Azure VPN Client 3.4 jaqta' kull siegħa: frekwenza tal-illoggjar

Utent wieħed jikkonnettja, jaħdem, u mbagħad jiġi skonnettjat darba fis-siegħa b'messaġġ li l-awtentikazzjoni ma' Microsoft Entra skadiet. Ir-rikonnessjoni taħdem u ċ-ċiklu jerġa' jirrepeti ruħu bħal kronometru. Fuq gateway point-to-site fejn ma ġie skjerat xejn, dan il-mudell jindika l-kredenzjali u mhux it-tunnel. Azure VPN Client 3.4.0 beda japplika l-frekwenza tal-illoggjar tal-Aċċess Kondizzjonali waqt sessjoni stabbilita, politika li klijenti preċedenti kienu jevalwaw biss fil-illoggjar.

Għaddi mis-sitt kontrolli hawn taħt fl-ordni. Kull waħda tikkonferma jew teskludi l-iskeda, u li tieqaf qabel iż-żmien huwa kif gateway jerġa' jinbena għal xejn.

Pass 1: aqra l-messaġġ eżatt

Il-kliem jifred il-livelli. Messaġġ dwar awtentikazzjoni Entra li qed tiskadi huwa dikjarazzjoni dwar it-token; żball ta' tunnel jew ta' assoċjazzjoni tas-sigurtà mhuwiex. Ikteb ukoll il-żmien li għadda, imkejjel mill-konnessjoni sas-skonnessjoni u mhux mill-bidu tal-ġurnata tax-xogħol.

Jekk l-utent jista' jerġa' jikkonnettja minnufih u l-gateway għadu juri tunnel f'saħħtu, qed tara skadenza tat-token u mhux peer mejjet.

Pass 2: ikseb il-verżjoni tal-klijent

Aqra l-verżjoni fl-app, mhux fir-rekord tal-iskjerament. Il-bidla waslet ma' 3.4.0, għalhekk 3.3.1 u preċedenti jżommu tunnel stabbilit ħaj irrispettivament mill-politika. Laptop wieħed mhux immaniġġjat b'build eqdem jaħdem perfettament filwaqt li l-bqija tat-tim jaqa' kull siegħa: huwa dan it-tip ta' qasma li jibgħat lin-nies lura lejn il-gateway. Il-verżjoni hija proprjetà tal-klijent, u l-gateway ma jafx liema build hija konnessa.

Aġġorna l-ewwel apparat wieħed tat-test u ħares lejn l-arloġġ. Apparat li jibda jaqa' fl-intervall tal-politika wara l-aġġornament jikkonferma l-mekkaniżmu mingħajr ma jmiss il-politika tal-produzzjoni.

Pass 3: sib fejn tgħix il-politika

Il-frekwenza tal-illoggjar hija setting tal-Aċċess Kondizzjonali fil-politika li timmira lejn l-app intrapriża Azure VPN. Mhijiex fuq ir-riżors tal-gateway VPN, lanqas fil-konfigurazzjoni point-to-site, lanqas fil-profil tal-klijent. Fittex l-app Azure VPN fil-lista tal-politiki u aqra l-kontrolli tas-sessjoni.

Żewg politiki jistgħu japplikaw għal utent wieħed, u l-aktar stretta tirbaħ, għalhekk valur li qatt ma stabbilixxejt jista' jkun dak fis-seħħ. Iċċekka kemm politika bażi tal-tenant kollu kif ukoll dik speċifika għall-app. L-ambitu tar-rapport għandu wkoll importanza: politika li teskludi grupp tipproduċi popolazzjoni b'imġiba differenti u mingħajr spjegazzjoni ovvja.

Pass 4: agħmel il-kalkoli

Is-skonnessjoni tasal siegħa wara l-valur tal-frekwenza tal-illoggjar, fl-imġiba li Microsoft tiddokumenta għal dan il-klijent, għalhekk frekwenza ta' seba' sigħat tagħti madwar tmien sigħat ta' konnettività. Dan l-offset huwa għaliex valur magħżul għal ġurnata tax-xogħol ta' tmien sigħat jidher miksur wara nofsinhar filwaqt li test ta' disa' sigħat jidher tajjeb. Ibdel l-ilment fi numri qabel ma tbiddel xejn: ħin tal-konnessjoni, ħin tas-skonnessjoni, differenza, u mbagħad paragun mal-valur tal-politika flimkien ma' siegħa.

Jekk id-differenza ma taqbilx ma' dik is-somma, l-ipoteżi tal-iskeda hija żbaljata u għandek tieqaf taġġusta l-politika.

Pass 5: ifred skeda minn rekey

Ir-rekey tal-IPsec, id-detezzjoni ta' peer mejjet u t-timeouts tal-inattività jipproduċu waqgħiet irregolari marbuta mal-volum tat-traffiku jew mas-skiet, mhux ma' kronometru. Utent li jaqa' f'nofs trasferiment u utent li jaqa' wara ikla inattiva jiddeskrivu mekkaniżmi differenti. Staqsi x'kien qed jagħmel l-utent fil-minuta qabel is-skonnessjoni.

Problemi ta' ċertifikat jidhru mod ieħor mill-ġdid: il-klijent ma jirnexxilux jikkonnettja minflok ma jitlef sessjoni li taħdem, u l-falliment huwa immedjat. Talba MFA li qatt ma titlesta tidher bħala waqfa, mhux bħala qtugħa siefja kull siegħa segwita minn rikonnessjoni li tirnexxi.

Pass 6: skjera mingħajr sorpriżi

Ħabbar l-aġġornament tal-klijent qabel ma jasal għand l-utenti permezz tal-maħżen, għaliex il-bidla fl-imġiba tivvjaġġa mal-klijent. Agħżel il-frekwenza mill-ħtieġa: valur li jkopri l-ġurnata tax-xogħol għall-użabbiltà, jew valur qasir jekk laptop mitluf irid jitlef l-aċċess malajr. Irreġistra liema ħtieġa rebħet, għax l-istess setting tipproduċi kemm il-protezzjoni kif ukoll l-ilment. Imbagħad ikkonferma l-għażla fuq apparat b'build ġdid minflok ma testrapola minn pilot li kien qed juża dak il-qadim.

Żomm il-messaġġ, il-verżjoni, il-valur tal-politika u l-intervall imkejjel f'nota waħda. Dak ir-rekord iwieġeb lir-rapport li jmiss f'minuta minflok b'rikostruzzjoni.