Azure VPN Client 3.4 kas valandą atsijungia: prisijungimo dažnis

Vienas naudotojas prisijungia, dirba, o paskui kas valandą atjungiamas su pranešimu, kad Microsoft Entra autentifikacija baigėsi. Pakartotinis prisijungimas veikia, o ciklas kartojasi tarsi pagal chronometrą. Point-to-site vartuose, kur nieko nebuvo diegta, toks modelis rodo į kredencialus, o ne į tunelį. Azure VPN Client 3.4.0 pradėjo taikyti sąlyginės prieigos prisijungimo dažnį jau užmeistoje sesijoje – politiką, kurią ankstesni klientai vertindavo tik prisijungdami.

Peržiūrėkite šešias patikras žemiau iš eilės. Kiekviena jų patvirtina grafiką arba jį atmeta, o per ankstyvas sustojimas yra būdas veltui perstatyti vartus.

1 žingsnis: perskaitykite tikslų pranešimą

Formuluotė atskiria sluoksnius. Pranešimas apie baigiančią galioti Entra autentifikaciją yra teiginys apie žetoną; tunelio ar saugos asociacijos klaida nėra. Užrašykite ir praėjusį laiką, matuojamą nuo prisijungimo iki atjungimo, o ne nuo darbo dienos pradžios.

Jei naudotojas gali iš karto vėl prisijungti, o vartai vis dar rodo sveiką tunelį, matote žetono galiojimo pabaigą, o ne negyvą tarpininką.

2 žingsnis: sužinokite kliento versiją

Versiją skaitykite programoje, o ne diegimo įraše. Pakeitimas atėjo su 3.4.0, todėl 3.3.1 ir ankstesnės užmeistą tunelį palaiko nepriklausomai nuo politikos. Vienas nevaldomas nešiojamasis kompiuteris su senesne versija veikia nepriekaištingai, kol likusi komanda krinta kas valandą: būtent toks skilimas nukreipia žmones atgal prie vartų. Versija yra kliento savybė, o vartai nežino, kuri versija prijungta.

Pirmiausia atnaujinkite vieną bandymų įrenginį ir stebėkite laikrodį. Įrenginys, kuris po atnaujinimo pradeda kristi politikos intervalu, patvirtina mechanizmą neliečiant produkcijos politikos.

3 žingsnis: raskite, kur gyvena politika

Prisijungimo dažnis yra sąlyginės prieigos nustatymas politikoje, nukreiptoje į įmonės programą Azure VPN. Jo nėra VPN vartų ištekliuje, nėra point-to-site konfigūracijoje ir nėra kliento profilyje. Politikų sąraše ieškokite programos Azure VPN ir perskaitykite sesijos valdiklius.

Vienam naudotojui gali galioti dvi politikos, o griežtesnė laimi, todėl vertė, kurios niekada nenustatėte, gali būti galiojanti. Patikrinkite ir visos nuomininko bazinę politiką, ir konkrečiai programai skirtą. Svarbi ir ataskaitos apimtis: politika, kuri neįtraukia grupęs, sukuria kitokio elgesio populiaciją be akivaizdaus paaiškinimo.

4 žingsnis: paskaičiuokite

Atjungimas įvyksta praėjus valandai po prisijungimo dažnio vertės, elgesyje, kurį Microsoft dokumentuoja šiam klientui, todėl septynių valandų dažnis duoda maždaug aštuonias valandas ryšio. Dėl šio poslinkio vertė, parinkta aštuonių valandų darbo dienai, po pietų atrodo sugedusi, o devynių valandų testas atrodo gerai. Prieš ką nors keisdami, paverskite skundą skaičiais: prisijungimo laikas, atjungimo laikas, skirtumas, tada palyginimas su politikos verte plius viena valanda.

Jei skirtumas nesutampa su ta suma, grafikos hipotezė klaidinga ir turėtumėte nustoti koreguoti politiką.

5 žingsnis: atskirkite grafiką nuo rekey

IPsec rekey, negyvo tarpininko aptikimas ir neveiklumo limitai sukelia nereguliarų nutrūkius, susijusius su srauto apimtimi ar tyla, o ne su chronometru. Naudotojas, nutrūkęs perdavimo viduryje, ir naudotojas, nutrūkęs po neveiklių pietų, aprašo skirtingus mechanizmus. Paklauskite, ką naudotojas veikė minutę prieš atjungimą.

Sertifikatų problemos atrodo dar kitaip: klientas negali prisijungti, o ne praranda veikiančią sesiją, ir gedimas yra momentinis. Niekada nepasibaigiantis MFA prašymas pasireiškia kaip užkibimas, o ne kaip švarus kasvalandis nutrūkis, po kurio sėkmingai prisijungiama.

6 žingsnis: diegkite be staigmenų

Paskelbkite kliento atnaujinimą, kol jis per parduotuvę dar nepasiekė naudotojų, nes elgesio pakeitimas ateina kartu su klientu. Pasirinkite dažnį pagal reikalavimą: vertę, apimančią darbo dieną, dėl patogumo, arba trumpą vertę, jei pamestas nešiojamasis kompiuteris turi greitai netekti prieigos. Užrašykite, kuris reikalavimas laimėjo, nes tas pats nustatymas duoda ir apsaugą, ir skundą. Tada patvirtinkite pasirinkimą įrenginyje su nauja versija, o ne ekstrapoliuokite iš bandomojo diegimo su sena.

Laikykite pranešimą, versiją, politikos vertę ir iſmatuotą intervalą vienoje pastaboje. Tas įrašas atsako į kitą pranešimą per minutę, o ne perstatymu.