 3.4 ар бир саатта үзүлөт: кирүү жыштыгы

Бир пайдалануучу туташат, иштейт, андан кийин ар бир саатта Microsoft Entra менен аутентификациянын мөөнөтү бүттү деген билдирүү менен ажыратылат. Кайра туташуу иштейт жана цикл секундөлчөгүч боюнча кайталанат. Эч нерсе жайгаштырылбаган point-to-site шлюзунда бул үлгү туннелге эмес, ишентиктик маалыматтарга көрсөтөт. Azure VPN Client 3.4.0 шарттуу кирүүнүн жыштыгын буга чейин түзүлгөн сессиянын учурунда колдоно баштады — бурунку кардарлар булакты кирүүдө гана баалашкан.

Төмөндөгү алты текшерүүнү тартипмен өткөрүңүз. Ар бири жадылды ырастайт жек аны четке чыгарат, ал эрте токтотуу шлюзду бекерге кайра куруунун жолу.

1-кадам: так билдирүүнү окуңуз

Жазуу катмарларды бөлүп турат. Entra аутентификациясынын бүтүү туралуу билдирүү — токен туралуу ырастоо; туннель жеке коопсуздук ассоциациясынын жаталышы булай эмес. Өткөн убакты да жазыңыз: туташуудан үзүлүүгө чейин өлчөңүз, иш күнүнүн башынан эмес.

Эгер пайдалануучу дароо кайра туташа алса жана шлюз али да саламат туннель көрсөтсө, сиз өлгөн пирди эмес, токендин бүтүүн көрүп турасыз.

2-кадам: кардардын версиясын аныктаңыз

Версияны приложениеден окуңуз, жайгаштыру жазуусунан эмес. Өзгөрүү 3.4.0 менен келди, ошондуктан 3.3.1 жана эскиреэк версиялар саясаттан карандысыз түзүлгөн туннелди тирүү сактайт. Эски версиядагы бир башкарылбаган ноутбук жакшы иштейт, ал калган команда ар бир саатта жыгылат: дал ошондой бөлүнүү адамдарды шлюзга кайтарат. Версия — кардардын касиети, ал шлюз кайсы версия туташканын билбейт.

Алгач бир сыноо түзүлүшүн жаңыртып, саатты караңыз. Жаңыртуудан кийин саясат интервалында жыгыла баштаган түзүлүш өндүрүштүк саясатты тийгизбей механизмди ырастайт.

3-кадам: саясат кайда жашаганын табыңыз

Кирүү жыштыгы — Azure VPN ишкана приложениесине багытталган саясаттагы шарттуу кирүү жөндөөсү. Ал VPN шлюз ресурсунда эмес, point-to-site конфигурациясында эмес жана кардар профилинде эмес. Саясат тизмесинен Azure VPN приложениесин таап, сессия башкарууларын окуңуз.

Бир пайдалануучуга эки саясат колдонулушу мүмкүн жана катуу саясат жеңиштүү түрдө, ошондуктан сиз эч качан койбогон жок маани күчтө болушу мүмкүн. Бүт тенант үчүн негизги саясатты жана приложениеге таандык саясатты текшериңиз. Есептин камтуусу да мааныздуу: топту аткарып салган саясат башка мүнөз-күлумду жана айкын түшүндүрмөсүз популяция түзөт.

4-кадам: эсептеңиз

Үзүлүү Microsoft бул кардар үчүн документтештирген жүрүм-турумда кирүү жыштыгынын маанисинен бир саат кийин болот, ошондуктан жети сааттык жыштык приблизително сегиз саат байланыш берет. Ушул жылышуунун себебинен сегиз сааттык иш күнү үчүн тандалган маани түштен кийин сынык көрүнөт, ал тогуз сааттык сыноо жакшы көрүнөт. Бир нерсени өзгөртүүдөн мурун даттанууну сандарга айландырыңыз: туташуу убактысы, үзүлүү убактысы, айырма, андан кийин саясат мааниси кошулган бир саат менен салыштырыңыз.

Эгер айырма бул суммага туура келбесе, жадыл болжому туура эмес жана саясатты түзөтүүнү токтотуунуз керек.

5-кадам: жадылды рекейден бөлүүз

IPsec рекейи, өлгөн пирди аныктоо жана бош туруу таймауттары трафик көлөмүнө жеке тынчтыкка байланыштуу туруксуз үзүлүүлөр берет, секундөлчөгүчке эмес. Өткөрүүнүн ортосунда үзүлгөн пайдалануучу менен тынч түштөн кийин үзүлгөн пайдалануучу түрдүү механизмдерди сүрөттөйт. Пайдалануучудан үзүлүүдөн бир мүнөт мурун эмне не кылганын сураңыз.

Сертификат маселелери дагы башкача көрүнөт: кардар иштеген сессияны жоготуунун ордуна туташа албайт жана жаталыш дароо болот. Эч качан бүтпөгөн MFA сурамы катып калу түрүндө көрүнөт, таза сааттык үзүлүү жана андан кийинки ийгилүүһү түрүндө эмес.

6-кадам: таң калтырбай жайылтыңыз

Кардар жаңыртуусун дүкөн аркылуу пайдалануучуларга жетеэрден мурун жариялаңыз, анткени жүрүм-турум өзгөрүүсү кардар менен бирге жеткирилет. Жыштыкты талаптан тандаңыз: ыңгайлуулук үчүн иш күнүн камтыган маани жеке жоголган ноутбук кирүүнү тез жоготууга тийиш болсо, кыска маани. Кайсы талап жеңгенин жазыңыз, анткени бир жөндөө коргоону да, даттанууну да берет. Андан кийин тандоону эски версиядагы пилоттон экстраполяциялоонун ордуна жаңы версиядагы түзүлүштө ырастаңыз.

Билдирүүнү, версияны, саясат маанисин жана өлчөлгөн интервалды бир жазууда сактаңыз. Бул жазуу кийинки есептемеге кайра куруунун ордуна бир мүнөттө жооп берет.