Azure VPN Client 3.4 прекида везу сваког сата: учесталост пријаве

Један корисник се повеже, ради, а затим буде одспојен једном на сат уз поруку да је аутентикација код Microsoft Entra истекла. Поновно повезивање ради, а циклус се понавља као по штоперици. На гејтвеју point-to-site где ништа није распоређено, тај образац указује на креденцијале, а не на тунел. Azure VPN Client 3.4.0 је почео да спроводи учесталост пријаве условног приступа током већ успостављене сесије, правило које су старији клијенти процењивали само при пријави.

Прођите кроз шест провера испод редом. Свака или потврђује распоред или га искључује, а прерано заустављање је начин да се гејтвеј узалуд поново изгради.

Корак 1: прочитајте тачну поруку

Формулација раздваја слојеве. Порука о истеку Entra аутентикације је тврдња о токену; грешка тунела или безбедносне асоцијације није. Запишите и протекло време, мерено од повезивања до одспајања, а не од почетка радног дана.

Ако корисник може одмах поново да се повеже, а гејтвеј и даље показује здрав тунел, гледате истек токена, а не мртвог пира.

Корак 2: сазнајте верзију клијента

Читајте верзију у апликацији, а не у запису о распоређивању. Промена је дошла са 3.4.0, па 3.3.1 и старије држе успостављен тунел живим без обзира на правило. Један неуправљани лаптоп са старијом верзијом ради беспрекорно, док остатак тима пада сваког сата: управо таква подела враћа људе назад гејтвеју. Верзија је својство клијента, а гејтвеј не зна која је верзија повезана.

Прво ажурирајте један тестни уређај и гледајте сат. Уређај који након ажурирања почне да пада у интервалу правила потврђује механизам без дирања производног правила.

Корак 3: нађите где живи правило

Учесталост пријаве је поставка условног приступа у правилу које циља на пословну апликацију Azure VPN. Није на ресурсу VPN гејтвеја, ни у point-to-site конфигурацији, ни у профилу клијента. Пронађите апликацију Azure VPN на листи правила и прочитајте контроле сесије.

Два правила могу да важе за једног корисника, а строже побеђује, па вредност коју никада нисте поставили може бити она која важи. Проверите и основно правило за цео тенант и оно специфично за апликацију. Важан је и обухват извештаја: правило које искључује групу ствара популацију са другачијим понашањем и без очигледног објашњења.

Корак 4: израчунајте

Одспајање наступа сат времена након вредности учесталости пријаве, у понашању које Microsoft документује за овај клијент, па учесталост од седам сати даје око осам сати повезаности. Због тог помака вредност изабрана за осмочасовни радни дан изгледа покварено поподне, док деветочасовни тест изгледа добро. Претворите жалбу у бројеве пре него што било шта промените: време повезивања, време одспајања, разлику, затим поредите са вредношћу правила плус један сат.

Ако се разлика не поклапа са тим збиром, хипотеза о распореду је погрешна и треба да престанете да подешавате правило.

Корак 5: раздвојте распоред од рекеја

IPsec рекеј, откривање мртвог пира и тајмаути мировања дају нередовне прекиде везане за обим саобраћаја или тишину, а не за штоперицу. Корисник који падне усред преноса и корисник који падне након мирног ручка описују различите механизме. Питајте шта је корисник радио у минуту пре одспајања.

Проблеми са сертификатима изгледају другачије: клијент не може да се повеже уместо да изгуби радну сесију, а грешка је тренутна. Захтев за MFA који се никада не заврши приказује се као замрзавање, а не као чист часовни прекид који следи успешно поновно повезивање.

Корак 6: распоредите без изненађења

Најавите ажурирање клијента пре него што стигне до корисника преко продавнице, јер промена понашања долази са клијентом. Изаберите учесталост према захтеву: вредност која покрива радни дан због употребљивости, или кратку вредност ако изгубљени лаптоп мора брзо да изгуби приступ. Запишите који је захтев победио, јер иста поставка даје и заштиту и жалбу. Затим потврдите избор на уређају са новом верзијом уместо да екстраполирате из пилота са старом.

Чувајте поруку, верзију, вредност правила и измерени интервал у једној белешци. Тај запис одговара на следећи извештај за један минут, а не поновном изградњом.