Зведення
Після інсталяції оновлення системи безпеки Windows від липня 2024 року, випущеного 9 липня 2024 р. або пізніше, можуть виникнути проблеми з підключенням до сервера мережевої політики (NPS). Ви, швидше за все, зіткнулися з цією проблемою, якщо рішення брандмауера або RADIUS вашої організації не підтримує атрибут Message-Authenticator , передбачений новими стандартами RADIUS. Адміністратори мережі та постачальники повинні дотримуватися вказівок у посібнику постачальника , випущеному InkBridge Networks, розробниками FreeRADIUS.
Корпорація Майкрософт впровадила цю зміну безпеки, передбачену стандартами RADIUS 9 липня 2024 року. У результаті цього можуть виникати помилки підключення NPS у брандмауерах і рішеннях VPN, які не внесли зміни, щоб включити та обробити поле атрибута Message-Authenticator у своїх пакетах запитів на доступ .
Якщо ви використовуєте випуски Windows Home або Pro для особистого використання, ви навряд чи зіткнетеся з цією проблемою, оскільки цей сценарій частіше використовується в корпоративних середовищах.
Наступні кроки
Поточну помилку можна зменшити, включивши засоби усунення ризиків або оновлення конфігурації від відповідного постачальника рішень firewall або RADIUS.
|
Увага! Така поведінка виникає через оновлення захисту , передбачене новими стандартами RADIUS. Корпорація Майкрософт рекомендує користувачам інсталювати останнє доступне оновлення Windows і вжити заходів, як запропоновано тут , щоб захистити систему та застосувати способи вирішення цієї проблеми, оскільки постачальники брандмауерів випускають їх. |
Зверніться до свого постачальника підтримки
Якщо вам потрібна допомога у вирішенні цієї проблеми, зверніться до свого постачальника підтримки. Переконайтеся, що вони перевіряють підтримку атрибута Message-Authenticator в обох запитах і відповідях для всіх сутностей клієнта та сервера, залежних від автентифікації RADIUS.
Посилання
Описані в цій статті продукти сторонніх виробників створюються компаніями, які не залежать від корпорації Майкрософт. Ми не надаємо жодних гарантій( непрямих або інших) щодо продуктивності або надійності цих продуктів.
Ми надаємо контактну інформацію сторонніх постачальників, щоб допомогти вам знайти технічну підтримку. Ці відомості можуть змінюватися без попередження. Ми не гарантуємо точності цієї контактної інформації третьої сторони.