Oppsummering
Når du har installert Windows-sikkerhetsoppdateringen for juli 2024 utgitt 9. juli 2024, kan det oppstå tilkoblingsproblemer med NPS (Network Policy Server). Det er mer sannsynlig at du støter på dette problemet hvis organisasjonens brannmur-/ RADIUS-løsning ikke støtter Message-Authenticator-attributtet som er mandat av de nye RADIUS-standardene. Nettverksadministratorer og leverandører bør følge veiledningen i leverandørveiledningen utgitt av InkBridge Networks, utviklerne av FreeRADIUS.
Microsoft implementerte denne sikkerhetsendringen mandat av RADIUS-standarder 9. juli 2024. Som et resultat av dette kan NPS-tilkoblingsfeil oppstå i brannmurer og VPN-løsninger som ikke har gjort endringer for å inkludere og behandle attributtfeltet Message-Authenticator i access-request-pakkene .
Hvis du bruker Home- eller Pro-utgavene av Windows til personlig bruk, er det lite sannsynlig at du støter på dette problemet fordi dette scenarioet vanligvis brukes i bedriftsmiljøer.
Neste trinn
Den gjeldende feilen kan reduseres ved å innlemme begrensninger eller konfigurasjonsoppdateringer fra den respektive brannmuren/RADIUS-løsningsleverandøren.
Viktig! Denne virkemåten skyldes en beskyttelsesoppdatering som er mandat av nye RADIUS-standarder. Microsoft anbefaler at kunder installerer den nyeste windows-oppdateringen som er tilgjengelig, og utfører handlinger som foreslått her for å holde seg beskyttet og bruke midlertidige løsninger for dette problemet når brannmurleverandører slipper dem. |
Kontakt kundestøtteleverandøren
Hvis du trenger hjelp til å løse dette problemet, kan du kontakte kundestøtteleverandøren. Kontroller at de bekrefter støtten for attributtet Message-Authenticator i både forespørsler og svar for alle klient- og serverenheter som er avhengige av RADIUS-godkjenning.
Referanser
Tredjepartsprodukter som nevnes i denne artikkelen, er produsert av firmaer som er uavhengige av Microsoft. Vi gir ingen garantier, underforstått eller på annen måte, om ytelsen eller påliteligheten til disse produktene.
Vi tilbyr tredjeparts kontaktinformasjon for å hjelpe deg med å finne teknisk støtte. Denne kontaktinformasjonen kan endres uten varsel. Vi garanterer ikke nøyaktigheten til denne tredjeparts kontaktinformasjonen.