Sammanfattning
När du har installerat Windows-säkerhetsuppdateringen från juli 2024 som släpptes 9 juli 2024 eller senare kan det uppstå anslutningsproblem med NPS (Network Policy Server). Det är mer troligt att du stöter på det här problemet om organisationens brandvägg/RADIUS-lösning inte stöder attributet Message-Authenticator enligt de nya RADIUS-standarderna. Nätverksadministratörer och -leverantörer bör följa anvisningarna i leverantörsguiden som släppts av InkBridge Networks, utvecklarna av FreeRADIUS.
Microsoft implementerade den här säkerhetsändringen enligt RADIUS-standarderna den 9 juli 2024. Till följd av detta kan NPS-anslutningsfel uppstå i brandväggar och VPN-lösningar som inte har gjort ändringar för att inkludera och bearbeta attributfältet Message-Authenticator i sina Access-Request-paket .
Om du använder Home- eller Pro-utgåvorna av Windows för personlig användning är det osannolikt att du stöter på det här problemet eftersom det här scenariot är vanligare i företagsmiljöer.
Nästa steg
Det aktuella felet kan minimeras genom att använda åtgärder eller konfigurationsuppdateringar från respektive brandväggs-/RADIUS-lösningsleverantör.
|
Viktigt! Det här beteendet orsakas av en skyddsuppdatering som krävs enligt nya RADIUS-standarder. Microsoft rekommenderar att kunderna installerar den senaste tillgängliga Windows-uppdateringen och vidtar åtgärder som föreslås här för att skydda sig och tillämpa lösningar för det här problemet när brandväggsleverantörer släpper dem. |
Kontakta din supportleverantör
Kontakta din supportleverantör om du behöver hjälp med att lösa problemet. Kontrollera att de verifierar stödet för attributet Message-Authenticator i både begäranden och svar för alla klient- och serverenheter som är beroende av RADIUS-autentisering.
Referenser
De produkter från tredje part som beskrivs i den här artikeln är tillverkade av företag som är oberoende av Microsoft. Vi försäkrar varken underförstådda eller andra garantier om dessa produkters prestanda eller tillförlitlighet.
Vi tillhandahåller kontaktinformation från tredje part som hjälper dig att hitta teknisk support. Denna kontaktinformation kan ändras utan föregående meddelande. Vi garanterar inte att denna kontaktinformation från tredje part är korrekt.
