Azure VPN Client 3.4 ഓരോ മണിക്കൂറും വിച്ഛേദിക്കപ്പെടുന്നു: സൈൻ-ഇൻ ആവൃത്തി

ഒരു ഉപയോക്താവ് ബന്ധിപ്പിക്കുന്നു, ജോലി ചെയ്യുന്നു, പിന്നീട് ഓരോ മണിക്കൂറിലും ഒരിക്കൽ Microsoft Entra-യുമായുള്ള പ്രാമാണീകരണം കാലഹരണപ്പെട്ടു എന്ന സന്ദേശത്തോടെ വിച്ഛേദിക്കപ്പെടുന്നു. വീണ്ടും ബന്ധിപ്പിക്കൽ പ്രവർത്തിക്കുന്നു, ചക്രം സ്റ്റോപ്പ്‌വാച്ച് പോലെ ആവർത്തിക്കുന്നു. ഒന്നും വിന്യസിക്കാത്ത point-to-site ഗേറ്റ്‌വേയിൽ ആ മാതൃക ക്രെഡൻഷ്യലിലേക്കാണ് സൂചിപ്പിക്കുന്നത്, ടണലിലേക്കല്ല. Azure VPN Client 3.4.0 നിലവിലുള്ള സെഷനിനിടയിൽ കണ്ടീഷണൽ ആക്സസിന്റെ സൈൻ-ഇൻ ആവൃത്തി നടപ്പാക്കാൻ തുടങ്ങി; മുൻ ക്ലയന്റുകൾ അത് സൈൻ-ഇന്നിൽ മാത്രം വിലയിരുത്തിയിരുന്നു.

താഴെയുള്ള ആറ് പരിശോധനകൾ ക്രമത്തിൽ ചെയ്യുക. ഓരോന്നും ഷെഡ്യൂൾ സ്ഥിരീകരിക്കുകയോ നിരസിക്കുകയോ ചെയ്യുന്നു, നേരത്തെ നിർത്തുന്നത് ഗേറ്റ്‌വേ വെറുതെ വീണ്ടും നിർമ്മിക്കാനുള്ള വഴിയാണ്.

ഘട്ടം 1: കൃത്യമായ സന്ദേശം വായിക്കുക

വാക്കുകൾ പാളികളെ വേർതിരിക്കുന്നു. Entra പ്രാമാണീകരണം അവസാനിക്കുന്നതിനെക്കുറിച്ചുള്ള സന്ദേശം ടോക്കണിനെക്കുറിച്ചാണ്; ടണൽ അല്ലെങ്കിൽ സുരക്ഷാ അസോസിയേഷൻ പിശകല്ല. ബന്ധിപ്പിച്ചതിൽ നിന്ന് വിച്ഛേദിച്ചതുവരെ അളന്ന സമയവും എഴുതുക, ജോലിദിനത്തിന്റെ തുടക്കത്തിൽ നിന്നല്ല.

ഉപയോക്താവിന് ഉടനെ വീണ്ടും ബന്ധിപ്പിക്കാമെങ്കിൽ, ഗേറ്റ്‌വേ ഇപ്പോഴും ആരോഗ്യകരമായ ടണൽ കാണിക്കുന്നുവെങ്കിൽ, നിങ്ങൾ ടോക്കൺ കാലഹരണം കാണുന്നു, മരിച്ച പിയർ അല്ല.

ഘട്ടം 2: ക്ലയന്റ് പതിപ്പ് അറിയുക

പതിപ്പ് ആപ്പിൽ വായിക്കുക, വിന്യാസ രേഖയിൽ അല്ല. മാറ്റം 3.4.0-യോടെ വന്നു, അതിനാൽ 3.3.1-ഉം അതിലും പഴയതും നയം കണക്കാക്കാതെ സ്ഥാപിത ടണൽ ജീവനോടെ നിർത്തുന്നു. പഴയ ബിൽഡുള്ള ഒരു മാനേജ് ചെയ്യാത്ത ലാപ്‌ടോപ്പ് തികച്ചും പ്രവർത്തിക്കുന്നു, ബാക്കി ടീം ഓരോ മണിക്കൂറിലും വീഴുന്നു: ഇത്തരം വിഭജനമാണ് ആളുകളെ ഗേറ്റ്‌വേയിലേക്ക് തിരികെ അയയ്ക്കുന്നത്. പതിപ്പ് ക്ലയന്റിന്റെ സവിശേഷതയാണ്, ഏത് ബിൽഡ് ബന്ധിപ്പിച്ചിരിക്കുന്നുവെന്ന് ഗേറ്റ്‌വേയ്ക്ക് അറിയില്ല.

ആദ്യം ഒരു പരീക്ഷണ ഉപകരണം അപ്‌ഡേറ്റ് ചെയ്ത് ഘടികാരം നോക്കുക. അപ്‌ഡേറ്റിനുശേഷം നയത്തിന്റെ ഇടവേളയിൽ വീഴാൻ തുടങ്ങുന്ന ഉപകരണം ഉത്പാദന നയത്തെ സ്പർശിക്കാതെ യന്ത്രതന്ത്രം സ്ഥിരീകരിക്കുന്നു.

ഘട്ടം 3: നയം എവിടെയാണെന്ന് കണ്ടെത്തുക

സൈൻ-ഇൻ ആവൃത്തി Azure VPN എന്റർപ്രൈസ് ആപ്പിനെ ലക്ഷ്യമിടുന്ന നയത്തിലെ കണ്ടീഷണൽ ആക്സസ് ക്രമീകരണമാണ്. ഇത് VPN ഗേറ്റ്‌വേ റിസോഴ്‌സിലില്ല, point-to-site കോൺഫിഗറേഷനിലില്ല, ക്ലയന്റ് പ്രൊഫൈലിലില്ല. നയങ്ങളുടെ പട്ടികയിൽ Azure VPN ആപ്പ് തിരഞ്ഞ് സെഷൻ നിയന്ത്രണങ്ങൾ വായിക്കുക.

ഒരു ഉപയോക്താവിന് രണ്ട് നയങ്ങൾ ബാധകമാകാം, കർശനമായത് വിജയിക്കുന്നു, അതിനാൽ നിങ്ങൾ ഒരിക്കലും സജ്ജീകരിക്കാത്ത മൂല്യമാകാം നിലവിലുള്ളത്. മുഴുവൻ ടെനന്റിന്റെ അടിസ്ഥാന നയവും ആപ്പിന് പ്രത്യേകമായ നയവും പരിശോധിക്കുക. റിപ്പോർട്ടിന്റെ പരിധിയും പ്രധാനമാണ്: ഒരു ഗ്രൂപ്പിനെ ഒഴിവാക്കുന്ന നയം വ്യത്യസ്ത സ്വഭാവമുള്ള ജനസംഖ്യ സൃഷ്ടിക്കുന്നു, വ്യക്തമായ വിശദീകരണമില്ലാതെ.

ഘട്ടം 4: കണക്ക് ചെയ്യുക

വിച്ഛേദം സൈൻ-ഇൻ ആവൃത്തി മൂല്യത്തിന് ഒരു മണിക്കൂർ കഴിഞ്ഞ് സംഭവിക്കുന്നു, Microsoft ഈ ക്ലയന്റിനായി രേഖപ്പെടുത്തുന്ന സ്വഭാവത്തിൽ, അതിനാൽ ഏഴ് മണിക്കൂർ ആവൃത്തി ഏകദേശം എട്ട് മണിക്കൂർ കണക്റ്റിവിറ്റി നൽകുന്നു. ഈ വ്യത്യാസം കാരണം എട്ട് മണിക്കൂർ ജോലിദിനത്തിന് തിരഞ്ഞെടുത്ത മൂല്യം ഉച്ചയ്ക്കുശേഷം തകർന്നതായി തോന്നുന്നു, ഒമ്പത് മണിക്കൂർ പരീക്ഷണം നന്നായി തോന്നുന്നു. എന്തെങ്കിലും മാറ്റുന്നതിന് മുമ്പ് പരാതി സംഖ്യകളാക്കുക: ബന്ധിപ്പിച്ച സമയം, വിച്ഛേദിച്ച സമയം, വ്യത്യാസം, പിന്നീട് നയ മൂല്യവും ഒരു മണിക്കൂറും തമ്മിൽ താരതമ്യം ചെയ്യുക.

വ്യത്യാസം ആ തുകയുമായി പൊരുത്തപ്പെടുന്നില്ലെങ്കിൽ, ഷെഡ്യൂൾ സിദ്ധാന്തം തെറ്റാണ്, നയം ക്രമീകരിക്കുന്നത് നിർത്തുക.

ഘട്ടം 5: ഷെഡ്യൂളിനെ rekey-യിൽ നിന്ന് വേർതിരിക്കുക

IPsec rekey, മരിച്ച പിയർ കണ്ടെത്തൽ, നിഷ്ക്രിയ സമയപരിധികൾ എന്നിവ ട്രാഫിക് അളവുമായോ നിശ്ശബ്ദതയുമായോ ബന്ധപ്പെട്ട ക്രമരഹിത വിച്ഛേദങ്ങൾ സൃഷ്ടിക്കുന്നു, സ്റ്റോപ്പ്‌വാച്ചുമായി അല്ല. കൈമാറ്റത്തിനിടയിൽ വീണ ഉപയോക്താവും നിഷ്ക്രിയ ഉച്ചഭക്ഷണത്തിനുശേഷം വീണ ഉപയോക്താവും വ്യത്യസ്ത യന്ത്രതന്ത്രങ്ങൾ വിവരിക്കുന്നു. വിച്ഛേദത്തിന് മുമ്പുള്ള മിനിറ്റിൽ ഉപയോക്താവ് എന്ത് ചെയ്യുകയായിരുന്നുവെന്ന് ചോദിക്കുക.

സർട്ടിഫിക്കറ്റ് പ്രശ്നങ്ങൾ വീണ്ടും വ്യത്യസ്തമായി കാണപ്പെടുന്നു: ക്ലയന്റ് പ്രവർത്തിക്കുന്ന സെഷൻ നഷ്ടപ്പെടുന്നതിന് പകരം ബന്ധിപ്പിക്കാനാകുന്നില്ല, പരാജയം തൽക്ഷണമാണ്. ഒരിക്കലും പൂർത്തിയാകാത്ത MFA അഭ്യർത്ഥന തടഞ്ഞുനിൽക്കലായി കാണപ്പെടുന്നു, വ്യക്തമായ മണിക്കൂർ വിച്ഛേദവും തുടർന്ന് വിജയകരമായ വീണ്ടും ബന്ധിപ്പിക്കലും അല്ല.

ഘട്ടം 6: അത്ഭുതമില്ലാതെ വിന്യസിക്കുക

ക്ലയന്റ് അപ്‌ഡേറ്റ് സ്റ്റോർ വഴി ഉപയോക്താക്കളിലെത്തുന്നതിന് മുമ്പ് പ്രഖ്യാപിക്കുക, കാരണം പെരുമാറ്റ മാറ്റം ക്ലയന്റിനൊപ്പം വരുന്നു. ആവശ്യകതയിൽ നിന്ന് ആവൃത്തി തിരഞ്ഞെടുക്കുക: ഉപയോഗക്ഷമതയ്ക്കായി ജോലിദിനം മൂടുന്ന മൂല്യം, അല്ലെങ്കിൽ നഷ്ടപ്പെട്ട ലാപ്‌ടോപ്പിന് വേഗത്തിൽ ആക്സസ് നഷ്ടപ്പെടണമെങ്കിൽ ചെറിയ മൂല്യം. ഏത് ആവശ്യകത വിജയിച്ചുവെന്ന് എഴുതുക, കാരണം അതേ ക്രമീകരണം സംരക്ഷണവും പരാതിയും നൽകുന്നു. പിന്നീട് തിരഞ്ഞെടുപ്പ് പുതിയ ബിൽഡുള്ള ഉപകരണത്തിൽ സ്ഥിരീകരിക്കുക, പഴയ ബിൽഡിന്റെ പൈലറ്റിൽ നിന്ന് അനുമാനിക്കാതെ.

സന്ദേശം, പതിപ്പ്, നയ മൂല്യം, അളന്ന ഇടവേള എന്നിവ ഒരൊറ്റ കുറിപ്പിൽ സൂക്ഷിക്കുക. ആ രേഖ അടുത്ത റിപ്പോർട്ടിന് വീണ്ടും നിർമ്മിക്കുന്നതിന് പകരം ഒരു മിനിറ്റിൽ ഉത്തരം നൽകുന്നു.