Microsoft heeft een bekend probleem opgelost waarbij Always On VPN-verbindingen vastliepen na installatie van de Windows 11-beveiligingsupdates van september. De bug trad op zodra een eerste verbindingspoging mislukte, bijvoorbeeld bij automatische protocolselectie tussen IKEv2 en SSTP. Verbindingen bleven dan hangen in de status “Connecting” of kwamen helemaal niet tot stand. Bij een volgende poging verscheen bij sommige gebruikers de foutmelding “The specified port is already in use.”
Het probleem deed zich voor op up-to-date systemen met Windows 11 24H2 en nieuwer, en trof vooral organisaties die werken met automatische protocolselectie in plaats van een vast, vooraf ingesteld protocol. Microsoft heeft het dinsdag verholpen met de cumulatieve updates KB5127648 en KB5127646, die de VPN-verbindingen op alle getroffen systemen weer laten werken zoals bedoeld. De updates verschenen als onderdeel van de reguliere Patch Tuesday-ronde van oktober.
Organisaties die de oktoberupdate nog niet meteen kunnen uitrollen, kunnen het Always On VPN-profiel tijdelijk aanpassen: in plaats van automatische protocolselectie één vast protocol instellen, SSTP of IKEv2, afhankelijk van de eigen omgeving en beveiligingseisen. Voor IT-beheerders die na september al klachten kregen over VPN-verbindingen die bleven hangen of niet tot stand kwamen, is dit een directe aanleiding om de nieuwste update uit te rollen of, waar dat nog niet meteen kan, tijdelijk over te schakelen op een vast protocol tot de patch is uitgerold op alle werkplekken.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
Kreeg uw organisatie na september klachten over VPN-verbindingen die bleven hangen? Rol KB5127648 of KB5127646 uit, of zet het Always On VPN-profiel tijdelijk op één vast protocol, SSTP of IKEv2, als de update nog niet meteen kan worden geïnstalleerd.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.