Sammendrag
Når du har installeret Windows-sikkerhedsopdateringen fra juli 2024, der blev udgivet d. 9. juli 2024 eller derefter, kan der opstå forbindelsesproblemer med NPS (Network Policy Server). Du er mere tilbøjelig til at støde på dette problem, hvis organisationens firewall/RADIUS-løsning ikke understøtter attributten Message-Authenticator , der er godkendt af de nye RADIUS-standarder. Netværksadministratorer og leverandører skal følge vejledningen i den leverandørvejledning , der udgives af InkBridge Networks, udviklerne af FreeRADIUS.
Microsoft har implementeret denne sikkerhedsændring, der er godkendt af RADIUS-standarder d. 9. juli 2024. Dette medfører, at NPS-forbindelsesfejl kan forekomme i firewalls og VPN-løsninger, som ikke har foretaget ændringer for at medtage og behandle attributfeltet Message-Authenticator i deres Access-Request-pakker .
Hvis du bruger Home- eller Pro-versionerne af Windows til personlig brug, vil du sandsynligvis ikke støde på dette problem, da dette scenarie er mere almindeligt anvendt i virksomhedsmiljøer.
Næste trin
Den aktuelle fejl kan afhjælpes ved at inkorporere afhjælpninger eller konfigurationsopdateringer fra din respektive firewall/RADIUS-løsningsudbyder.
|
Vigtigt! Denne funktionsmåde skyldes en beskyttelsesopdatering, der er godkendt af nye RADIUS-standarder. Microsoft anbefaler, at kunder installerer den nyeste Tilgængelige Windows-opdatering og foretager de handlinger, der foreslås her , for at beskytte og anvende løsninger på dette problem, når firewalludbydere udgiver dem. |
Kontakt din supportudbyder
Hvis du har brug for hjælp til at løse dette problem, skal du kontakte din supportudbyder. Sørg for, at de bekræfter understøttelsen af attributten Message-Authenticator i både anmodninger og svar for alle klient- og serverenheder, der er afhængige af RADIUS-godkendelse.
Referencer
De tredjepartsprodukter, der beskrives i denne artikel, er produceret af firmaer, der er uafhængige af Microsoft. Vi giver ingen garanti, hverken underforstået eller på anden måde, for ydeevnen eller pålideligheden af disse produkter.
Vi giver dig kontaktoplysninger fra tredjepart for at hjælpe dig med at finde teknisk support. Disse kontaktoplysninger kan ændres uden varsel. Vi garanterer ikke for nøjagtigheden af disse tredjepartskontaktoplysninger.
