Zein saio-hasierak huts egin du: eduroam sarbideak ala VPNak?
eduroam-era batzea sarbide-sare batean sartzea da; VPN batera batzea harreman bereizia da. Erabaki zein saio-hasierak huts egin duen benetan, norbaitek portua aldatu aurretik.
«VPNak ez du eduroam-en funtzionatzen» esaldiaren atzean bi saio-hasiera daude, eta talde desberdinek kudeatzen dituzte. eduroam-era batzeak gailua sarbide-sare batera eramaten du; VPN batera batzeak bigarren harreman bat eraikitzen du konexio horren gainean. Biak erakunde berak kudea ditzake, baina kredentzialak, profila eta gauzak apurtzen diren fasea bereiziak diraute. Ebatzi bietatik zeinek huts egin duen benetan, norbaitek portu-zenbaki bat aldatu aurretik. Beheko guztia gurutze horren inguruan antolatuta dago.
Kanpus batean OpenVPN UDP 1194-n erantzuten zuena historia erabilgarria da, ez hurrengoarentzako errezeta.
Frogatu lehenik sarbide-aldea
Itzali tunela eta kargatu HTTP orrialde arrunt bat edo captive portal bat. Irekitzen bada, sarbide-sareak bere lana egiten du eta VPNaren galdera benetan irekita dago. Ezer kargatzen ez bada, akatsa elkarketan, kontuan edo onboarding profilean dago. VPNan egindako aldaketek ez diete hiruroi ukutuko.
eduroam-era konektatzeko gida etxe-erakundea bihurtzen du erabiltzailearen identitatearen iturri. Konfigurazio-laguntzaile batek profila eraikitzen duenean, bisitatutako erakundea etxe-erakundearen ordez aukeratzeak autentifikatu ezin duen ezarpena sortzen du. Erabili etxe-erakundeak argitaratzen duena, beste nonbaitetik datorren ziurtagiri-sorta baten ordez.
Ziurtagiri- edo autentifikazio-egiaztapen bat itzaltzea saio-hasiera bat gainditzeko akats konfiguragarri bat konpondu ezin den bihurtzen du. Instalatutako profila onartu gabeko iturritik badator, ordezkatu beste ezer aztertu aurretik.
Nork du zein huts
Sarbidea funtzionatzen duenean, gainerako galdera bakoitzak jabe bakarra du. Hau da zatiketa osoa:
| Owner | Questions that belong to them |
|---|---|
| VPN operator | Server name, protocol, transport, port, client compatibility, VPN authentication |
| Visited network operator | Which traffic the local arrangement permits, and any observed path problem |
| Device or client administrator | Local policy, client build, server-identity errors |
Garraioaren errenkada da norberak egindako saiakerek huts egiten duten tokia. Zerbitzariak entzuten duena bere konfigurazioan finkatuta dago eta bezeroaren profila editatzeak ezin du hori aldatu, beraz eskatu operadoreari uneko profila, TCP eta UDP artean aldatu ordez. Aldatzeak bezeroak huts egiteko modua soilik aldatzen du.
Bisitatutako aldean, eduroam autentifikazio arrakastatsu batek ez du ezer esaten bide horrek VPN garraio jakin bat daraman ala ez, eta denbora-muga soil bat ez da blokeoaren froga. Bi baieztapenak egunero egiten dira, eta bakoitzak behaketa bat behar du atzean.
Gailuaren aldean, kudeatutako segurtasun-arau bat, bateraezina den bezero-bertsio bat eta zerbitzariaren identitate-errore bat hiru huts desberdin dira. Denak tiket bakarrean biltzeak hirurak moteltzen ditu.
Aukeratu froga teoria baino lehen
Profila probatzeko zurea denean eta operadoreak onartu duenean, konparazio batek eztabaida irabazten du: profil berak beste sare fidagarri batetik konektatzen du? «Bai» batek bisitatutako bidera seinalatzen du, «ez» batek profilera, zerbitzarira edo bezerora. Egin proba hori kontuari aplikatzen zaizkion arauen barruan, eta inoiz ez inork onartu ez duen bezero bat instalatuz.
Operadoreak onartutako profil alternatibo bat argitaratzen badu, erabili. Portu berri batean entzule bat asmatzeak edo sarearen arauak lasaitzeak inork gero defendatu ezin duen emaitza sortzen du, eta jatorrizko akatsa ezkutatzen du.
Idatzi emaitza hiru jabeek jardun dezaketen forman, idazteko azkarrena den forman eta ez. Denbora-muga huts batek ez dio ezer erabilgarririk esaten VPNaren operadoreari, eta autentifikazio-akats batek berdin gutxi esaten dio bisitatutako sarearen operadoreari.
Erregistro-lerro bakar batek sarritan erabakitzen du. TLS Error: TLS key negotiation failed to occur within 60 seconds bidera edo portura seinalatzen du, eta AUTH_FAILED tunelean sartu eta kredentzialak ukatu egin zirela esan nahi du.
Idatzi esku-uztea bost lerrotan
Esku-uzte labur batek bost gauza daramatza: bisitatutako lekua, saiakeraren ordua, onartutako bezero-bertsioa, profileko zerbitzaria eta garraioa, eta lehen informazio-errorea. Gehitu sarbide arruntak funtzionatu zuen eta onartutako sare arteko konparazioa egin zen, bi horiek badituzu. Ezabatu pasahitzak, tokenak eta gako pribatuak zure mahaitik irten baino lehen.
VPNak autentifikatzen badu eta gero aplikazio pribatu batek huts egiten badu, aurreratu emaitza hori bereizita. Aurreko bi galderak ordurako erantzunda daude, eta «oraindik apurtuta» txosten berri batean tolestatzeak denak hasierara bidaltzen ditu.
Bost lerro, hiru jabe, gurutze bat: hori da erabaki osoa, eta normalki norbaitek portu-zenbaki bat ukitu aurretik erabakitzen da.