Kumpi kirjautuminen epäonnistui: eduroam-yhteys vai VPN?

Lauseen „VPN ei toimi eduroamissa“ takana on kaksi kirjautumista, ja eri tiimit omistavat ne. eduroamiin liittyminen vie laitteen käyttöverkkoon; VPN:ään liittyminen rakentaa toisen suhteen tuon yhteyden päälle. Molempia voi pyörittää sama laitos, mutta tunnistetiedot, profiili ja vaihe, jossa asia hajoaa, pysyvät erillään. Selvitä, kumpi kahdesta todella epäonnistui, ennen kuin kukaan muokkaa portin numeroa. Kaikki alla on järjestetty tuon yhden haarautuman ympärille.

Yksi kampus, jossa OpenVPN vastasi UDP 1194:ssä, on hyödyllistä historiaa, ei resepti seuraavalle.

Todista ensin käyttöverkon puoli

Kytke tunneli pois ja lataa tavallinen HTTP-sivu tai captive portal. Jos se avautuu, käyttöverkko tekee tehtävänsä ja VPN-kysymys on aidosti auki. Jos mitään ei lataudu, vika on liitoksessa, tilissä tai käyttöönottoprofiilissa. Mikään VPN:n muutos ei kosketa yhtäkään noista kolmesta.

eduroam-yhteysohje tekee kotilaitoksesta käyttäjän identiteetin lähteen. Kun asetusten apuri rakentaa profiilia, vierailtavan laitoksen valitseminen kotilaitoksen sijaan tuottaa asetelman, joka ei pysty autentikoitumaan. Käytä sitä, mitä kotilaitos julkaisee, älä muualta tullutta varmennepakettia.

Varmenne- tai todennustarkistuksen kytkeminen pois kirjautumisen ohittamiseksi muuttaa korjattavissa olevan väärän asetuksen pysyväksi. Jos asennettu profiili tulee hyväksymättömästä lähteestä, vaihda se ennen kuin tutkit mitään muuta.

Kuka omistaa minkäkin vian

Kun yhteys toimii, jokaisella jäljellä olevalla kysymyksellä on täsmälleen yksi omistaja. Tässä on koko jako:

Siirtorivi on paikka, jossa useimmat itse tehdyt yritykset epäonnistuvat. Se, mitä palvelin kuuntelee, on kiinteä sen asetuksissa, eikä asiakasprofiilin muokkaaminen voi muuttaa sitä, joten pyydä operaattorilta nykyinen profiili sen sijaan että vaihtelisit TCP:n ja UDP:n välillä. Vaihtelu muuttaa vain tapaa, jolla asiakas epäonnistuu.

Vierailulla puolella onnistunut eduroam-todennus ei kerro mitään siitä, kuljettaako tuo polku tiettyä VPN-siirtoa, eikä pelkkä aikakatkaisu ole todiste estämisestä. Molempia väitteitä esitetään päivittäin, ja kumpikin tarvitsee taakseen havainnon.

Laitteen puolella hallittu turvasääntö, yhteensopimaton asiakasversio ja palvelimen identiteettivirhe ovat kolme eri vikaa. Niiden kokoaminen yhteen tikettiin hidastaa kaikkia kolmea.

Valitse todiste ennen teoriaa

Kun profiili on sinun testattavaksi ja operaattori on hyväksynyt sen, yksi vertailu voittaa väittelyn: yhdistääkö sama profiili toisesta luotetusta verkosta? „Kyllä“ osoittaa vierailtuun polkuun, „ei“ profiiliin, palvelimeen tai asiakkaaseen. Tee tuo testi tilille pätevien sääntöjen puitteissa, äläkä koskaan asentamalla asiakasta, jota kukaan ei hyväksynyt.

Jos operaattori julkaisee hyväksytyn vaihtoehtoisen profiilin, käytä sitä. Kuuntelijan keksiminen uuteen porttiin tai verkon sääntöjen löysääminen tuottaa tuloksen, jota kukaan ei voi myöhemmin puolustaa, ja se piilottaa alkuperäisen vian.

Kirjoita tulos muotoon, jolla kolme omistajaa voivat toimia, älä siihen, joka on nopein kirjoittaa. Pelkkä aikakatkaisu ei kerro VPN-operaattorille mitään hyödyllistä, ja todennusvirhe kertoo vierailun verkon operaattorille yhtä vähän.

Yksi lokirivi ratkaisee sen usein. TLS Error: TLS key negotiation failed to occur within 60 seconds osoittaa polkuun tai porttiin, kun taas AUTH_FAILED tarkoittaa, että tunneliin päästiin ja tunnistetiedot hylättiin.

Kirjoita luovutus viidelle riville

Tiivis luovutus kantaa viisi asiaa: vierailtu sijainti, yrityksen aika, hyväksytty asiakasversio, palvelin ja siirto, joihin profiili osoitti, sekä varhaisin informatiivinen virhe. Lisää, toimiko tavallinen yhteys ja tehtiinkö hyväksytty verkkojen välinen vertailu, jos sinulla on ne kaksi. Peitä salasanat, tokenit ja yksityiset avaimet ennen kuin tämä lähtee pöydältäsi.

Jos VPN todennetaan ja sitten yksityinen sovellus epäonnistuu, välitä tuo myöhempi tulos erikseen. Molempiin aiempiin kysymyksiin on siihen mennessä vastattu, ja niiden taittaminen uuteen „yhä rikki“ -raporttiin lähettää kaikki takaisin alkuun.

Viisi riviä, kolme omistajaa, yksi haarautuma: siinä on koko päätös, ja se ratkeaa yleensä ennen kuin kukaan koskee portin numeroon.