کدام ورود ناموفق بود: دسترسی eduroam یا VPN؟
پیوستن به eduroam ورود به یک شبکه دسترسی است؛ پیوستن به VPN رابطه‌ای جداست. پیش از آنکه کسی پورتی را تغییر دهد، مشخص کنید کدام ورود واقعاً ناموفق بوده است.
پشت جمله «VPN روی eduroam کار نمی‌کند» دو ورود ایستاده است و تیم‌های مختلفی مالک آن‌ها هستند. پیوستن به eduroam دستگاه را به یک شبکه دسترسی می‌برد؛ پیوستن به VPN رابطه‌ای دوم روی همان اتصال می‌سازد. هر دو می‌توانند زیر نظر یک نهاد باشند، اما اعتبارنامه‌ها، نمایه و مرحله‌ای که کار در آن می‌شکند جدا می‌مانند. پیش از آنکه کسی شماره پورتی را ویرایش کند، مشخص کنید کدام یک از این دو واقعاً ناموفق بوده است. همه چیز در ادامه پیرامون همین یک دوراهی سازمان یافته است.
یک پردیس که OpenVPN روی UDP 1194 پاسخ می‌داد تاریخچه‌ای مفید است، نه نسخه‌ای برای پردیس بعدی.
نخست سمت دسترسی را اثبات کنید
تونل را خاموش کنید و یک صفحه HTTP ساده یا درگاه اسیر بارگذاری کنید. اگر باز شد، شبکه دسترسی کار خود را می‌کند و پرسش VPN واقعاً باز است. اگر چیزی بارگذاری نشد، ایراد در انجمن، حساب یا نمایه ورود است. هیچ تغییری در VPN به هیچ یک از این سه دست نمی‌زند.
راهنمای اتصال به eduroam نهاد خانگی را منبع هویت کاربر می‌کند. وقتی دستیار پیکربندی نمایه‌ای می‌سازد، انتخاب نهاد بازدیدشده به‌جای نهاد خانگی تنظیمی پدید می‌آورد که نمی‌تواند احراز هویت کند. از آنچه نهاد خانگی منتشر می‌کند استفاده کنید، نه بسته گواهی‌ای از جایی دیگر.
خاموش کردن بررسی گواهی یا احراز هویت برای عبور از یک ورود، پیکربندی نادرست قابل‌درمان را دائمی می‌کند. اگر نمایه نصب‌شده از منبعی تأییدنشده آمده است، پیش از بررسی هر چیز دیگری آن را جایگزین کنید.
هر خرابی مالک کدام طرف است
وقتی دسترسی کار کند، هر پرسش باقی‌مانده دقیقاً یک مالک دارد. کل تقسیم این است:
| Owner | Questions that belong to them |
|---|---|
| VPN operator | Server name, protocol, transport, port, client compatibility, VPN authentication |
| Visited network operator | Which traffic the local arrangement permits, and any observed path problem |
| Device or client administrator | Local policy, client build, server-identity errors |
ردیف انتقال همان جایی است که بیشتر تلاش‌های خودانجام شکست می‌خورند. آنچه سرور رویش گوش می‌دهد در پیکربندی آن ثابت است و ویرایش نمایه کلاینت نمی‌تواند آن را عوض کند، پس به‌جای جابه‌جایی میان TCP و UDP، نمایه فعلی را از اپراتور بخواهید. جابه‌جایی تنها شیوه شکست خوردن کلاینت را عوض می‌کند.
در سمت شبکه بازدیدشده، یک احراز هویت موفق eduroam هیچ نمی‌گوید که آیا آن مسیر انتقال مشخصی از VPN را حمل می‌کند یا نه، و صرف یک وقفه زمانی مدرکی بر مسدودسازی نیست. هر دو ادعا روزانه مطرح می‌شوند و هر یک به مشاهده‌ای در پس خود نیاز دارد.
در سمت دستگاه، یک قاعده امنیتی مدیریت‌شده، یک ساخت کلاینت ناسازگار و یک خطای هویت سرور سه خرابی متفاوت‌اند. جمع کردنشان در یک بلیت هر سه را کند می‌کند.
شاهد را پیش از نظریه انتخاب کنید
جایی که نمایه در اختیار شماست و اپراتور آن را تأیید کرده است، یک مقایسه بر بحث پیروز می‌شود: آیا همان نمایه از شبکه‌ای مطمئن دیگر وصل می‌شود؟ «بله» به مسیر بازدیدشده اشاره دارد و «نه» به نمایه، سرور یا کلاینت. این آزمون را در چارچوب قواعدی که بر حساب حاکم است انجام دهید و هرگز با نصب کلاینتی که کسی تأییدش نکرده است.
اگر اپراتور نمایه جایگزین تأییدشده‌ای منتشر کند، از آن استفاده کنید. ساختن شنونده‌ای روی پورت تازه یا شل کردن قواعد شبکه نتیجه‌ای می‌دهد که بعداً کسی نمی‌تواند از آن دفاع کند، و خرابی اصلی را پنهان می‌کند.
نتیجه را در قالبی بنویسید که سه مالک بتوانند بر آن عمل کنند، نه قالبی که سریع‌ترین تایپ را دارد. یک وقفه زمانی خالی هیچ چیز سودمندی به اپراتور VPN نمی‌گوید و شکست احراز هویت هم به اپراتور شبکه بازدیدشده همان‌قدر کم می‌گوید.
اغلب یک خط گزارش کار را فیصله می‌دهد. TLS Error: TLS key negotiation failed to occur within 60 seconds به مسیر یا پورت اشاره دارد، حال آنکه AUTH_FAILED یعنی به تونل رسیده‌اید و اعتبارنامه‌ها رد شده‌اند.
تحویل را در پنج خط بنویسید
یک تحویل کوتاه پنج چیز را حمل می‌کند: مکان بازدیدشده، زمان تلاش، نسخه تأییدشده کلاینت، سرور و انتقالی که نمایه به آن اشاره داشت، و زودترین خطای آگاهی‌بخش. اگر این دو را دارید، اضافه کنید که دسترسی عادی کار می‌کرد یا نه و مقایسه تأییدشده میان‌شبکه‌ای انجام شد یا نه. پیش از آنکه این از میز شما بیرون برود، گذرواژه‌ها، توکن‌ها و کلیدهای خصوصی را حذف کنید.
اگر VPN احراز هویت شود و سپس یک برنامه خصوصی شکست بخورد، آن نتیجه متأخر را جداگانه جلو ببرید. هر دو پرسش پیشین تا آن زمان پاسخ داده شده‌اند و گنجاندنشان در گزارش تازه «هنوز خراب است» همه را به آغاز بازمی‌گرداند.
پنج خط، سه مالک، یک دوراهی: کل تصمیم همین است و معمولاً پیش از آنکه کسی به شماره پورتی دست بزند روشن می‌شود.