Melyik bejelentkezés bukott el: az eduroam-hozzáférés vagy a VPN?

A „a VPN nem működik az eduroamon” mondat mögött két bejelentkezés áll, és különböző csapatok felelnek értük. Az eduroamhoz csatlakozás a hozzáférési hálózatra viszi az eszközt; a VPN-hez csatlakozás második viszonyt épít erre a kapcsolatra. Mindkettőt ugyanaz az intézmény üzemeltetheti, mégis külön marad a hitelesítő adat, a profil és az a szakasz, ahol eltörik. Derítse ki, melyik bukott el valójában, mielőtt bárki portszámot szerkeszt. Az alábbiak mindezt az egyetlen elágazás köré szervezik.

Egy kampusz, ahol OpenVPN válaszolt az UDP 1194-en, hasznos történelem, nem recept a következőhöz.

Először a hozzáférési oldalt bizonyítsa

Kapcsolja ki az alagutat, és töltsön be egy egyszerű HTTP-oldalt vagy egy captive portált. Ha megnyílik, a hozzáférési hálózat teszi a dolgát, és a VPN kérdése valóban nyitott. Ha semmi nem töltődik be, a hiba a társításban, a fiókban vagy az előkészítő profilban van. A VPN semmilyen módosítása nem érinti ezek egyikét sem.

Az eduroam csatlakozási útmutatója teszi a hazai intézményt a felhasználó identitásának forrásává. Amikor egy konfigurációs asszisztens profilt épít, a látogatott intézmény választása a hazai helyett olyan beállítást ad, amely nem tud hitelesíteni. Azt használja, amit a hazai intézmény közzétesz, és ne egy máshonnan származó tanúsítványcsomagot.

Egy tanúsítvány- vagy hitelesítés-ellenőrzés kikapcsolása, hogy átjusson egy bejelentkezésen, javítható hibás konfigurációt tesz állandóvá. Ha a telepített profil nem jóváhagyott forrásból származik, cserélje le, mielőtt bármi mással foglalkozna.

Ki melyik hibáért felel

Amint a hozzáférés működik, minden fennmaradó kérdésnek pontosan egy gazdája van. Ez a teljes felosztás:

A szállítási sor az a hely, ahol a legtöbb saját kezdeményezésű kísérlet elbukik. Hogy a kiszolgáló min figyel, a konfigurációjában rögzített, és a kliensprofil szerkesztése nem változtathat rajta, ezért kérje az üzemeltetőtől az aktuális profilt, ahelyett hogy TCP és UDP között váltogatna. A váltogatás csak azt változtatja meg, hogyan bukik el a kliens.

A látogatott oldalon egy sikeres eduroam-hitelesítés semmit nem mond arról, hogy az az útvonal hordoz-e adott VPN-szállítást, és az időtúllépés önmagában nem bizonyíték a blokkolásra. Mindkét állítást naponta megteszik, és mindegyik mögé megfigyelés kell.

Az eszköz oldalán egy kezelt biztonsági szabály, egy nem kompatibilis kliens-összeállítás és egy kiszolgáló-identitás hiba három különböző hiba. Egyetlen jegybe csomagolásuk mindhármat lassítja.

A bizonyítékot válassza a teória előtt

Ahol a profil az Öné tesztelésre, és az üzemeltető jóváhagyta, ott egy összehasonlítás legyőz egy vitát: csatlakozik-e ugyanaz a profil egy másik megbízható hálózatról? Az igen a látogatott útvonalra mutat, a nem a profilra, a kiszolgálóra vagy a kliensre. Ezt a tesztet a fiókra vonatkozó szabályokon belül futtassa, és soha ne úgy, hogy olyan klienst telepít, amelyet senki nem hagyott jóvá.

Ha az üzemeltető jóváhagyott alternatív profilt tesz közzé, használja azt. Egy figyelő kitalálása új porton vagy a hálózat szabályainak lazítása olyan eredményt ad, amelyet később senki nem tud megvédeni, és elrejti az eredeti hibát.

Az eredményt olyan formában írja le, amelyre a három gazda cselekedni tud, nem a leggyorsabban begépelhető formában. Egy csupasz időtúllépés semmi hasznosat nem mond a VPN üzemeltetőjének, és egy hitelesítési hiba ugyanolyan keveset mond a látogatott hálózat üzemeltetőjének.

Gyakran egyetlen naplósor dönt. TLS Error: TLS key negotiation failed to occur within 60 seconds az útvonalra vagy a portra mutat, míg AUTH_FAILED azt jelenti, hogy elérték az alagutat, és a hitelesítő adatokat elutasították.

Írja meg az átadást öt sorban

Egy tömör átadás öt dolgot hordoz: a látogatott helyet, a kísérlet idejét, a jóváhagyott kliensverziót, a kiszolgálót és szállítást, amelyre a profil mutatott, valamint a legkorábbi informatív hibát. Tegye hozzá, hogy a szokásos hozzáférés működött-e, és hogy készült-e jóváhagyott hálózatok közötti összehasonlítás, ha ez a kettő megvan. Törölje a jelszavakat, tokeneket és privát kulcsokat, mielőtt ez elhagyja az asztalát.

Ha a VPN hitelesít, majd egy privát alkalmazás elbukik, azt a későbbi eredményt külön adja tovább. Mindkét korábbi kérdés addigra megválaszolódott, és új „még mindig törött” jelentésbe hajtogatásuk mindenkit visszaküld a kezdetekhez.

Öt sor, három gazda, egy elágazás: ez az egész döntés, és általában eldől, mielőtt bárki portszámhoz nyúl.