Özet
9 Temmuz 2024 veya sonrasında yayımlanan Temmuz 2024 Windows güvenlik güncelleştirmesini yükledikten sonra Ağ İlkesi Sunucusu (NPS) ile bağlantı sorunlarıyla karşılaşabilirsiniz. Kuruluşunuzun güvenlik duvarı/RADIUS çözümü yeni RADIUS standartları tarafından zorunlu kılınan İleti Doğrulayıcı özniteliğini desteklemiyorsa bu sorunla karşılaşma olasılığınız daha yüksektir. Ağ yöneticileri ve satıcıları, FreeRADIUS'un geliştiricileri olan InkBridge Networks tarafından yayımlanan satıcı kılavuzundaki yönergeleri izlemelidir.
Microsoft, RADIUS standartları tarafından zorunlu kılınan bu güvenlik değişikliğini 9 Temmuz 2024'te uygulamıştı. Bunun sonucunda NPS bağlantı hataları güvenlik duvarlarında ve VPN çözümlerinde oluşabilir ve bunlar Access-Request paketlerine message-authenticator öznitelik alanını dahil etmek ve işlemek için değişiklik yapmamışlardır.
Windows'un Home veya Pro sürümlerini kişisel kullanım için kullanıyorsanız, bu senaryo kurumsal ortamlarda daha yaygın olarak kullanıldığından bu sorunla karşılaşma olasılığınız düşüktür.
Sonraki Adımlar
Geçerli hata, ilgili güvenlik duvarı/RADIUS çözüm sağlayıcınızdan risk azaltmaları veya yapılandırma güncelleştirmeleri eklenerek azaltılabilir.
|
Önemli Bu davranışa, yeni RADIUS standartları tarafından zorunlu kılınan bir koruma güncelleştirmesi neden olur. Microsoft, müşterilerin kullanılabilir en son Windows güncelleştirmesini yüklemelerini önerir ve burada önerilen eylemleri gerçekleştirerek güvenlik duvarı sağlayıcıları tarafından kullanıma sunuldukçe korunmaya devam etmelerine ve bu soruna yönelik geçici çözümlerin uygulanmasına yardımcı olur. |
Destek sağlayıcınıza başvurun
Bu sorunu çözmek için yardıma ihtiyacınız varsa lütfen destek sağlayıcınıza başvurun. RADIUS kimlik doğrulamasına bağımlı tüm istemci ve sunucu varlıkları için hem isteklerde hem de yanıtlarda Message-Authenticator özniteliği desteğini doğruladığından emin olun.
Başvurular
Bu makalede belirtilen üçüncü taraf ürünler, Microsoft’tan bağımsız şirketler tarafından üretilmektedir. Bu ürünlerin performansı veya güvenilirliği hakkında zımni veya başka bir şekilde hiçbir garanti vermeyeceğiz.
Teknik destek bulmanıza yardımcı olmak için üçüncü taraf iletişim bilgileri sağlıyoruz. Bu kişi bilgileri bildirilmeksizin değiştirilebilir. Bu üçüncü taraf iletişim bilgilerinin doğruluğunu garanti etmeyiz.
