Azure VPN Client 3.4 shkëputet çdo orë: frekuenca e hyrjes

Një përdorues lidhet, punon dhe më pas shkëputet një herë në orë me një mesazh se vërtetimi me Microsoft Entra ka skaduar. Rilidhja funksionon dhe cikli përsëritet si në kronometër. Në një portë point-to-site ku nuk është vendosur asgjë, ky model tregon kredencialin dhe jo tunelin. Azure VPN Client 3.4.0 filloi të zbatojë frekuencën e hyrjes së Qasjes me Kusht gjatë një sesioni të vendosur, një politikë që klientët e mëparshëm e vlerësonin vetëm në hyrje.

Kaloni nëpër gjashtë kontrollet më poshtë me radhë. Secila konfirmon ose përjashton orarin, dhe ndalimi herët është mënyra për të rindërtuar një portë pa arsye.

Hapi 1: lexoni mesazhin e saktë

Formulimi ndan shtresat. Një mesazh për skadimin e vërtetimit Entra është një pohim për tokenin; një gabim tuneli ose asociacioni sigurie nuk është. Shënoni edhe kohën e kaluar, të matur nga lidhja deri në shkëputje dhe jo nga fillimi i ditës së punës.

Nëse përdoruesi mund të rilidhet menjëherë dhe porta ende tregon një tunel të shëndetshëm, po shikoni skadimin e tokenit dhe jo një peer të vdekur.

Hapi 2: merrni versionin e klientit

Lexoni versionin në aplikacion, jo në regjistrin e vendosjes. Ndryshimi erdhi me 3.4.0, kështu që 3.3.1 dhe më të vjetrit e mbajnë tunelin e vendosur gjallë pavarësisht nga politika. Një laptop i pamenaxhuar me një version më të vjetër sillet në mënyrë të përsosur ndërsa pjesa tjetër e ekipit bie çdo orë: pikërisht ky lloj çarjeje i kthen njerëzit te porta. Versioni është veti e klientit, dhe porta nuk e di se cili version është i lidhur.

Përditësoni fillimisht një pajisje testuese dhe vëzhgoni orën. Një pajisje që fillon të bjerë në intervalin e politikës pas përditësimit konfirmon mekanizmin pa prekur politikën e prodhimit.

Hapi 3: gjeni ku jeton politika

Frekuenca e hyrjes është një cilësim i Qasjes me Kusht në politikën që synon aplikacionin e ndërmarrjes Azure VPN. Nuk është në burimin e portës VPN, as në konfigurimin point-to-site, as në profilin e klientit. Kërkoni aplikacionin Azure VPN në listën e politikave dhe lexoni kontrollet e sesionit.

Dy politika mund të zbatohen për një përdorues, dhe fiton më e rrepta, kështu që një vlerë që nuk e keni vendosur kurrë mund të jetë ajo në fuqi. Kontrolloni si një politikë bazë për të gjithë klientin ashtu edhe atë specifike për aplikacionin. Rëndësi ka edhe shtrirja e raportit: një politikë që përjashton një grup prodhon një popullsi me sjellje të ndryshme dhe pa shpjegim të dukshëm.

Hapi 4: bëni llogaritë

Shkëputja ndodh një orë pas vlerës së frekuencës së hyrjes, në sjelljen që Microsoft dokumenton për këtë klient, kështu që një frekuencë prej shtatë orësh jep rreth tetë orë lidhje. Ky zhvendosje shpjegon pse një vlerë e zgjedhur për një ditë pune tetë orësh duket e prishur pasdite, ndërsa një test nëntë orësh duket mirë. Shndërroni ankesën në numra para se të ndryshoni çdo gjë: ora e lidhjes, ora e shkëputjes, diferenca, pastaj krahasimi me vlerën e politikës plus një orë.

Nëse diferenca nuk përputhet me atë shumë, hipoteza e orarit është e gabuar dhe duhet të ndaloni rregullimin e politikës.

Hapi 5: ndani një orar nga një rekey

Rekey IPsec, zbulimi i peer të vdekur dhe afatet e pasivitetit prodhojnë ndërprerje të parregullta të lidhura me vëllimin e trafikut ose heshtjen, jo me një kronometër. Një përdorues që bie në mes të një transferimi dhe një që bie pas një dreke pasive përshkruajnë mekanizma të ndryshëm. Pyetni çfarë po bënte përdoruesi në minutën para shkëputjes.

Problemet e certifikatës duken përsëri ndryshe: klienti nuk arrin të lidhet në vend që të humbasë një sesion funksional, dhe dështimi është i menjëhershëm. Një kërkesë MFA që nuk përfundon kurrë shfaqet si ngecje, jo si një ndërprerje e pastër orare e ndjekur nga një rilidhje e suksesshme.

Hapi 6: vendoseni pa surpriza

Njoftoni përditësimin e klientit përpara se të arrijë te përdoruesit përmes dyqanit, sepse ndryshimi i sjelljes vjen me klientin. Zgjidhni frekuencën sipas kërkesës: një vlerë që mbulon ditën e punës për përdorueshmëri, ose një vlerë e shkurtër nëse një laptop i humbur duhet të humbasë shpejt qasjen. Regjistroni cila kërkesë fitoi, pasi i njëjti cilësim prodhon si mbrojtjen ashtu edhe ankesën. Pastaj konfirmoni zgjedhjen në një pajisje me versionin e ri në vend që të ekstrapoloni nga një pilot me atë të vjetrin.

Mbani mesazhin, versionin, vlerën e politikës dhe intervalin e matur në një shënim të vetëm. Ai regjistër i përgjigjet raportit tjetër në një minutë në vend të një rindërtimi.