Azure VPN Client 3.4 prekida vezu svakog sata: učestalost prijave

Jedan korisnik se poveže, radi, a zatim biva isključen jednom u sat vremena uz poruku da je autentifikacija kod Microsoft Entra istekla. Ponovno povezivanje uspeva, a ciklus se ponavlja kao po štoperici. Na point-to-site gejtveju na kome ništa nije implementirano, taj obrazac ukazuje na akreditiv, a ne na tunel. Azure VPN Client 3.4.0 počeo je da sprovodi učestalost prijave uslovnog pristupa tokom već uspostavljene sesije, pravilo koje su stariji klijenti ocenjivali samo pri prijavi.

Prođite kroz šest provera ispod, po redu. Svaka potvrđuje raspored ili ga isključuje, a prerano zaustavljanje je način da se gejtvej obnovi bez razloga.

Korak 1: pročitajte tačnu poruku

Formulacija razdvaja slojeve. Poruka o isteku Entra autentifikacije govori o tokenu; greška tunela ili bezbednosne asocijacije ne govori. Zapišite i proteklo vreme, mereno od povezivanja do isključenja, a ne od početka radnog dana.

Ako korisnik može odmah ponovo da se poveže, a gejtvej i dalje pokazuje zdrav tunel, gledate istek tokena, a ne mrtvog peera.

Korak 2: saznajte verziju klijenta

Verziju čitajte u aplikaciji, ne u zapisu implementacije. Promena je došla sa 3.4.0, pa 3.3.1 i starije drže uspostavljeni tunel živim bez obzira na pravilo. Jedan neupravljani laptop sa starijom verzijom radi besprekorno dok ostatak tima pada svakog sata: upravo takav rascep vraća ljude gejtveju. Verzija je osobina klijenta, a gejtvej ne zna koja je verzija povezana.

Prvo ažurirajte jedan testni uređaj i gledajte sat. Uređaj koji posle ažuriranja počne da pada u intervalu pravila potvrđuje mehanizam bez diranja produkcijskog pravila.

Korak 3: nađite gde živi pravilo

Učestalost prijave je postavka uslovnog pristupa u pravilu koje cilja na poslovnu aplikaciju Azure VPN. Nije na resursu VPN gejtveja, ni u point-to-site konfiguraciji, ni u profilu klijenta. Potražite aplikaciju Azure VPN na listi pravila i pročitajte kontrole sesije.

Dva pravila mogu da važe za jednog korisnika, a strože pobeđuje, pa vrednost koju nikada niste postavili može biti ona koja je na snazi. Proverite i osnovno pravilo za celog tenanta i ono specifično za aplikaciju. Važan je i obim izveštaja: pravilo koje isključuje grupu stvara populaciju sa drugačijim ponašanjem i bez očiglednog objašnjenja.

Korak 4: izračunajte

Prekid nastupa sat vremena posle vrednosti učestalosti prijave u ponašanju koje Microsoft dokumentuje za ovaj klijent, pa učestalost od sedam sati daje otprilike osam sati povezanosti. Zbog tog pomaka vrednost izabrana za osmosatni radni dan izgleda pokvareno posle podne, dok devetosatni test izgleda dobro. Pretvorite žalbu u brojeve pre nego što bilo šta promenite: vreme povezivanja, vreme isključenja, razlika, pa poređenje sa vrednošću pravila plus jedan sat.

Ako se razlika ne poklapa sa tim zbirom, hipoteza o rasporedu je pogrešna i treba da prestanete da podešavate pravilo.

Korak 5: razdvojite raspored od rekeja

IPsec rekej, otkrivanje mrtvog peera i vremenski limiti mirovanja stvaraju nepravilne prekide vezane za obim saobraćaja ili tišinu, a ne za štopericu. Korisnik koji padne usred prenosa i korisnik koji padne posle mirnog ručka opisuju različite mehanizme. Pitajte šta je korisnik radio u minuti pre isključenja.

Problemi sa sertifikatima izgledaju opet drugačije: klijent ne može da se poveže umesto da izgubi radnu sesiju, a kvar je trenutan. MFA zahtev koji se nikada ne završi predstavlja se kao zamrzavanje, a ne kao čist prekid na sat vremena posle koga sledi uspešno ponovno povezivanje.

Korak 6: uvedite bez iznenađenja

Najavite ažuriranje klijenta pre nego što preko prodavnice dođe do korisnika, jer promena ponašanja stiže sa klijentom. Izaberite učestalost prema zahtevu: vrednost koja pokriva radni dan zbog upotrebljivosti, ili kratku vrednost ako izgubljeni laptop mora brzo da izgubi pristup. Zapišite koji je zahtev pobedio, jer ista postavka daje i zaštitu i žalbu. Zatim potvrdite izbor na uređaju sa novom verzijom umesto da ekstrapolirate iz pilota koji je radio na staroj.

Držite poruku, verziju, vrednost pravila i izmereni interval u jednoj belešci. Taj zapis odgovara na sledeću prijavu u minuti, a ne obnovom.