რომელი შესვლა ჩავარდა: eduroam-ის წვდომა თუ VPN?
eduroam-ზე გაწევრიანება წვდომის ქსელში შესვლაა; VPN-ზე გაწევრიანება ცალკე ურთიერთობაა. დაადგინეთ, რომელი შესვლა ჩავარდა სინამდვილეში, სანამ ვინმე პორტს შეცვლის.
წინადადების «VPN არ მუშაობს eduroam-ზე» მიღმა ორი შესვლა დგას და სხვადასხვა გუნდია მათზე პასუხისმგებელი. eduroam-ზე გაწევრიანება მოწყობილობას წვდომის ქსელში შეიყვანს; VPN-ზე გაწევრიანება ამ კავშირის ზემოთ მეორე ურთიერთობას აშენებს. ორივეს შეიძლება ერთი და იგივე დაწესებულება მართავდეს, მაგრამ შესვლის მონაცემები, პროფილი და ის ეტაპი, სადაც ყველაფერი იმტვრევა, ცალ-ცალკე რჩება. დაადგინეთ, ორიდან რომელი ჩავარდა სინამდვილეში, სანამ ვინმე პორტის ნომერს შეცვლის. ყველაფერი ქვემოთ სწორედ ამ ერთი განშტოების გარშემოა მოწყობილი.
ერთი კამპუსი, სადაც OpenVPN UDP 1194-ზე პასუხობდა, სასარგებლო ისტორიაა და არა რეცეპტი შემდეგისთვის.
ჯერ წვდომის მხარე დაამტკიცეთ
გამორთეთ გვირაბი და ჩატვირთეთ ჩვეულებრივი HTTP გვერდი ან ტყვე პორტალი. თუ იხსნება, წვდომის ქსელი თავის საქმეს აკეთებს და VPN-ის კითხვა ნამდვილად ღიაა. თუ არაფერი ჩაიტვირთა, ხარვეზი ასოციაციაში, ანგარიშში ან ჩართვის პროფილშია. VPN-ში არც ერთი ცვლილება ამ სამიდან არაფერს შეეხება.
eduroam-ის დაკავშირების სახელმძღვანელო სახლის დაწესებულებას მომხმარებლის იდენტობის წყაროდ აქცევს. როცა კონფიგურაციის დამხმარე პროფილს აშენებს, სტუმარი დაწესებულების არჩევა სახლის ნაცვლად ისეთ კონფიგურაციას ქმნის, რომელსაც ავთენტიფიკაცია არ შეუძლია. გამოიყენეთ ის, რასაც სახლის დაწესებულება აქვეყნებს და არა სხვა საიდან მოსული სერტიფიკატების პაკეტი.
სერტიფიკატის ან ავთენტიფიკაციის შემოწმების გამორთვა შესვლის გასავლელად გამოსწორებად შეცდომილ კონფიგურაციას მუდმივად აქცევს. თუ დაყენებული პროფილი დაუმტკიცებელი წყაროდან მოდის, შეცვალეთ ის, სანამ სხვა რამეს გამოიკვლევთ.
ვის რომელი ხარვეზი ეკუთვნის
როცა წვდომა მუშაობს, ყოველ დარჩენილ კითხვას ზუსტად ერთი მფლობელი ჰყავს. ეს არის მთელი დაყოფა:
| Owner | Questions that belong to them |
|---|---|
| VPN operator | Server name, protocol, transport, port, client compatibility, VPN authentication |
| Visited network operator | Which traffic the local arrangement permits, and any observed path problem |
| Device or client administrator | Local policy, client build, server-identity errors |
ტრანსპორტის სტრიქონი ის ადგილია, სადაც თვითნაკეთი ცდების უმეტესობა ჩავარდება. რასაც სერვერი უსმენს, მის კონფიგურაციაშია დაფიქსირებული და კლიენტის პროფილის რედაქტირება ამას ვერ შეცვლის, ამიტომ ოპერატორს სთხოვეთ მიმდინარე პროფილი TCP-ისა და UDP-ის გადართვის ნაცვლად. გადართვა მხოლოდ იმას ცვლის, როგორ ჩავარდება კლიენტი.
სტუმარ მხარეს წარმატებული eduroam ავთენტიფიკაცია არაფერს ამბობს იმაზე, გადააქვს თუ არა ამ გზას კონკრეტული VPN ტრანსპორტი, და მხოლოდ დროის ამოწურვა ბლოკირების მტკიცებულება არ არის. ორივე მტკიცება ყოველდღე ისმის და თითოეულს უკან დაკვირვება სჭირდება.
მოწყობილობის მხარეს მართული უსაფრთხოების წესი, შეუთავსებელი კლიენტის ვერსია და სერვერის იდენტობის შეცდომა სამი განსხვავებული ხარვეზია. მათი ერთ ბილეთში გაერთიანება სამივეს ანელებს.
აირჩიეთ მტკიცებულება თეორიამდე
სადაც პროფილი თქვენია გამოსაცდელად და ოპერატორს ის დაუმტკიცებია, ერთი შედარება კამათს სჯობს: ერთი და იგივე პროფილი სხვა სანდო ქსელიდან უკავშირდება? «დიახ» სტუმარ გზაზე მიუთითებს, «არა» — პროფილზე, სერვერზე ან კლიენტზე. ჩაატარეთ ეს გამოცდა ანგარიშზე მოქმედი წესების ფარგლებში და არასოდეს იმ კლიენტის დაყენებით, რომელიც არავის დაუმტკიცებია.
თუ ოპერატორი აქვეყნებს დამტკიცებულ ალტერნატიულ პროფილს, გამოიყენეთ ის. ახალ პორტზე მსმენელის გამოგონება ან ქსელის წესების შესუსტება იძლევა შედეგს, რომლის დაცვასაც მოგვიანებით ვერავინ შეძლებს, და ის ფარავს თავდაპირველ ხარვეზს.
ჩაწერეთ შედეგი იმ ფორმით, რომლითაც სამ მფლობელს შეუძლია იმოქმედოს და არა იმით, რომლის აკრეფაც ყველაზე სწრაფია. შიშველი დროის ამოწურვა VPN-ის ოპერატორს არაფერ სასარგებლოს ეუბნება, ხოლო ავთენტიფიკაციის ჩავარდნა სტუმარი ქსელის ოპერატორს იმავე რაოდენ ცოტას ეუბნება.
ერთი ჟურნალის ხაზი ხშირად წყვეტს ამას. TLS Error: TLS key negotiation failed to occur within 60 seconds გზაზე ან პორტზე მიუთითებს, ხოლო AUTH_FAILED ნიშნავს, რომ გვირაბს მიაღწიეს და მონაცემები უარყვეს.
დაწერეთ გადაცემა ხუთ ხაზში
მოკლე გადაცემა ხუთ რამეს ატარებს: სტუმარი ადგილი, ცდის დრო, დამტკიცებული კლიენტის ვერსია, სერვერი და ტრანსპორტი, რომელთაკენაც პროფილი მიუთითებდა, და ყველაზე ადრეული ინფორმაციული შეცდომა. დაამატეთ, მუშაობდა თუ არა ჩვეულებრივი წვდომა და ჩატარდა თუ არა დამტკიცებული ქსელთაშორისი შედარება, თუ ეს ორი გაქვთ. წაშალეთ პაროლები, ტოკენები და კერძო გასაღებები, სანამ ეს თქვენს მაგიდას დატოვებს.
თუ VPN ავთენტიფიცირდება და შემდეგ კერძო აპლიკაცია ჩავარდება, გადაეცით ეს გვიანდელი შედეგი ცალკე. ორივე წინა კითხვას იმ დროისთვის პასუხი უკვე გაცემული აქვს და მათი ახალ «ჯერ კიდევ გატეხილია» ანგარიშში ჩაკეცვა ყველას თავში აბრუნებს.
ხუთი ხაზი, სამი მფლობელი, ერთი განშტოება: ეს არის მთელი გადაწყვეტილება და ის ჩვეულებრივ ვინმეს პორტის ნომერზე შეხებამდე მიიღება.