Hvort innskráningin brást: eduroam-aðgangurinn eða VPN-ið?

Á bak við setninguna „VPN-ið virkar ekki á eduroam“ eru tvær innskráningar, og mismunandi teymi eiga þær. Að ganga í eduroam færir tækið inn á aðgangsnet; að ganga í VPN byggir annað samband ofan á þá tengingu. Hvort tveggja getur verið rekið af sama stofnun, en auðkennin, sniðið og stigið þar sem hlutirnir brotna haldast aðskilin. Finndu út hvort þeirra brást í raun áður en einhver breytir portnúmeri. Allt hér fyrir neðan er skipulagt í kringum þessa einu kvísl.

Einn háskólasvæði þar sem OpenVPN svaraði á UDP 1194 er gagnleg saga, ekki uppskrift fyrir það næsta.

Sannaðu fyrst aðgangshliðina

Slökktu á göngunni og hlattu venjulega HTTP-síðu eða captive portal. Ef hún opnast er aðgangsnetið að gera sitt og spurningin um VPN-ið í raun opin. Ef ekkert hlauðst er bilunin í samtengingu, reikningnum eða uppsetningarsniðinu. Engin breyting á VPN-inu mun snerta neitt þessara þriggja.

Leiðbeiningarnar um eduroam-tengingu gera heimastofnunina að uppruna auðkennis notandans. Þegar uppsetningarhjálp byggir snið veldur val á heimsóttri stofnun í stað heimastofnunar uppsetningu sem getur ekki auðkennt sig. Notaðu það sem heimastofnunin birtir, ekki skírteinispakka sem kemur annars staðar frá.

Að slökkva á skírteinis- eða auðkenningarskoðun til að komast fram hjá innskráningu breytir lagfæranlegri rangri uppsetningu í varanlega. Ef uppsetta sniðið kemur frá ósamþykktum uppruna skaltu skipta því út áður en þú rannsakar nokkuð annað.

Hver á hvaða bilun

Þegar aðgangurinn virkar hefur hver spurning sem eftir er nákvæmlega einn eiganda. Hér er öll skiptingin:

Flutningslínan er staðurinn þar sem flest sjálfgerð tilraun mistakast. Það sem þjónninn hlustar á er fast í uppsetningu hans, og að breyta biðlarasniðinu getur ekki breytt því, svo biddu rekstraraðilann um núverandi snið í stað þess að skipta milli TCP og UDP. Skiptin breyta aðeins hvernig biðlarinn mistakast.

Á heimsóttu hliðinni segir árangursrík eduroam-auðkenning ekkert um hvort sú leið beri tilteknan VPN-flutning, og tímamörk ein og sér eru ekki sönnun um blokkun. Báðar fullyrðingarnar eru settar fram daglega, og hver þeirra þarf athugun að baki.

Á tækishliðinni eru stýrð öryggisregla, ósamhæf biðlaraútgáfa og þjónauðkennisvilla þrjár mismunandi bilanir. Að setja þær í eitt miða hægir á öllum þremur.

Veldu sönnunina fyrir kenninguna

Þar sem sniðið er þitt til að prófa og rekstraraðilinn hefur samþykkt það, vinnur ein samanburður rökræðu: tengist sama snið frá öðru traustu neti? „Já“ bendir á heimsóttu leiðina, „nei“ bendir á sniðið, þjóninn eða biðlarann. Keyrðu þá prófun innan þeirra reglna sem gilda um reikninginn, og aldrei með því að setja upp biðlara sem enginn samþykkti.

Ef rekstraraðilinn birtir samþykkt varasnið skaltu nota það. Að finna upp hlustanda á nýju porti eða slaka á reglum netsins gefur niðurstöðu sem enginn getur varið síðar, og það felur upprunalegu bilunina.

Skrifaðu niðurstöðuna í því formi sem eigendurnir þrír geta unnið eftir, ekki því formi sem er fljótlegast að slá inn. Bert tímamark segir VPN-rekstraraðilanum ekkert gagnlegt, og auðkenningarbilun segir rekstraraðila heimsótta netsins jafn litlu.

Ein logglína ræður því oft. TLS Error: TLS key negotiation failed to occur within 60 seconds bendir á leiðina eða portið, en AUTH_FAILED þýðir að göngunni var náð og auðkennin voru hafnað.

Skrifaðu afhendinguna í fimm línum

Stutt afhending ber fimm hluti: heimsótta staðinn, tíma tilraunar, samþykkta biðlaraútgáfu, þjóninn og flutninginn sem sniðið benti á, og fyrstu upplýsandi villuna. Bættu við hvort venjulegur aðgangur virkaði og hvort samþykkt samanburður milli neta var gerður, ef þú hefur þetta tvennt. Fjarlægðu lykilorð, tóka og einkalykla áður en þetta yfirgefur skrifborðið þitt.

Ef VPN-ið auðkennist og einkaaðlögun mistakast svo skaltu senda þá síðari niðurstöðu áfram sér. Báðum fyrri spurningunum er þá þegar svarað, og að brjóta þær inn í nýja skýrslu „ennþá bilað“ sendir alla aftur á byrjunarreit.

Fimm línur, þrír eigendur, ein kvísl: það er öll ákvörðunin, og hún er yfirleitt tekin áður en einhver snertir portnúmer.