Podsumowanie
Po zainstalowaniu aktualizacji zabezpieczeń systemu Windows z lipca 2024 r. wydanej 9 lipca 2024 r. lub później mogą wystąpić problemy z połączeniem z serwerem zasad sieciowych (NPS). Istnieje większe prawdopodobieństwo wystąpienia tego problemu, jeśli rozwiązanie zapory/USŁUGI RADIUS organizacji nie obsługuje atrybutu Message-Authenticator wymaganego przez nowe standardy RADIUS. Administratorzy i dostawcy sieci powinni postępować zgodnie ze wskazówkami w przewodniku po dostawcach opublikowanym przez inkBridge Networks, deweloperów FreeRADIUS.
9 lipca 2024 r. firma Microsoft wdrożyła tę zmianę zabezpieczeń na podstawie standardów RADIUS. W wyniku tego awarie połączenia NPS mogą wystąpić w zapory i rozwiązaniach SIECI VPN, które nie wprowadziły zmian w celu uwzględnienia i przetworzenia pola atrybutu Message-Authenticator w pakietach Access-Request .
Jeśli używasz wersji Home lub Pro systemu Windows do użytku osobistego, prawdopodobnie nie napotkasz tego problemu, ponieważ ten scenariusz jest częściej używany w środowiskach przedsiębiorstwa.
Następne kroki
Bieżącą awarię można ograniczyć, uwzględniając środki łagodzące lub aktualizacje konfiguracji od odpowiedniego dostawcy rozwiązań zapory/RADIUS.
|
Ważne To zachowanie jest spowodowane aktualizacją ochrony wymaganą przez nowe standardy USŁUGI RADIUS. Firma Microsoft zaleca, aby klienci instalowali najnowszą dostępną aktualizację systemu Windows i podejmowali działania zgodnie z sugerowanymi tutaj czynnościami, aby zapewnić ochronę i zastosować obejścia tego problemu w miarę ich udostępniania przez dostawców zapory. |
Skontaktuj się z dostawcą pomocy technicznej
Jeśli potrzebujesz pomocy w rozwiązaniu tego problemu, skontaktuj się z dostawcą pomocy technicznej. Upewnij się, że sprawdzają obsługę atrybutu Message-Authenticator zarówno w żądaniach, jak i w odpowiedziach dla wszystkich jednostek klienta i serwera zależnych od uwierzytelniania RADIUS.
Informacje pomocnicze
Produkty innych firm omówione w tym artykule są produkowane przez wytwórców niezależnych od Microsoft. Nie udzielamy żadnych gwarancji, dorozumianych ani innych, co do wydajności i niezawodności tych produktów.
Udostępniamy informacje kontaktowe innych firm, aby pomóc w znalezieniu pomocy technicznej. Niniejsze informacje kontaktowe mogą ulec zmianie bez powiadomienia. Nie gwarantujemy dokładności tych informacji kontaktowych innych firm.
