Jak wydłużyć czas na potwierdzenie w Microsoft Authenticator podczas logowania się do VPN SSTP

Question

Mam na Windows Server skonfigurowaną usługę VPN SSTP, która wymaga potwierdzenia logowania w Microsoft Authenticator. Ogólnie VPN działa, na telefon przychodzi powiadomienie o konieczności potwierdzenia logowania. Problem w tym, że klient VPN wbudowany w Windows czeka około 8 sekund na potwierdzenie Authenticatora po czym pojawia się błąd. Czy można jakoś wydłużyć ten czas oczekiwania do 30 sekund.

Korzystam z AzureMFA. Utworzyłem plik AzureMfaNpsExtConfig.json w zawartoscią:

{
  "RadiusRequestTimeout": 30
}

Niestety to nie wpłynęło na czas oczekiwania. Dodałem do rejestru wpis: KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13

Name: InitialAuthTimeout

Value: 30000

To też nie pomogło. Proszę o wskazówkę jak jeszcze mogę rozwiązać ten problem.

Answer 1

Szanowny Użytkowniku,

Zgodnie z aktualnymi informacjami, mimo ustawienia wartości RadiusRequestTimeout w pliku AzureMfaNpsExtConfig.json oraz wpisu rejestru InitialAuthTimeout, klient VPN wbudowany w Windows może nadal ograniczać czas oczekiwania niezależnie od tych ustawień. Zalecamy sprawdzenie ustawień zaawansowanych w profilu VPN — w niektórych przypadkach możliwe jest ręczne zwiększenie wartości „Connect Timeout” do 30 lub 60 sekund。

Jeśli problem nadal występuje, warto rozważyć użycie alternatywnego klienta VPN lub kontakt z zespołem Azure, aby potwierdzić, czy istnieją dodatkowe parametry konfiguracyjne dla rozszerzenia NPS MFA.

Pozostajemy do dyspozycji w razie dalszych pytań.

Z poważaniem,

Quinnie Quoc.