Zhrnutie
Po inštalácii aktualizácie zabezpečenia windowsu vydanej 9. júla 2024 alebo po jej skončení sa môžu vyskytnúť problémy s pripojením k Serveru sieťových politík (NPS). Tento problém sa pravdepodobne vyskytne skôr vtedy, ak riešenie brány firewall alebo radius vašej organizácie nepodporuje atribút Message-Authenticator poverený novými štandardmi RADIUS. Správcovia siete a dodávatelia by sa mali riadiť pokynmi v príručke dodávateľa , ktorú vydala spoločnosť InkBridge Networks, vývojári spoločnosti FreeRADIUS.
Spoločnosť Microsoft implementovala túto zmenu zabezpečenia nariadenú štandardmi RADIUS 9. júla 2024. V dôsledku toho sa zlyhania pripojenia NPS môžu vyskytnúť v bránach firewall a riešeniach VPN, ktoré nevytvorili zmeny na zahrnutie a spracovanie poľa atribútu Message-Authenticator vo svojich paketoch žiadostí o prístup .
Ak používate vydania Windowsu Home alebo Pro na osobné použitie, pravdepodobne sa s týmto problémom nestretnete, pretože tento scenár sa častejšie používa v podnikových prostrediach.
Ďalšie kroky
Aktuálne zlyhanie možno obmedziť zahrnutím zmiernení alebo aktualizácií konfigurácie od príslušného poskytovateľa riešení firewall/RADIUS.
|
Dôležité Toto správanie je spôsobené aktualizáciou ochrany nariadenou novými štandardmi RADIUS. Spoločnosť Microsoft odporúča, aby si zákazníci nainštalovali najnovšiu dostupnú aktualizáciu Windowsu a aby prijali akcie, ktoré sú tu navrhnuté, aby zostali chránení a použili alternatívne riešenia tohto problému, keď ich poskytovatelia brán firewall vydajú. |
Obráťte sa na poskytovateľa podpory
Ak pri riešení tohto problému potrebujete pomoc, obráťte sa na poskytovateľa podpory. Overte, či overia podporu atribútu Message-Authenticator v žiadostiach aj odpovediach pre všetky entity klienta a servera závislé od overovania RADIUS.
Referencie
Produkty tretích strán, ktorými sa tento článok zaoberá, vyrábajú spoločnosti, ktoré sú nezávislé od spoločnosti Microsoft. Neposkytujeme žiadnu záruku, implicitnú ani inú, týkajúcu sa výkonu alebo spoľahlivosti týchto produktov.
Poskytujeme kontaktné informácie tretích strán, ktoré vám pomôžu nájsť technickú podporu. Tieto kontaktné informácie môžu zmeniť bez predchádzajúceho upozornenia. Nezaručujeme presnosť týchto kontaktných informácií tretích strán.
