Azure VPN Client 3.4 గంటకోసారి డిస్కనెక్ట్ అవుతుంది: సైన్-ఇన్ ఫ్రీక్వెన్సీ
గేట్వే కాదు: క్లయింట్ సైన్-ఇన్ ఫ్రీక్వెన్సీని సెషన్ మధ్యలో అమలు చేయడం ప్రారంభించింది, అందువల్ల టన్నెల్ విధానం గడియారం ప్రకారం చనిపోతుంది. వెర్షన్, వ్యత్యాసం మరియు పరిశీలనలు.
ఒక వినియోగదారు కనెక్ట్ అవుతారు, పని చేస్తారు, ఆపై ప్రతి గంటకు ఒకసారి Microsoft Entra తో ప్రామాణీకరణ గడువు ముగిసిందని చెప్పే సందేశంతో డిస్కనెక్ట్ అవుతారు. తిరిగి కనెక్ట్ అవడం పని చేస్తుంది మరియు చక్రం స్టాప్వాచ్లా పునరావృతమవుతుంది. ఏమీ డిప్లాయ్ చేయని point-to-site గేట్వేపై ఆ నమూనా క్రెడెన్షియల్ వైపు చూపిస్తుంది, టన్నెల్ వైపు కాదు. Azure VPN Client 3.4.0 ఇప్పటికే ఏర్పాటైన సెషన్ సమయంలో షరతులతో కూడిన యాక్సెస్ సైన్-ఇన్ ఫ్రీక్వెన్సీని అమలు చేయడం ప్రారంభించింది; మునుపటి క్లయింట్లు దాన్ని సైన్-ఇన్ సమయంలో మాత్రమే అంచనా వేసేవి.
క్రింది ఆరు పరిశీలనలను క్రమంగా చేయండి. ప్రతి ఒక్కటి షెడ్యూల్ను నిర్ధారిస్తుంది లేదా తిరస్కరిస్తుంది, ముందుగానే ఆగడం గేట్వేను వ్యర్థంగా తిరిగి నిర్మించే మార్గం.
దశ 1: ఖచ్చితమైన సందేశాన్ని చదవండి
పదాలు పొరలను వేరు చేస్తాయి. Entra ప్రామాణీకరణ ముగియడం గురించిన సందేశం టోకెన్ గురించి; టన్నెల్ లేదా భద్రతా అనుబంధం లోపం కాదు. కనెక్ట్ అయిన నుండి డిస్కనెక్ట్ అయ్యే వరకు కొలిచిన సమయాన్ని కూడా రాయండి, పని దినం ప్రారంభం నుండి కాదు.
వినియోగదారు వెంటనే తిరిగి కనెక్ట్ అవ్వగలిగితే మరియు గేట్వే ఇంకా ఆరోగ్యకరమైన టన్నెల్ చూపిస్తే, మీరు టోకెన్ గడువు ముగియడాన్ని చూస్తున్నారు, చనిపోయిన పీర్ కాదు.
దశ 2: క్లయింట్ వెర్షన్ తెలుసుకోండి
వెర్షన్ను యాప్లో చదవండి, డిప్లాయ్మెంట్ రికార్డులో కాదు. మార్పు 3.4.0 తో వచ్చింది, కాబట్టి 3.3.1 మరియు పాతవి విధానంతో సంబంధం లేకుండా ఏర్పాటైన టన్నెల్ను సజీవంగా ఉంచుతాయి. పాత బిల్డ్ ఉన్న ఒక నిర్వహించని ల్యాప్టాప్ పరిపూర్ణంగా పనిచేస్తుంది, మిగిలిన జట్టు ప్రతి గంటకు పడిపోతుంది: ఇలాంటి విభజనే ప్రజలను గేట్వే వైపు తిరిగి పంపుతుంది. వెర్షన్ క్లయింట్ లక్షణం, ఏ బిల్డ్ కనెక్ట్ అయిందో గేట్వేకు తెలియదు.
మొదట ఒక పరీక్ష పరికరాన్ని అప్డేట్ చేసి గడియారాన్ని చూడండి. అప్డేట్ తర్వాత విధానం విరామంలో పడిపోవడం ప్రారంభించే పరికరం ఉత్పత్తి విధానాన్ని తాకకుండా యంత్రాంగాన్ని నిర్ధారిస్తుంది.
దశ 3: విధానం ఎక్కడ ఉందో కనుగొనండి
సైన్-ఇన్ ఫ్రీక్వెన్సీ Azure VPN ఎంటర్ప్రైజ్ యాప్ను లక్ష్యంగా చేసుకున్న విధానంలోని షరతులతో కూడిన యాక్సెస్ సెట్టింగ్. ఇది VPN గేట్వే వనరుపై కాదు, point-to-site కాన్ఫిగరేషన్లో కాదు, క్లయింట్ ప్రొఫైల్లో కాదు. విధానాల జాబితాలో Azure VPN యాప్ను వెతకండి మరియు సెషన్ నియంత్రణలను చదవండి.
ఒక వినియోగదారుకు రెండు విధానాలు వర్తించవచ్చు, కఠినమైనది గెలుస్తుంది, కాబట్టి మీరు ఎప్పుడూ సెట్ చేయని విలువే అమలులో ఉండవచ్చు. మొత్తం టెనెంట్ ఆధార విధానాన్ని మరియు యాప్-నిర్దిష్ట విధానాన్ని రెండింటినీ తనిఖీ చేయండి. నివేదిక పరిధి కూడా ముఖ్యం: సమూహాన్ని మినహాయించే విధానం భిన్న ప్రవర్తన కలిగిన జనాభాను సృష్టిస్తుంది, స్పష్టమైన వివరణ లేకుండా.
దశ 4: లెక్క చేయండి
డిస్కనెక్ట్ సైన్-ఇన్ ఫ్రీక్వెన్సీ విలువ తర్వాత ఒక గంటకు జరుగుతుంది, Microsoft ఈ క్లయింట్ కోసం నమోదు చేసే ప్రవర్తనలో, కాబట్టి ఏడు గంటల ఫ్రీక్వెన్సీ సుమారు ఎనిమిది గంటల కనెక్టివిటీ ఇస్తుంది. ఈ వ్యత్యాసం వల్లే ఎనిమిది గంటల పని దినానికి ఎంచుకున్న విలువ మధ్యాహ్నం తర్వాత పగిలినట్టు కనిపిస్తుంది, తొమ్మిది గంటల పరీక్ష బాగానే కనిపిస్తుంది. ఏదైనా మార్చే ముందు ఫిర్యాదును సంఖ్యలుగా మార్చండి: కనెక్ట్ సమయం, డిస్కనెక్ట్ సమయం, వ్యత్యాసం, తర్వాత విధాన విలువ మరియు ఒక గంటతో పోల్చండి.
వ్యత్యాసం ఆ మొత్తంతో సరిపోలకపోతే, షెడ్యూల్ ఊహ తప్పు మరియు విధానాన్ని సర్దుబాటు చేయడం ఆపండి.
దశ 5: షెడ్యూల్ను rekey నుండి వేరు చేయండి
IPsec rekey, చనిపోయిన పీర్ గుర్తింపు మరియు నిష్క్రియ సమయ పరిమితులు ట్రాఫిక్ పరిమాణం లేదా నిశ్శబ్దంతో ముడిపడిన క్రమరహిత కట్లను సృష్టిస్తాయి, స్టాప్వాచ్తో కాదు. బదిలీ మధ్యలో పడిన వినియోగదారు మరియు నిష్క్రియ భోజనం తర్వాత పడిన వినియోగదారు వేర్వేరు యంత్రాంగాలను వివరిస్తారు. డిస్కనెక్ట్కు ముందు నిమిషంలో వినియోగదారు ఏమి చేస్తున్నారో అడగండి.
సర్టిఫికెట్ సమస్యలు మళ్లీ భిన్నంగా కనిపిస్తాయి: క్లయింట్ నడుస్తున్న సెషన్ను కోల్పోవడం బదులు కనెక్ట్ కాలేరు, వైఫల్యం తక్షణం. ఎప్పుడూ పూర్తికాని MFA అభ్యర్థన నిలిచిపోవడంలా కనిపిస్తుంది, శుభ్రమైన గంట కట్ మరియు తర్వాత విజయవంతమైన మళ్లీ కనెక్షన్లా కాదు.
దశ 6: ఆశ్చర్యం లేకుండా డిప్లాయ్ చేయండి
క్లయింట్ అప్డేట్ స్టోర్ ద్వారా వినియోగదారులను చేరే ముందు ప్రకటించండి, ఎందుకంటే ప్రవర్తన మార్పు క్లయింట్తో వస్తుంది. అవసరం నుండి ఫ్రీక్వెన్సీని ఎంచుకోండి: ఉపయోగించడానికి పని దినాన్ని కవర్ చేసే విలువ, లేదా పోయిన ల్యాప్టాప్ త్వరగా యాక్సెస్ కోల్పోవాల్సి ఉంటే చిన్న విలువ. ఏ అవసరం గెలిచిందో రాయండి, ఎందుకంటే అదే సెట్టింగ్ రక్షణ మరియు ఫిర్యాదు రెండింటినీ ఇస్తుంది. తర్వాత ఎంపికను కొత్త బిల్డ్ ఉన్న పరికరంలో నిర్ధారించండి, పాత బిల్డ్ పైలట్ నుండి అంచనా వేయకుండా.
సందేశం, వెర్షన్, విధాన విలువ మరియు కొలిచిన విరామాన్ని ఒకే నోట్లో ఉంచండి. ఆ రికార్డు తదుపరి నివేదికకు తిరిగి నిర్మించడం బదులు ఒక నిమిషంలో సమాధానమిస్తుంది.