Sažetak
Nakon instalacije sigurnosnog ažuriranja za Windows iz srpnja 2024. izdanog 9. srpnja 2024. ili kasnije, mogli biste naići na probleme s povezivanjem s poslužiteljem pravilnika mreže (NPS). Veća je vjerojatnost da ćete naići na taj problem ako rješenje vatrozida/RADIUS tvrtke ili ustanove ne podržava atribut Message-Authenticator koji je propisan novim standardima RADIUS. Mrežni administratori i dobavljači trebali bi slijediti upute u vodiču za dobavljače tvrtke InkBridge Networks, razvojnim inženjerima freeRADIUS-a.
Microsoft je implementirao tu sigurnosnu promjenu koja je propisana standardima RADIUS 9. srpnja 2024. Zbog toga se neuspjele veze NPS mogu pojaviti u vatrozidima i VPN rješenjima koja nisu unijela promjene za uključivanje i obradu polja atributa Message-Authenticator u svojim paketima zahtjeva za Access .
Ako za osobnu upotrebu koristite izdanja Home ili Pro sustava Windows, vjerojatno nećete naići na taj problem jer se taj scenarij najčešće koristi u korporacijskim okruženjima.
Sljedeći koraci
Trenutačnu pogrešku moguće je ublažiti uključivanjem ublažavanja ili ažuriranja konfiguracije odgovarajućeg davatelja rješenja vatrozida/RADIUS-a.
Važno To ponašanje uzrokuje ažuriranje zaštite koje je propisano novim standardima RADIUS. Microsoft preporučuje korisnicima instalaciju najnovijeg dostupnog ažuriranja za Windows i poduzeti radnje kao što je ovdje predloženo da bi ostali zaštićeni i primijenili zaobilazna rješenja za taj problem kada ih davatelji vatrozida objave. |
Obratite se davatelju podrške
Ako vam je potrebna pomoć u rješavanju ovog problema, obratite se davatelju podrške. Provjerite jesu li potvrdili podršku za atribut Message-Authenticator i u zahtjevima i odgovorima za sve klijentske i poslužiteljske entitete koji ovise o provjeri autentičnosti RADIUS.
Reference
Proizvodi trećih strana o kojima se radi u članku proizvode tvrtke koje su neovisne o Microsoftu. Ne jamčimo, implicirana ili na neki drugi način, o performansama ili pouzdanosti tih proizvoda.
Podatke za kontakt drugih proizvođača pružamo da bismo vam pomogli pronaći tehničku podršku. Ti se podaci za kontakt mogu promijeniti bez najave. Ne jamčimo točnost tih podataka za kontakt treće strane.