Azure VPN Client 3.4 har soatda uziladi: kirish chastotasi

Bitta foydalanuvchi ulanadi, ishlaydi va keyin har soatda Microsoft Entra bilan autentifikatsiya muddati tugagani haqidagi xabar bilan uziladi. Qayta ulanish ishlaydi va sikl xuddi sekundomer bo‘yicha takrorlanadi. Hech narsa joylashtirilmagan point-to-site shlyuzida bu naqsh tunnelga emas, hisob ma’lumotlariga ishora qiladi. Azure VPN Client 3.4.0 Shartli kirishning kirish chastotasini allaqachon o‘rnatilgan sessiya davomida qo‘llay boshladi; oldingi mijozlar bu siyosatni faqat kirish paytida baholardi.

Quyidagi olti tekshiruvni tartib bilan bajaring. Har biri jadvalni tasdiqlaydi yoki inkor etadi, erta to‘xtash esa shlyuzni bekorga qayta qurishning yo‘lidir.

1-qadam: aniq xabarni o‘qing

Ifoda qatlamlarni ajratadi. Entra autentifikatsiyasi tugashi haqidagi xabar token haqidagi bayonot; tunnel yoki xavfsizlik assotsiatsiyasi xatosi esa bunday emas. O‘tgan vaqtni ham yozib qo‘ying: ulanishdan uzilishgacha o‘lchang, ish kuni boshidan emas.

Agar foydalanuvchi darhol qayta ulana olsa va shlyuz hali ham sog‘lom tunnelni ko‘rsatsa, siz o‘lik peer emas, token muddati tugashini ko‘ryapsiz.

2-qadam: mijoz versiyasini aniqlang

Versiyani ilovadan o‘qing, joylashtirish yozuvidan emas. O‘zgarish 3.4.0 bilan keldi, shuning uchun 3.3.1 va oldingilari siyosatdan qat’i nazar o‘rnatilgan tunnelni tirik saqlaydi. Eski versiyaga ega boshqarilmaydigan bitta noutbuk mukammal ishlaydi, jamoaning qolgan qismi esa har soatda uziladi: odamlarni shlyuzga qaytaradigan aynan shunday bo‘linish. Versiya mijozning xossasi, shlyuz esa qaysi versiya ulanganini bilmaydi.

Avval bitta sinov qurilmasini yangilang va soatni kuzating. Yangilanishdan keyin siyosat oralig‘ida uzila boshlagan qurilma ishlab chiqarish siyosatiga tegmasdan mexanizmni tasdiqlaydi.

3-qadam: siyosat qayerda joylashganini toping

Kirish chastotasi Azure VPN korporativ ilovasiga qaratilgan siyosatdagi Shartli kirish sozlamasidir. U VPN shlyuz resursida ham, point-to-site konfiguratsiyasida ham, mijoz profilida ham emas. Siyosatlar ro‘yxatidan Azure VPN ilovasini qidiring va sessiya boshqaruvlarini o‘qing.

Bitta foydalanuvchiga ikkita siyosat qo‘llanishi mumkin va qat’iyrog‘i yutadi, shuning uchun siz hech qachon belgilamagan qiymat amaldagi bo‘lishi mumkin. Ham butun tenant uchun asosiy siyosatni, ham ilovaga xos siyosatni tekshiring. Hisobot qamrovi ham muhim: guruhni istisno qiladigan siyosat boshqacha xatti-harakatga ega va aniq izohsiz populyatsiya yaratadi.

4-qadam: hisoblang

Uzilish Microsoft ushbu mijoz uchun hujjatlashtirgan xatti-harakatda kirish chastotasi qiymatidan bir soat keyin sodir bo‘ladi, shuning uchun yetti soatlik chastota taxminan sakkiz soat ulanish beradi. Shu siljish tufayli sakkiz soatlik ish kuni uchun tanlangan qiymat tushdan keyin buzilgandek ko‘rinadi, to‘qqiz soatlik sinov esa yaxshi ko‘rinadi. Biror narsani o‘zgartirishdan oldin shikoyatni raqamlarga aylantiring: ulanish vaqti, uzilish vaqti, farq, so‘ngra siyosat qiymati plyus bir soat bilan taqqoslash.

Agar farq bu yig‘indiga mos kelmasa, jadval gipotezasi noto‘g‘ri va siyosatni sozlashni to‘xtatishingiz kerak.

5-qadam: jadvalni rekeydan ajrating

IPsec rekey, o‘lik peerni aniqlash va bo‘sh turish muddatlari trafik hajmiga yoki sukunatga bog‘liq tartibsiz uzilishlar keltiradi, sekundomerga emas. Transfer o‘rtasida uzilgan foydalanuvchi va tinch tushlikdan keyin uzilgan foydalanuvchi turli mexanizmlarni tasvirlaydi. Foydalanuvchidan uzilishdan oldingi daqiqada nima qilganini so‘rang.

Sertifikat muammolari yana boshqacha ko‘rinadi: mijoz ishlayotgan sessiyani yo‘qotish o‘rniga ulana olmaydi va nosozlik darhol bo‘ladi. Hech qachon tugamaydigan MFA so‘rovi toza soatlik uzilish va undan keyingi muvaffaqiyatli qayta ulanish sifatida emas, osilib qolish sifatida namoyon bo‘ladi.

6-qadam: kutilmagan holatsiz tarqating

Mijoz yangilanishini do‘kon orqali foydalanuvchilarga yetib bormasidan oldin e’lon qiling, chunki xatti-harakat o‘zgarishi mijoz bilan birga keladi. Chastotani talabdan tanlang: qulaylik uchun ish kunini qoplaydigan qiymat yoki yo‘qolgan noutbuk tezda kirishni yo‘qotishi kerak bo‘lsa, qisqa qiymat. Qaysi talab yutganini yozib qo‘ying, chunki bir xil sozlama ham himoyani, ham shikoyatni keltiradi. So‘ngra tanlovni eski versiya bilan ishlagan pilotdan ekstrapolyatsiya qilish o‘rniga yangi versiyali qurilmada tasdiqlang.

Xabarni, versiyani, siyosat qiymatini va o‘lchangan intervalni bitta eslatmada saqlang. Bu yozuv keyingi murojaatga qayta qurish o‘rniga bir daqiqada javob beradi.