Azure VPN Client 3.4 se vsako uro prekine: pogostost prijave

En uporabnik se poveže, dela, nato pa je enkrat na uro odklopljen s sporočilom, da je preverjanje pristnosti pri Microsoft Entra poteklo. Ponovna povezava deluje in cikel se ponavlja kakor po štoparici. Na prehodu point-to-site, kjer ni bilo nameščenega ničesar, ta vzorec kaže na poverilnice, ne na tunel. Azure VPN Client 3.4.0 je začel uveljavljati pogostost prijave pogojnega dostopa med že vzpostavljeno sejo, pravilnik, ki so ga starejši odjemalci ocenjevali le ob prijavi.

Pojdite skozi spodnjih šest preverjanj po vrsti. Vsako potrdi ali izključi urnik, predčasna ustavitev pa je način, kako se prehod zgradi znova po nepotrebnem.

Korak 1: preberite točno sporočilo

Besedilo loči plasti. Sporočilo o poteku preverjanja pristnosti Entra je trditev o žetonu; napaka tunela ali varnostne povezave to ni. Zapišite tudi pretečeni čas, merjen od povezave do prekinitve, ne od začetka delovnega dneva.

Če se uporabnik lahko takoj znova poveže in prehod še vedno kaže zdrav tunel, gre za potek žetona, ne za mrtvega partnerja.

Korak 2: ugotovite različico odjemalca

Različico preberite v aplikaciji, ne v evidenci uvajanja. Sprememba je prišla s 3.4.0, zato 3.3.1 in starejše ohranjajo vzpostavljen tunel živ ne glede na pravilnik. En neupravljan prenosnik s starejšo različico deluje brezhibno, medtem ko preostanek ekipe pade vsako uro: prav takšna razdelitev pošilja ljudi nazaj k prehodu. Različica je lastnost odjemalca in prehod ne ve, katera različica je povezana.

Najprej posodobite eno testno napravo in opazujte uro. Naprava, ki po posodobitvi začne padati v intervalu pravilnika, potrdi mehanizem, ne da bi se dotaknila produkcijskega pravilnika.

Korak 3: poiščite, kje živi pravilnik

Pogostost prijave je nastavitev pogojnega dostopa v pravilniku, ki cilja na poslovno aplikacijo Azure VPN. Ni na viru prehoda VPN, ni v konfiguraciji point-to-site, ni v profilu odjemalca. Poiščite aplikacijo Azure VPN na seznamu pravilnikov in preberite krmilnike seje.

Za enega uporabnika lahko veljata dva pravilnika in strožji zmaga, zato je vrednost, ki je niste nikoli nastavili, lahko tista, ki velja. Preverite tako osnovni pravilnik za celotnega najemnika kot tistega, specifičnega za aplikacijo. Pomemben je tudi obseg poročila: pravilnik, ki izključi skupino, ustvari populacijo z drugačnim vedenjem in brez očitne razlage.

Korak 4: preračunajte

Prekinitev nastopi eno uro po vrednosti pogostosti prijave v vedenju, ki ga Microsoft dokumentira za tega odjemalca, zato pogostost sedmih ur daje približno osem ur povezljivosti. Zaradi tega odmika je vrednost, izbrana za osemurni delovnik, popoldne videti pokvarjena, medtem ko je deveturni test videti v redu. Spremenite pritožbo v številke, preden karkoli spremenite: čas povezave, čas prekinitve, razlika in nato primerjava z vrednostjo pravilnika plus ena ura.

Če se razlika ne ujema s to vsoto, je hipoteza o urniku napačna in prenehajte prilagajati pravilnik.

Korak 5: ločite urnik od rekey

Rekey IPsec, zaznavanje mrtvega partnerja in časovne omejitve nedejavnosti ustvarjajo nepravilne prekinitve, vezane na količino prometa ali tišino, ne na štoparico. Uporabnik, ki pade sredi prenosa, in uporabnik, ki pade po nedejavnem kosilu, opisujeta različna mehanizma. Vprašajte, kaj je uporabnik počel v minuti pred prekinitvijo.

Težave s potrdili so spet drugačne: odjemalec se ne more povezati, namesto da bi izgubil delujočo sejo, in napaka je takojšnja. Zahteva MFA, ki se nikoli ne zaključi, se predstavi kot zamrznitev, ne kot čista urna prekinitev, ki ji sledi uspešna ponovna povezava.

Korak 6: uvedite brez presenečenja

Napovejte posodobitev odjemalca, preden prek trgovine doseže uporabnike, ker sprememba vedenja prihaja z odjemalcem. Pogostost izberite iz zahteve: vrednost, ki pokriva delovnik, za uporabnost, ali kratko vrednost, če mora izgubljen prenosnik hitro izgubiti dostop. Zapišite, katera zahteva je zmagala, saj ista nastavitev ustvari tako zaščito kot pritožbo. Nato izbiro potrdite na napravi z novo različico, namesto da bi sklepali iz pilota s staro.

Shranite sporočilo, različico, vrednost pravilnika in izmerjeni interval v eno opombo. Ta zapis odgovori na naslednjo prijavo v eni minuti, ne s ponovno gradnjo.