Rezime
Nakon instaliranja windows bezbednosne ispravke objavljene 9. jula 2024. ili posle 9. jula 2024, možete naići na probleme sa vezom sa serverom mrežnih smernica (NPS). Verovatno ćete naići na ovaj problem ako rešenje zaštitnog zida/RADIUS-a organizacije ne podržava atribut Message-Authenticator koji dozvoljavaju novi RADIUS standardi. Administratori mreže i prodavci trebalo bi da prate uputstva u vodiču za dobavljače koji je objavio InkBridge Networks, projektanti usluge FreeRADIUS.
Microsoft je primenio ovu bezbednosnu promenu koju su propisili RADIUS standardi 9. jula 2024. godine. Do ovoga može doći do otkazivanja NPS veze u zaštitnim zidovima i VPN rešenjima koja nisu izvršila promene koje uključuju i obrađuju polje atributa Message-Authenticator u paketima zahteva za pristup.
Ako koristite Home ili Pro izdanja operativnog sistema Windows za ličnu upotrebu, verovatno ćete naići na ovaj problem jer se ovaj scenario češće koristi u poslovnim okruženjima.
Sledeći koraci
Trenutna greška se može umanjiti uključivanjem umanjivanja ili ažuriranja konfiguracije od odgovarajućeg dobavljača rešenja zaštitnog zida/RADIUS-a.
|
Vaћno Ovo ponašanje izaziva ispravka zaštite koju omogućavaju novi RADIUS standardi. Microsoft preporučuje da klijenti instaliraju najnoviju dostupnu Windows ispravku i preduzmu radnje kao što je predloženo ovde kako bi ostali zaštićeni i primenili privremena rešenja za ovaj problem kako ih dobavljači zaštitnog zida izdaju. |
Obratite se dobavljaču podrške
Ako vam je potrebna pomoć u rešavanju ovog problema, obratite se dobavljaču podrške. Uverite se da su verifikovali podršku za atribut Message-Authenticator u zahtevima i odgovorima za sve entitete klijenta i servera koji zavise od RADIUS potvrde identiteta.
Reference
Proizvodi nezavisnih proizvođača o kojima se govori u ovom članku proizvode kompanije koje su nezavisne od korporacije Microsoft. Ne pružamo nikakvu garanciju, podrazumevanu ni bilo koju drugi, u vezi sa performansama ili pouzdanošću ovih proizvoda.
Pružamo kontakt informacije nezavisnih proizvođača koje će vam pomoći da pronađete tehničku podršku. Ove kontakt informacije mogu da se promene bez obaveštenja. Ne garantujemo tačnost ove kontakt informacije nezavisnog proizvođača.