Azure VPN Client 3.4 цаг тутам тасардаг: нэвтрэх давтамж

Нэг хэрэглэгч хологдож, ажиллаад, дараа нь цаг тутам нэг удаа Microsoft Entra-тай баталгаажуулалт хугацаа дууссан гэсэн мэдэгдэлтэйгээр салгагддаг. Дахин хологдох нь ажиллаж, цикл нь секундомер шиг давтагддаг. Юу ч байрлуулагаагүй point-to-site гарцын хувьд энэ загвар нь туннель биш, нэвтрэх мэдээллийг заадаг. Azure VPN Client 3.4.0 нь нэгэнт сессийн дунд нөхцөлтэй нэвтрэхийн давтамжийг хэрэгжүүлж эхэлсэн — өмнөх клиентүүд энэ бодлогыг зөвхөн нэвтрэх үед оцоолдог байсан.

Дооры шест шалгалтыг дараалалаар гүйцэтгээрэй. Аль нь ч хуваарийг баталгааж эсвэл үгүйсгэж, эрт зогсох нь гарцыг дэмийн дахин барьх арга юм.

1-алхам: тодорхой мэдэгдэлийг уншина

Өгүүлбэр давхаруудыг ялгадаг. Entra баталгаажуулалт дуусах тухай мэдэгдэл нь токены тухай мөрдөл; туннель эсвэл аюулгүйн холбооны алдаа бол нь тийм биш. Өнгөрсөн хугацаа бас бичих хэрэгтэй: хологдсоноос салгагдах хүртэл мэтрэх болон ажлын өдрийн эхнээс биш.

Хэрэглэгч даруй дахин хологдож чадах бөгөөд гарц буруу сайн туннель харуулж байвал, та алагдсан пирийг биш, токены хугацаа дууссан нь харж байна.

2-алхам: клиентийн хувилбарыг тодорхойлох

Хувилбарыг программаас унших, байрлуулалтын бичлээс биш. Өөрчлөл 3.4.0-той ирсэн тул 3.3.1 болон ахмад хуучин нууд бодлогоос үл хамааран тогтоосон туннелийг амьдрааг баридаг. Удирдлагагүй нэг зөөлөнкий компьютер хуучин нуудаар төгөл ажилладаг бол бусад нь цаг тутам унадаг: ягаад ийм хуваагдлалт ард тийш гарц руу хүргэдэг. Хувилбар нь клиентийн шинж чанар, гарц аль нь хологдсоныг мэдэхгүй.

Эхлээд нэг тестийн төхөөрөмжийг шинэчлээд цагийг хараарай. Шинэчлэлтийн дараа бодлогын давтамжаар унаж эхэлсэн төхөөрөмж үйлдвэрийн бодлогыг хөндөхгүйгээр механизмыг баталгааж байна.

3-алхам: бодлого хаана байгааг оль

Нэвтрэхийн давтамж нь Azure VPN аж ахуйн аппликацид чиглэсэн бодлогын нөхцөлтэй нэвтрэхийн тохиргоо юм. Энэ нь VPN гарцын нөөц дээр, point-to-site конфигурацид, клиентийн профайлд байхгүй. Бодлогын жагсаалтаас Azure VPN аппликацийг хайж, сессийн удирдлагыг уншина.

Нэг хэрэглэгчид хоёр бодлог үйлчилж болох бөгөөд чанд нь хүчтэй нь дийлдэг тул та когдоогүй утга нь үйлчиж байж болно. Тенантын нийтийн үндсэн бодлог болон аппликацид тохирсон бодлогыг хоёулан шалгаарай. Тайланы хүрээ нь бас чухал: бүлэг зааралыг хасах бодлог өөр зан авир бүхий тооломтой, тодорхой тайлбар гүйгээр бий болдог.

4-алхам: тооцоо гүйцэтгээрэй

Microsoft энэ клиентэд баримтласан загварт салгагдах нь нэвтрэхийн давтамжийн утгаас нэг цагийн дараа болдог, тул долоон цагийн давтамж нь ойлолгоор найман цагийн холбоо өгдөг. Энэ зөрүүгээс найман цагийн ажлын өдөрт сонгосон утга үдэслээр эвдсэн санагдаж, есөд цагийн тест доор сайн санагддаг. Юу ч аливаа солихоос өмнө гомдолыг тоо болгож: хологдсон цаг, салгагдсан цаг, зөрүү, дараа нь бодлогын утга плюс нэг цагтай харьцуулна.

Хэрэв зөрүү энэ нийлбэртэй таарахгүй бол хуваарийн таамаг буруу байна бөгөөд бодлогыг тохируулахыг зогсоох хэрэгтэй.

5-алхам: хуваарийг rekey-ээс ялгана

IPsec rekey, үхсэн пирийг илрүүлэх болон сул байх хугацааны хязгаар нь трафикийн хэмжээ эсвэл тийш байдлаас хамааран тогтоосон бус тасарлал үүсгэдэг, секундомерээс биш. Дамжуулагын дунд салгагдсан хэрэглэгч болон тийш үдээс хойш салгагдсан хэрэглэгч өөр механизмыг тодорхойлдог. Салгагдахаас өмнөх минутын дотор хэрэглэгч юу хийсэнийг асуугаарай.

Сертификатын асуудал бас өөр харагдана: клиент ажиллаж буй сессийг алдахаас өөрөөр хологдож чадахгүй бөгөөд алдаа нь даруй гарч ирдэг. Хэзээ дуусдаггүй MFA хүсэлт нь цаг тутмын тасарлал болон дараагийн амжилттай дахин хологдолт биш, тогтсон байдлаар илэрхийлдэг.

6-алхам: гайхалгүйгээр нэвтрүүлэх

Клиентийн шинэчлэлт дүконоор хэрэглэгчдэд хүрэхээс өмнө зарлаарай, учир нь зан авирын өөрчлөл клиенттэй хамт хүргэгддэг. Давтамжийг шаардлагаас сонгоно: ажлын өдрийг хамаах утга ажиллахад дөхөмтэй, эсвэл алдагдсан зөөлөнкий компьютер хандалтаас хурдан гарах ёстой бол богино богино богино богино богино. Аль шаардлага ялсныг тэмдэглэж, ягаад ийм тохиргоо нь хамгаалалт болон гомдолыг дурын үүсгэдэг. Дараа нь шинэ нуудал байгаа төхөөрөмжид сонголтыг баталгааж, хуучин нуудалын пилотоос экстраполяцилож болохгүй.

Мэдэгдэл, хувилбар, бодлогын утга болон мэтрсэн завсрыг нэг тэмдэглэлд хадгалаарай. Энэ бичлэг дараагийн тайланд дахин барьхыг биш, нэг минутын дотор хариу өгдөг.