Resumo
Depois de instalar a atualização de segurança do Windows de julho de 2024 lançada a 9 de julho de 2024 ou depois de 9 de julho de 2024, poderá encontrar problemas de ligação com o Servidor de Políticas de Rede (NPS). É mais provável que se depare com este problema se a solução de firewall/RADIUS da sua organização não suportar o atributo Message-Authenticator mandatado pelas novas normas RADIUS. Os administradores e fornecedores de rede devem seguir as orientações no guia do fornecedor disponibilizado pela InkBridge Networks, os programadores da FreeRADIUS.
A Microsoft implementou esta alteração de segurança imposta pelas normas RADIUS a 9 de julho de 2024. Resultantes desta situação, podem ocorrer falhas de ligação NPS em firewalls e soluções VPN que não fizeram alterações para incluir e processar o campo de atributo Message-Authenticator nos pacotes Access-Request .
Se utilizar as edições Home ou Pro do Windows para utilização pessoal, é pouco provável que se depare com este problema, uma vez que este cenário é mais utilizado em ambientes empresariais.
Passos Seguintes
A falha atual pode ser mitigada ao incorporar mitigações ou atualizações de configuração do respetivo fornecedor de soluções RADIUS/firewall.
|
Importante Este comportamento é causado por uma atualização de proteção imposta pelas novas normas RADIUS. A Microsoft recomenda que os clientes instalem a atualização mais recente do Windows disponível e tomem medidas, conforme sugerido aqui , para ajudar a manter-se protegidos e aplicar soluções para este problema à medida que os fornecedores de firewall as disponibilizam. |
Contacte o seu fornecedor de suporte
Se precisar de assistência para resolver este problema, contacte o fornecedor de suporte. Certifique-se de que verificam o suporte para o atributo Message-Authenticator em pedidos e respostas para todas as entidades de cliente e servidor dependentes da autenticação RADIUS.
Referências
Os produtos de terceiros que este artigo aborda são fabricados por empresas que são independentes da Microsoft. Não estabelecemos qualquer garantia, implícita ou não, sobre o desempenho ou fiabilidade destes produtos.
Fornecemos informações de contacto de terceiros para o ajudar a encontrar suporte técnico. Estas informações de contacto poderão ser alteradas sem aviso prévio. Não garantimos a exatidão destas informações de contacto de terceiros.
