Pa fewngofnod a fethodd: mynediad eduroam neu’r VPN?

Tu ôl i’r frawddeg «nid yw’r VPN yn gweithio ar eduroam» mae dau fewngofnod, a gwahanol dimau sy’n berchen arnynt. Mae ymuno ag eduroam yn dod â’r ddyfais i rwydwaith mynediad; mae ymuno â VPN yn adeiladu ail berthynas ar ben y cysylltiad hwnnw. Gall yr un sefydliad redeg y ddau, ond mae’r manylion mewngofnodi, y proffil a’r cam lle mae pethau’n torri yn parhau ar wahân. Darganfyddwch pa un o’r ddau sydd wir wedi methu cyn i unrhyw un olygu rhif porth. Mae popeth isod wedi’i drefnu o amgylch y fforch honno.

Mae un campws lle roedd OpenVPN yn ateb ar UDP 1194 yn hanes defnyddiol, nid yn rysáit ar gyfer yr un nesaf.

Profwch yr ochr fynediad yn gyntaf

Trowch y tiwnel i ffwrdd a llwythwch dudalen HTTP syml neu borthol caeth. Os yw’n agor, mae’r rhwydwaith mynediad yn gwneud ei waith ac mae cwestiwn y VPN yn wirioneddol agored. Os nad oes dim yn llwytho, mae’r nam yn yr asesiad, y cyfrif neu’r proffil wrthych. Ni fydd unrhyw newid i’r VPN yn cyffwrdd â’r un o’r tri.

Mae’r canllaw cysylltu ag eduroam yn gwneud y sefydliad cartref yn ffynhonnell hunaniaeth y defnyddiwr. Pan fydd cynorthwyydd cyfluniad yn adeiladu proffil, mae dewis y sefydliad a ymwelwyd ag ef yn lle’r cartref yn cynhyrchu gosodiad na all ei ddilysu ei hun. Defnyddiwch beth bynnag a gyhoeddir gan y sefydliad cartref yn lle bwndel tystysgrifau o rywle arall.

Mae diffodd gwiriad tystysgrif neu ddilysiad i gael heibio mewngofnod yn troi camgyfluniad gellir ei drwsio yn un parhaol. Os daeth y proffil sydd wedi’i osod o ffynhonnell heb ei chymeradwyo, disodlwch ef cyn mynd i’r afael ag unrhyw beth arall.

Pwy sy’n berchen ar ba fethiant

Unwaith y bydd mynediad yn gweithio, mae gan bob cwestiwn sy’n weddill un perchennog yn union. Dyma’r holl raniad:

Y rhes gludo yw’r lle mae’r rhan fwyaf o ymdrechion hunan-wneud yn methu. Mae’r hyn y mae’r gweinydd yn gwrando arno wedi’i osod yn ei gyfluniad, ac ni all olygu proffil y cleient newid hynny, felly gofynnwch i’r gweithredwr am y proffil cyfredol yn hytrach na thoglo TCP a UDP. Dim ond y ffordd y mae’r cleient yn methu y mae toglo yn ei newid.

Ar yr ochr a ymwelwyd â hi, nid yw dilysiad eduroam llwyddiannus yn dweud dim am ba un a yw’r llwybr hwnnw’n cario cludo VPN penodol, ac nid yw goramser ar ei ben ei hun yn dystiolaeth o rwystro. Gwneir y ddau honiad yn ddyddiol, ac mae angen arsylwi y tu ôl i bob un.

Ar ochr y ddyfais, mae rheol diogelwch a reolir, adeiladwaith cleient anghydnaws a gwall hunaniaeth gweinydd yn dri nam gwahanol. Mae’u bwndelu i un tocyn yn arafu’r tri.

Dewiswch y dystiolaeth cyn y ddamcaniaeth

Lle mae’r proffil yn eiddo i chi i’w brofi ac mae’r gweithredwr wedi’i gymeradwyo, mae un gymhariaeth yn curo dadl: a yw’r un proffil yn cysylltu o rwydwaith ymddiriedol arall? Mae «ie» yn pwyntio at y llwybr a ymwelwyd ag ef, mae «na» yn pwyntio at y proffil, y gweinydd neu’r cleient. Rhedwch y prawf hwnnw o fewn y rheolau sy’n berthnasol i’r cyfrif, ac yn byth drwy osod cleient na chymeradwyodd neb.

Os yw’r gweithredwr yn cyhoeddi proffil amgen cymeradwy, defnyddiwch ef. Mae dyfeisio gwrandäwr ar borth newydd neu lacio rheolau’r rhwydwaith yn cynhyrchu canlyniad na all neb ei amddiffyn yn ddiweddarach, ac mae’n cuddio’r nam gwreiddiol.

Ysgrifennwch y canlyniad yn y ffurf y gall y tri pherchennog weithredu arni, nid y ffurf gyflymaf i’w theipio. Nid yw goramser noeth yn dweud dim defnyddiol wrth weithredwr y VPN, ac mae methiant dilysu yn dweud yr un mor fach wrth weithredwr y rhwydwaith a ymwelwyd ag ef.

Mae un llinell log yn aml yn setlo’r mater. TLS Error: TLS key negotiation failed to occur within 60 seconds yn pwyntio at y llwybr neu’r porth, tra bod AUTH_FAILED yn golygu bod y tiwnel wedi’i gyrraedd a’r manylion mewngofnodi wedi’u gwrthod.

Ysgrifennwch y trosglwyddiad mewn pum llinell

Mae trosglwyddiad cryno yn cario pum peth: y lleoliad a ymwelwyd ag ef, amser yr ymgais, y fersiwn cleient cymeradwy, y gweinydd a’r cludo y pwyntiodd y proffil atynt, a’r gwall hysbysadwy cynharaf. Ychwanegwch a fu mynediad arferol yn gweithio, ac a wnaed cymhariaeth gymeradwy draws-rwydwaith, os oes gennych y ddau hynny. Tynnwch gyfrineiriau, tocynnau ac allweddi preifat cyn i hyn adael eich desg.

Os yw’r VPN yn dilysu ac yna mae ap arbennig yn methu, trosglwyddwch y canlyniad diweddarach hwnnw ar ei ben ei hun. Mae’r ddau gwestiwn cynharach wedi’u hateb erbyn hynny, ac mae’u plygu i adroddiad newydd «yn dal yn doredig» yn anfon pawb yn ôl i’r dechrau.

Pum llinell, tri pherchennog, un fforch: dyna’r penderfyniad cyfan, ac fel arfer fe’i setlir cyn i unrhyw un gyffwrdd â rhif porth.