Որ մուտքը ձախողվեց՝ eduroam-ի հասանելիությունը, թե VPN-ը։
eduroam-ին միանալը մուտք է դեպի հասանելիության ցանց. VPN-ին միանալը առանձին հարաբերություն է։ Որոշեք, թե որ մուտքն է իրականում ձախողվել, նախքան ինչ-որ մեկը կփոխի պորտը։
«VPN-ը չի աշխատում eduroam-ում» նախադասության հետևում երկու մուտք կա, և դրանք տարբեր թիմեր են կառավարում։ eduroam-ին միանալը սարքը բերում է հասանելիության ցանց. VPN-ին միանալը կառուցում է երկրորդ հարաբերություն այդ կապի վրա։ Երկուսն էլ կարող է վարել նույն հաստատությունը, սակայն մուտքի տվյալները, պրոֆիլը և այն փուլը, որտեղ ամեն ինչ կոտրվում է, մնում են առանձին։ Պարզեք, թե երկուսից որն է իրականում ձախողվել, նախքան ինչ-որ մեկը կխմբագրի պորտի համարը։ Ստորև ամեն ինչ կազմակերպված է այդ մեկ ճյուղավորման շուրջ։
Մեկ համալսարանական ավան, որտեղ OpenVPN պատասխանել է UDP 1194-ով, օգտակար պատմություն է, ոչ թե բաղադրատոմս հաջորդի համար։
Նախ ապացուցեք հասանելիության կողմը
Անջատեք թունելը և բեռնեք սովորական HTTP էջ կամ գրավման պորտալ։ Եթե այն բացվում է, հասանելիության ցանցն անում է իր գործը, և VPN-ի հարցն իսկապես բաց է։ Եթե ոչինչ չի բեռնվում, խափանումը ասոցիացիայի, հաշվի կամ միացման պրոֆիլի մեջ է։ VPN-ի ոչ մի փոփոխություն չի շոշափի այդ երեքից ոչ մեկը։
eduroam-ին միանալու ուղեցույցը տնային հաստատությունը դարձնում է օգտատիրոջ ինքնության աղբյուրը։ Երբ կարգավորման օգնականը պրոֆիլ է կառուցում, այցելված հաստատությունն ընտրելը տնայինի փոխարեն ստեղծում է կարգավորում, որն ի վիճակի չէ նույնականացվել։ Օգտագործեք այն, ինչ հրապարակում է տնային հաստատությունը, և ոչ թե այլ տեղից եկած վկայագրերի փաթեթ։
Վկայագրի կամ նույնականացման ստուգումն անջատելը՝ մուտքը հաղթահարելու համար, ուղղելի սխալ կարգավորումը դարձնում է մշտական։ Եթե տեղադրված պրոֆիլը եկել է չհաստատված աղբյուրից, փոխարինեք այն նախքան որևէ այլ բան ուսումնասիրելը։
Ով է տիրապետում որ խափանմանը
Երբ հասանելիությունն աշխատում է, մնացած յուրաքանչյուր հարց ունի ճիշտ մեկ տեր։ Ահա ամբողջ բաժանումը.
| Owner | Questions that belong to them |
|---|---|
| VPN operator | Server name, protocol, transport, port, client compatibility, VPN authentication |
| Visited network operator | Which traffic the local arrangement permits, and any observed path problem |
| Device or client administrator | Local policy, client build, server-identity errors |
Փոխադրման տողն այն տեղն է, որտեղ ձախողվում են ինքնուրույն փորձերի մեծ մասը։ Այն, ինչին սերվերը լսում է, ամրագրված է նրա կարգավորման մեջ, և հաճախորդի պրոֆիլը խմբագրելը չի կարող փոխել դա, այնպես որ օպերատորից պահանջեք ընթացիկ պրոֆիլը՝ TCP-ի և UDP-ի միջև փոխարկելու փոխարեն։ Փոխարկելը փոխում է միայն այն, թե ինչպես է հաճախորդը ձախողվում։
Այցելված կողմում հաջող eduroam նույնականացումը ոչինչ չի ասում այն մասին, թե արդյոք այդ ուղին կրում է տվյալ VPN փոխադրում, և միայն ժամանակի սպառումը արգելափակման ապացույց չէ։ Երկու պնդումներն էլ արվում են ամեն օր, և յուրաքանչյուրի հետևում դիտարկում է պետք։
Սարքի կողմում կառավարվող անվտանգության կանոնը, անհամատեղելի հաճախորդի կառուցվածքը և սերվերի ինքնության սխալը երեք տարբեր խափանումներ են։ Դրանք մեկ տոմսի մեջ դնելը դանդաղեցնում է բոլոր երեքին։
Ապացույցն ընտրեք տեսությունից առաջ
Այնտեղ, որտեղ պրոֆիլը ձերն է փորձարկելու համար, և օպերատորը հաստատել է այն, մեկ համեմատությունը հաղթում է վեճին. արդյո՞ք նույն պրոֆիլը միանում է այլ վստահելի ցանցից։ «Այո»-ն ցույց է տալիս այցելված ուղուն, «ոչ»-ը՝ պրոֆիլին, սերվերին կամ հաճախորդին։ Անցկացրեք այդ փորձարկումը հաշվի համար գործող կանոնների սահմաններում, և երբեք՝ տեղադրելով հաճախորդ, որը ոչ ոք չի հաստատել։
Եթե օպերատորը հրապարակում է հաստատված այլընտրանքային պրոֆիլ, օգտագործեք այն։ Նոր պորտի վրա լսող հորինելը կամ ցանցի կանոնները թուլացնելը տալիս է արդյունք, որը հետագայում ոչ ոք չի կարող պաշտպանել, և այն թաքցնում է սկզբնական խափանումը։
Արդյունքը գրեք այն ձևով, որով երեք տերերը կարող են գործել, ոչ թե ամենաարագ մուտքագրվող ձևով։ Մերկ ժամանակի սպառումը VPN օպերատորին ոչ մի օգտակար բան չի ասում, և նույնականացման ձախողումը այցելված ցանցի օպերատորին նույնքան քիչ է ասում։
Հաճախ մեկ մատյանի տողն է որոշում։ TLS Error: TLS key negotiation failed to occur within 60 seconds ցույց է տալիս ուղին կամ պորտը, մինչդեռ AUTH_FAILED նշանակում է, որ թունելին հասել են, և մուտքի տվյալները մերժվել են։
Հանձնումը գրեք հինգ տողով
Հակիրճ հանձնումը կրում է հինգ բան. այցելված վայրը, փորձի ժամը, հաստատված հաճախորդի տարբերակը, սերվերն ու փոխադրումը, որոնց ուղղված էր պրոֆիլը, և ամենավաղ տեղեկատվական սխալը։ Ավելացրեք՝ արդյոք սովորական հասանելիությունն աշխատել է, և արդյոք կատարվել է հաստատված միջցանցային համեմատություն, եթե այդ երկուսն ունեք։ Ջնջեք գաղտնաբառերը, նշանները և մասնավոր բանալիները նախքան սա ձեր սեղանից դուրս գալը։
Եթե VPN-ը նույնականացվում է, և հետո մասնավոր հավելվածը ձախողվում է, այդ ավելի ուշ արդյունքը փոխանցեք առանձին։ Երկու նախորդ հարցերն այդ պահին արդեն պատասխանված են, և դրանք նոր «դեռ կոտրված» հաշվետվության մեջ ծալելը բոլորին վերադարձնում է սկիզբ։
Հինգ տող, երեք տեր, մեկ ճյուղավորում. այդ է ամբողջ որոշումը, և այն սովորաբար կայացվում է նախքան ինչ-որ մեկը կդիպչի պորտի համարին։