Milline sisselogimine ebaõnnestus: eduroam-i juurdepääs või VPN?
eduroam-iga liitumine on juurdepääsuvõrku sisenemine; VPN-iga liitumine on eraldi suhe. Tehke kindlaks, milline sisselogimine tegelikult ebaõnnestus, enne kui keegi porti muudab.
Lause „VPN ei tööta eduroam-is“ taga on kaks sisselogimist ja neid haldavad eri meeskonnad. eduroam-iga liitumine viib seadme juurdepääsuvõrku; VPN-iga liitumine ehitab selle ühenduse peale teise suhte. Mõlemat võib hallata sama asutus, kuid mandaadid, profiil ja etapp, kus asi katki läheb, jäävad eraldi. Tehke kindlaks, milline kahest tegelikult ebaõnnestus, enne kui keegi pordi numbrit muudab. Kõik alljärgnev on üles ehitatud selle ühe hargnemise ümber.
Üks ülikoolilinnak, kus OpenVPN vastas UDP 1194 peal, on kasulik ajalugu, mitte järgmise jaoks mõeldud retsept.
Tõestage esmalt juurdepääsu pool
Lülitage tunnel välja ja laadige tavaline HTTP-leht või captive portal. Kui see avaneb, teeb juurdepääsuvõrk oma tööd ja VPN-i küsimus on tõeliselt lahtine. Kui midagi ei laadi, on viga assotsiatsioonis, kontol või onboarding-profiilis. Ükski VPN-i muudatus ei puuduta ühtki neist kolmest.
eduroam-ühenduse juhend teeb koduasutuse kasutaja identiteedi allikaks. Kui konfiguratsiooniabiline profiili ehitab, annab külastatud asutuse valimine koduasutuse asemel seadistuse, mis ei suuda autentida. Kasutage seda, mida koduasutus avaldab, mitte mujalt pärit sertifikaadipaketti.
Sertifikaadi- või autentimiskontrolli väljalülitamine, et sisselogimisest mööda saada, muudab parandatava valekonfiguratsiooni püsivaks. Kui paigaldatud profiil pärineb kinnitamata allikast, asendage see enne, kui midagi muud uurite.
Kellele milline rike kuulub
Kui juurdepääs töötab, on igal järelejäänud küsimusel täpselt üks omanik. Siin on kogu jaotus:
| Owner | Questions that belong to them |
|---|---|
| VPN operator | Server name, protocol, transport, port, client compatibility, VPN authentication |
| Visited network operator | Which traffic the local arrangement permits, and any observed path problem |
| Device or client administrator | Local policy, client build, server-identity errors |
Transpordi rida on koht, kus enamik ise-tehtud katseid ebaõnnestub. See, mida server kuulab, on fikseeritud tema konfiguratsioonis ja kliendiprofiili muutmine ei saa seda muuta, seega küsige operaatorilt praegust profiili, selle asemel et TCP ja UDP vahel lülitada. Lülitamine muudab ainult seda, kuidas klient ebaõnnestub.
Külastatud poolel ei ütle edukas eduroam-autentimine midagi selle kohta, kas see tee kannab antud VPN-transporti, ja ainuüksi aegumine ei ole blokeerimise tõestus. Mõlemat väidet esitatakse iga päev ja kumbki vajab taga vaatlust.
Seadme poolel on haldatud turbekiri, ühildumatu kliendiversioon ja serveri identiteedi viga kolm erinevat riket. Nende koondamine ühte piletisse aeglustab kõiki kolme.
Valige tõestus enne teooriat
Kui profiil on teie oma testida ja operaator on selle heaks kiitnud, võidab üks võrdlus vaidluse: kas sama profiil ühendub teisest usaldusväärsest võrgust? „Jah“ osutab külastatud teele, „ei“ profiilile, serverile või kliendile. Tehke see test konto jaoks kehtivate reeglite piires ja mitte kunagi paigaldades klienti, mida keegi ei kinnitanud.
Kui operaator avaldab kinnitatud alternatiivse profiili, kasutage seda. Uue pordi peale kuulaja leiutamine või võrgu reeglite lõdvendamine annab tulemuse, mida hiljem keegi kaitsta ei saa, ja varjab algse vea.
Kirjutage tulemus kujul, millega kolm omanikku saavad tegutseda, mitte kujul, mida on kõige kiirem trükkida. Paljas aegumine ei ütle VPN-i operaatorile midagi kasulikku ja autentimisviga ütleb külastatud võrgu operaatorile täpselt sama vähe.
Üks logirida otsustab selle sageli. TLS Error: TLS key negotiation failed to occur within 60 seconds osutab teele või pordile, samas kui AUTH_FAILED tähendab, et tunnel saavutati ja mandaadid lükati tagasi.
Kirjutage üleandmine viiele reale
Lühike üleandmine kannab viit asja: külastatud asukoht, katse aeg, kinnitatud kliendiversioon, server ja transport, millele profiil osutas, ning varaseim informatiivne viga. Lisage, kas tavaline juurdepääs töötas ja kas tehti kinnitatud võrguülene võrdlus, kui need kaks on olemas. Kustutage paroolid, märgid ja privaatvõtmed enne, kui see teie laualt lahkub.
Kui VPN autendib ja seejärel ebaõnnestub privaatne rakendus, andke see hilisem tulemus eraldi edasi. Mõlemale varasemale küsimusele on selleks ajaks vastatud ja nende voltimine uude „ikke katki“ aruandesse saadab kõik algusesse tagasi.
Viis rida, kolm omanikku, üks hargnemine: see on kogu otsus ja see tehakse tavaliselt enne, kui keegi pordi numbrit puudutab.