Hansı giriş uğursuz oldu: eduroam girişi, yoxsa VPN?

«VPN eduroam-da işləmir» cümləsinin arxasında iki giriş dayanır və onların sahibi müxtəlif komandalardır. eduroam-a qoşulmaq cihazı giriş şəbəkəsinə çıxarır; VPN-ə qoşulmaq həmin bağlantının üzərində ikinci bir əlaqə qurur. Hər ikisini eyni qurum idarə edə bilər, amma etimad məlumatları, profil və pozulma mərhələsi ayrı qalır. Kimsə port nömrəsini dəyişməzdən əvvəl bu ikisindən hansının həqiqətən pozulduğunu müəyyənləşdirin. Aşağıdakı hər şey bu tək çəngəl ətrafında qurulub.

Bir kampusda OpenVPN UDP 1194 üzərində cavab verdi — bu faydalı tarixdir, növbəti kampus üçün resept deyil.

Əvvəlcə giriş tərəfini sübut edin

Tuneli söndürün və adi HTTP səhifəsi və ya captive portal açın. Əgər açılırsa, giriş şəbəkəsi öz işini görür və VPN sualı həqiqətən açıqdır. Əgər heç nə yüklənmirsə, nasazlıq assosiasiyada, hesabda və ya quraşdırma profilindədir. VPN-də edilən heç bir dəyişiklik bu üçündən heç birinə toxunmaz.

eduroam üçün bağlantı təlimatı istifadəçinin kimliyinin mənbəyi kimi ev qurumunu göstərir. Konfiqurasiya köməkçisi profil qurarkən ev qurumu yerinə ziyarət edilən qurumu seçmək, autentifikasiya edə bilməyən bir quraşdırma yaradır. Ev qurumunun dərc etdiyi quraşdırmadan istifadə edin, başqa yerdən gələn sertifikat paketi ilə deyil.

Girişdən keçmək üçün sertifikat və ya autentifikasiya yoxlamasını söndürmək, düzəldilə bilən səhv konfiqurasiyanı daimi bir hala gətirir. Quraşdırılmış profil təsdiqlənməmiş mənbədən gəlirsə, başqa heç nə ilə məşğul olmadan əvvəl onu dəyişdirin.

Hansı nasazlığın sahibi kimdir

Giriş işlədikdən sonra qalan hər sualın tam olaraq bir sahibi var. Bölgü tam budur:

Nəql sətri öz-özünə cəhd edənlərin çoxunun uğursuz olduğu yerdir. Serverin nəyi dinlədiyi onun konfiqurasiyasında sabitlənib və müştəri profilini redaktə etmək bunu dəyişə bilməz, ona görə TCP ilə UDP-ni dəyişmək əvəzinə operatorundan cari profili istəyin. Dəyişmək yalnız müştərinin uğursuzluq üsulunu dəyişir.

Ziyarət edilən tərəfdə uğurlu eduroam autentifikasiyası həmin yolun müəyyən VPN nəqlini daşıyıb-daşımadığı barədə heç nə demir və tək bir fasilə bloklama sübutu deyil. Hər iki iddia hər gün irəli sürülür və hər birinin arxasında müşahidə lazımdır.

Cihaz tərəfində idarə olunan təhlükəsizlik qaydası, uyğun olmayan müştəri buraxılışı və server kimliyi xətası üç fərqli nasazlıqdır. Onları bir bilettə birləşdirmək üçünün də işini ləngidir.

Sübutu nəzəriyyədən əvvəl seçin

Profil sizin sınaq üçün olanda və operator onu təsdiqləyəndə bir müqayisə mübahisədən üstündür: eyni profil başqa etibarlı şəbəkədən qoşulurmu? «Bəli» ziyarət edilən yola, «xeyr» profilə, serverə və ya müştəriyə işarə edir. Bu sınağı hesaba aid qaydalar çərçivəsində aparın və heç vaxt heç kimin təsdiqləmədiyi müştərini quraşdıraraq etməyin.

Operator təsdiqlənmiş alternativ profil dərc edirsə, ondan istifadə edin. Yeni portda dinləyici uydurmaq və ya şəbəkənin qaydalarını yumşaltmaq sonradan heç kimin müdafiə edə bilməyəcəyi nəticə yaradır və ilkin nasazlığı gizlədir.

Nəticəni üç sahibin hərəkətə keçə biləcəyi formada yazın, ən tez yazılan formada deyil. Çılpaq fasilə VPN operatoruna faydalı heç nə demir, autentifikasiya xətası isə ziyarət edilən şəbəkə operatoruna eyni dərəcədə az deyir.

Bir jurnal sətri çox vaxt məsələni həll edir. TLS Error: TLS key negotiation failed to occur within 60 seconds yol və ya porta işarə edir, AUTH_FAILED isə tunelin əldə olunduğunu və etimad məlumatlarının rədd edildiyini bildirir.

Təhvil qeydini beş sətirdə yazın

Qısa təhvil beş şeyi daşıyır: ziyarət edilən yer, cəhd vaxtı, təsdiqlənmiş müştəri versiyası, profilin yönəldiyi server və nəql, və ən erkən informativ xəta. Adi girişin işləyib-işləmədiyini və təsdiqlənmiş şəbəkələrarası müqayisənin aparılıb-aparılmadığını, əgər bu ikisi varsa, əlavə edin. Parolları, tokenləri və şəxsi açarları ofisinizdən çıxmazdan əvvəl silin.

VPN autentifikasiyadan keçsə və sonra şəxsi tətbiq uğursuz olsa, həmin sonrakı nəticəni ayrıca ötürün. Hər iki əvvəlki sual o vaxta cavablanıb və onları yeni «hələ də pozulub» hesabatına qatlamaq hamını başlanğıca qaytarır.

Beş sətir, üç sahib, bir çəngəl: bütün qərar budur və adətən kimsə port nömrəsinə toxunmamışdan əvvəl həll olunur.