Azure VPN Client 3.4 ہر گھنٹے منقطع ہوتا ہے: سائن اِن کی تعداد

ایک صارف منصل ہوتا ہے، کام کرتا ہے، اور پھر ہر گھنٹے ایک بار Microsoft Entra کے ساتھ تصدیق کی مدت ختم ہونے کے پیغام کے ساتھ منقطع ہو جاتا ہے۔ دوبارہ منصل ہونا کام کرتا ہے اور ساکل سٹاپ واٹچ کی طرح دہرائی ہوتی ہے۔ ایک point-to-site گیٹ وے پر جہاں کوئی چیز ڈپلائے نہیں کی گئی، یہ نمونہ اسناد کی طرف اشارہ کرتا ہے، ٹنل کی طرف نہیں۔ Azure VPN Client 3.4.0 نے قائم سیشن کے دوران شرطی رسائی کی سائن اِن کی تعداد نافذ کرنا شروع کیا، ایسی پالیسی جو پہلے کے کلائنٹ صرف سائن اِن کے وقت جانچتے تھے۔

نیچے دی گئی چھ جانچیں ترتیب سے کریں۔ ہر جانچ کھٹکو کی تصدیق کرتی ہے یا اسے رد کرتی ہے، اور جلدی رک جانا گیٹ وے کو بلاوجہ دوبارہ بنانے کا طریقہ ہے۔

مرحلہ 1: دقیق پیغام پڑھیں

عبارت تہوں کو الگ کرتی ہے۔ Entra تصدیق کے ختم ہونے کا پیغام ٹوکن کے بارے میں بیان ہے؛ ٹنل یا سیکیورٹی ایسوسی کی خطا نہیں۔ گزرا ہوا وقت بھی لکھیں، جو منصل ہونے سے منقطع ہونے تک ناپا جائے، کام کے دن کی شروع سے نہیں۔

اگر صارف فوراً دوبارہ منصل ہو سکتا ہے اور گیٹ وے اب بھی صحت مند ٹنل دکھا رہا ہے، تو آپ ٹوکن کے ختم ہونے کو دیکھ رہے ہیں، مردہ پیئر کو نہیں۔

مرحلہ 2: کلائنٹ کا ورژن مالوم کریں

ورژن ایپ میں پڑھیں، ڈپلائے مینٹ ریکارڈ میں نہیں۔ تبدیلی 3.4.0 کے ساتھ آئی، اس لیے 3.3.1 اور پرانے ورژن پالیسی سے الگ رہ کر قائم ٹنل کو زندہ رکھتے ہیں۔ ایک غیر منظم لیپ ٹاپ پرانے بلڈ کے ساتھ مکمل طور پر کام کرتا ہے جبکہ باقی ٹیم ہر گھنٹے گرتی ہے: یہ ہی وہ تقسیم ہے جو لوگوں کو گیٹ وے کی طرف واپس بھیجتی ہے۔ ورژن کلائنٹ کی خاصیت ہے، اور گیٹ وے نہیں جانتا کہ کون سا بلڈ منصل ہے۔

پہلے ایک ٹیسٹ ڈیوائس کو اپ ڈیٹ کریں اور گھڑی دیکھیں۔ جو ڈیوائس اپ ڈیٹ کے بعد پالیسی کے وقفے پر گرنا شروع کرتا ہے، وہ پروڈکشن پالیسی کو چھوئے بغیر ہی میکانزم کی تصدیق کرتا ہے۔

مرحلہ 3: دیکھیں پالیسی کہاں رہتی ہے

سائن اِن کی تعداد شرطی رسائی کی ایک سیٹنگ ہے اس پالیسی میں جو Azure VPN انٹرپرائز ایپ کو ہدف بناتی ہے۔ یہ VPN گیٹ وے وسیلے پر نہیں، point-to-site کنفگریشن میں نہیں اور کلائنٹ پروفائل میں بھی نہیں ہے۔ پالیسی فہرست میں Azure VPN ایپ تلاش کریں اور سیشن کنٹرول پڑھیں۔

ایک صارف پر دو پالیسیاں لاگو ہو سکتی ہیں اور سخت پالیسی جیتتی ہے، اس لیے جو قدر آپ نے کبھی سیٹ نہیں کی، وہ نافذ ہو سکتی ہے۔ پورے ٹینینٹ کی بنیادی پالیسی اور ایپ کی مخصوص پالیسی، دونوں چیک کریں۔ رپورٹ کا دائرہ بھی اہم ہے: گروہ کو خارج کرنے والی پالیسی مختلف رویے والی آبادی بناتی ہے، بغیر کسی واضح وضاحت کے۔

مرحلہ 4: حساب کریں

منقطعی سائن اِن کی تعداد کی قدر کے ایک گھنٹے بعد ہوتی ہے، اس رویے کے مطابق جو Microsoft اس کلائنٹ کے لیے درج کرتا ہے، لیذا سات گھنٹے کی تعداد تقریباً آٹھ گھنٹے کا اتصال دیتی ہے۔ یہی فرق وجہ ہے کہ آٹھ گھنٹے کے کام کے دن کے لیے چنا گیا قدر دوپہر کے بعد ٹوٹا ہوا محسوس ہوتا ہے جبکہ نو گھنٹے کا ٹیسٹ ٹھیک لگتا ہے۔ کچھ بھی بدلنے سے پہلے شکایت کو اعداد میں بدلیں: منصل ہونے کا وقت، منقطع ہونے کا وقت، فرق، پھر پالیسی کے قدر بھر ایک گھنٹہ سے موازنہ کریں۔

اگر فرق اس مجموعے سے مطابق نہ ہوتو کھٹکے کا فرضیہ غلط ہے اور پالیسی کو ترتیب دینا بند کرنا چاہیے۔

مرحلہ 5: کھٹکے کو rekey سے الگ کریں

IPsec rekey، مردہ پیئر کی شناخت اور بیکاری کے وقفے بے ترتیب انقطاع پیدا کرتے ہیں جو ٹریفک کی مقدار یا خاموشی سے منسلک ہیں، ساکل سٹاپ واٹچ سے نہیں۔ درمیان میں گرنے والا صارف اور بے عمل دوپہر کے بعد گرنے والا صارف مختلف میکانزم بیان کرتے ہیں۔ پوچیں کہ منقطع ہونے سے پہلے کے منٹ میں صارف کیا کر رہا تھا۔

سرٹیفیکیٹ کے مسائل اور طرح نظر آتے ہیں: کلائنٹ کام کرنے والے سیشن کو کھونے کے بجائے منصل ہی نہیں ہو پاتا، اور ناکامی فوری ہوتی ہے۔ وہ MFA درخواست جو کبھی مکمل نہیں ہوتی، اٹکاو کی طرح دکھتی ہے، اس طرح کے صاف گھنٹہ وار انقطاع کی طرح نہیں جسے کامیاب دوبارہ اتصال فوراً پھر بھی ہوتا ہے۔

مرحلہ 6: بغیر حیرت نافذ کریں

کلائنٹ اپ ڈیٹ کا اعلان اس سے پہلے کریں کہ وہ اسٹور کے ذریعے صارفیں تک پہنچے، کیونکہ رویے میں تبدیلی کلائنٹ کے ساتھ آتی ہے۔ تعداد ضرورت سے چنیں: کام کے دن کو ڈھانے والا قدر استعمال کی سہولت کے لیے، یا مختصر قدر اگر گم شدہ لیپ ٹاپ کو جلدی رسائی سے محروم ہونا چاہیے۔ لکھیں کہ کون سی ضرورت جیتی، کیونکہ یہی سیٹنگ حفاظت بھی دیتی ہے اور شکایت بھی پیدا کرتی ہے۔ پھر انتخاب کی تصدیق نیئے بلڈ والے ڈیوائس پر کریں، بجائے پرانے بلڈ والے پائلٹ سے اندازہ لگانے کے۔

پیغام، ورژن، پالیسی کا قدر اور ناپا گیا وقفہ ایک ہی نوٹ میں رکھیں۔ یہ ریکارڈ اگلی رپورٹ کا جواب دوبارہ تعمیر کے بجائے ایک منٹ میں دے دےےے گا۔