કયું લોગિન નિષ્ફળ ગયું: eduroam ઍક્સેસ કે VPN?
eduroam સાથે જોડાવું એ ઍક્સેસ નેટવર્કમાં પ્રવેશ છે; VPN સાથે જોડાવું એ અલગ સંબંધ છે. કોઈ પોર્ટ બદલે તે પહેલાં નક્કી કરો કે કયું લોગિન ખરેખર નિષ્ફળ ગયું.
“eduroam પર VPN કામ કરતું નથી” — આ વાક્ય પાછળ બે લોગિન છે, અને તેમના માલિક અલગ ટીમો છે. eduroam સાથે જોડાવાથી ઉપકરણ ઍક્સેસ નેટવર્ક પર પહોંચે છે; VPN સાથે જોડાવું એ તે જોડાણ ઉપર બીજો સંબંધ બનાવે છે. બંને એક જ સંસ્થા ચલાવી શકે, તોપણ ઓળખપત્રો, પ્રોફાઇલ અને જ્યાં ભંગાણ પડે તે તબક્કો અલગ રહે છે. કોઈ પોર્ટ નંબર બદલે તે પહેલાં નક્કી કરો કે બેમાંથી ખરેખર કયું નિષ્ફળ ગયું. નીચેનું બધું આ એક દ્વિધા આસપાસ ગોઠવાયેલું છે.
એક કેમ્પસ જ્યાં OpenVPN એ UDP 1194 પર જવાબ આપ્યો, તે ઉપયોગી ઇતિહાસ છે, આગલા માટેની રેસિપી નહીં.
પહેલાં ઍક્સેસની બાજુ સાબિત કરો
ટનલ બંધ કરો અને સાદું HTTP પેજ કે કેપ્ટિવ પોર્ટલ લોડ કરો. જો ખૂલે, તો ઍક્સેસ નેટવર્ક પોતાનું કામ કરે છે અને VPNનો પ્રશ્ન ખરેખર ખુલ્લો છે. જો કંઈ લોડ ન થાય, તો ખામી એસોસિએશન, ખાતા કે ઓનબોર્ડિંગ પ્રોફાઇલમાં છે. VPNમાં કોઈ પણ ફેરફાર એ ત્રણમાંથી એકને પણ અડશે નહીં.
eduroam જોડાણ માર્ગદર્શિકા ઘર સંસ્થાને વપરાશકર્તાની ઓળખનો સ્રોત બનાવે છે. જ્યારે કન્ફિગરેશન સહાયક પ્રોફાઇલ બનાવે છે, ત્યારે ઘર સંસ્થાને બદલે મુલાકાત લીધેલી સંસ્થા પસંદ કરવાથી એવી ગોઠવણી બને છે જે પ્રમાણીકરણ કરી શકતી નથી. ઘર સંસ્થા જે પ્રકાશિત કરે તે વાપરો, બીજે ક્યાંકથી આવેલું પ્રમાણપત્ર બંડલ નહીં.
લોગિન પાર કરવા માટે પ્રમાણપત્ર કે પ્રમાણીકરણની ચકાસણી બંધ કરવી એ સુધારી શકાય તેવી ખોટી ગોઠવણીને કાયમી બનાવે છે. જો સ્થાપિત પ્રોફાઇલ મંજૂર ન થયેલા સ્રોતમાંથી આવ્યું હોય, તો બીજું કંઈ પણ તપાસતા પહેલાં તેને બદલો.
કઈ ખામીનો માલિક કોણ
ઍક્સેસ કામ કરવા લાગે પછી બાકી રહેલા દરેક પ્રશ્નનો માલિક બરાબર એક જ હોય છે. આખો વિભાગ આ છે:
| Owner | Questions that belong to them |
|---|---|
| VPN operator | Server name, protocol, transport, port, client compatibility, VPN authentication |
| Visited network operator | Which traffic the local arrangement permits, and any observed path problem |
| Device or client administrator | Local policy, client build, server-identity errors |
ટ્રાન્સપોર્ટની હરોળ એ જ જગ્યા છે જ્યાં મોટાભાગના જાતે-કરો પ્રયત્નો નિષ્ફળ જાય છે. સર્વર કઈ બાબત પર સાંભળે છે તે તેના કન્ફિગરેશનમાં નિશ્ચિત છે, અને ક્લાયન્ટ પ્રોફાઇલ સંપાદિત કરવાથી તે બદલાઈ શકતું નથી, તેથી TCP અને UDP ટૉગલ કરવાને બદલે ઓપરેટર પાસે હાલની પ્રોફાઇલ માંગો. ટૉગલ કરવાથી ફક્ત ક્લાયન્ટ કેવી રીતે નિષ્ફળ જાય તે બદલાય છે.
મુલાકાત લીધેલી બાજુ પર, સફળ eduroam પ્રમાણીકરણ એ કંઈ કહેતું નથી કે એ માર્ગ ચોક્કસ VPN ટ્રાન્સપોર્ટ વહન કરે છે કે નહીં, અને એકલો સમયસમાપ્તિ બ્લોકિંગનો પુરાવો નથી. બંને દાવા રોજ કરવામાં આવે છે, અને દરેકની પાછળ અવલોકન જરૂરી છે.
ઉપકરણની બાજુ પર, વ્યવસ્થિત સુરક્ષા નિયમ, અસંગત ક્લાયન્ટ બિલ્ડ અને સર્વર-ઓળખ ભૂલ એ ત્રણ અલગ ખામીઓ છે. તેમને એક ટિકિટમાં ભેગા કરવાથી ત્રણેય ધીમા પડે છે.
સિદ્ધાંત પહેલાં પુરાવો પસંદ કરો
જ્યાં પ્રોફાઇલ પરીક્ષણ માટે તમારી છે અને ઓપરેટરે તેને મંજૂરી આપી છે, ત્યાં એક સરખામણી દલીલને હરાવે છે: શું એ જ પ્રોફાઇલ બીજા વિશ્વસનીય નેટવર્કથી જોડાય છે? “હા” મુલાકાત લીધેલા માર્ગ તરફ, “ના” પ્રોફાઇલ, સર્વર કે ક્લાયન્ટ તરફ ઇશારો કરે છે. એ પરીક્ષણ ખાતા પર લાગુ નિયમોની અંદર જ કરો, અને કોઈએ મંજૂરી ન આપી હોય તેવો ક્લાયન્ટ સ્થાપિત કરીને ક્યારેય નહીં.
જો ઓપરેટર મંજૂર વૈકલ્પિક પ્રોફાઇલ પ્રકાશિત કરે, તો તેનો ઉપયોગ કરો. નવા પોર્ટ પર શ્રોતા શોધી કાઢવો કે નેટવર્કના નિયમો ઢીલા કરવા એ એવું પરિણામ આપે છે જેનો પછી કોઈ બચાવ કરી શકે નહીં, અને તે મૂળ ખામીને છુપાવે છે.
પરિણામ એ ફોર્મમાં લખો જેના પર ત્રણેય માલિક કાર્ય કરી શકે, ટાઇપ કરવા સૌથી ઝડપી ફોર્મમાં નહીં. કોરી સમયસમાપ્તિ VPN ઓપરેટરને ઉપયોગી કંઈ કહેતી નથી, અને પ્રમાણીકરણ નિષ્ફળતા મુલાકાત લીધેલા નેટવર્ક ઓપરેટરને એટલું જ ઓછું કહે છે.
ઘણી વાર એક લોગ લાઇન જ નિર્ણય કરે છે. TLS Error: TLS key negotiation failed to occur within 60 seconds માર્ગ કે પોર્ટ તરફ ઇશારો કરે છે, જ્યારે AUTH_FAILED નો અર્થ છે કે ટનલ સુધી પહોંચાયું અને ઓળખપત્રો નકારવામાં આવ્યાં.
હેન્ડઓફ પાંચ લાઇનમાં લખો
સંક્ષિપ્ત હેન્ડઓફ પાંચ વસ્તુ લઈ જાય છે: મુલાકાત લીધેલું સ્થળ, પ્રયત્નનો સમય, મંજૂર ક્લાયન્ટ આવૃત્તિ, પ્રોફાઇલ જે સર્વર અને ટ્રાન્સપોર્ટ તરફ ઇશારો કરતું હતું, અને સૌથી વહેલી માહિતીપ્રદ ભૂલ. સામાન્ય ઍક્સેસ કામ કર્યું કે નહીં અને મંજૂર આંતર-નેટવર્ક સરખામણી થઈ કે નહીં તે ઉમેરો, જો તમારી પાસે એ બે હોય. આ તમારા ડેસ્ક પરથી નીકળે તે પહેલાં પાસવર્ડ, ટોકન અને ખાનગી કી દૂર કરો.
જો VPN પ્રમાણીકરણ પસાર કરે અને પછી ખાનગી એપ્લિકેશન નિષ્ફળ જાય, તો એ પછીનું પરિણામ અલગથી આગળ મોકલો. ત્યાં સુધીમાં અગાઉના બંને પ્રશ્નોના જવાબ મળી ગયા છે, અને તેમને નવા “હજી તૂટેલું” રિપોર્ટમાં વાળવાથી બધા શરૂઆતમાં પાછા જાય છે.
પાંચ લાઇન, ત્રણ માલિક, એક દ્વિધા: આખો નિર્ણય એ જ છે, અને સામાન્ય રીતે કોઈ પોર્ટ નંબરને અડે તે પહેલાં જ તે નક્કી થઈ જાય છે.