Қай кіру сәтсіз аяқталды: eduroam желісіне кіру ме, әлде VPN пе?

«VPN eduroam-да жұмыс істемейді» деген сөйлемнің артында екі кіру бар және оларға әртүрлі командалар жауапты. eduroam-ға қосылу құрылғыны қатынау желісіне шығарады; VPN-ге қосылу сол байланыс үстінен екінші қатынас құрады. Екеуін де бір мекеме басқаруы мүмкін, бірақ тіркелгі деректері, профиль және істің сынатын кезеңі бөлек қалады. Біреу порт нөмірін өңдеуден бұрын екеуінің қайсысы шынымен сәтсіз аяқталғанын анықтаңыз. Төмендегінің бәрі осы бір тармақтың айналасында ұйымдастырылған.

Бір кампус, онда OpenVPN UDP 1194-те жауап берді, — бұл пайдалы тарих, келесісі үшін рецепт емес.

Алдымен қатынау жағын дәлелдеңіз

Туннельді өшіріп, қарапайым HTTP бетін немесе тұтқын порталын жүктеңіз. Егер ол ашылса, қатынау желісі өз ісін істеп тұр және VPN мәселесі шынымен ашық. Егер ештеңе жүктелмесе, ақау бірлестікте, тіркелгіде немесе кіру профилінде. VPN-ке ешқандай өзгеріс осы үшеуінің біріне де тимейді.

eduroam қосылымының нұсқаулығы үй мекемесін пайдаланушының жеке басының көзі етеді. Конфигурация көмекшісі профиль құрғанда, үй мекемесінің орнына қонақ мекемені таңдау аутентификацияға қабілетсіз баптау жасайды. Үй мекемесі жариялағанды пайдаланыңыз, басқа жерден келген сертификат бумасын емес.

Кіруден өту үшін сертификат немесе аутентификация тексерісін өшіру түзетуге болатын қате конфигурацияны тұрақтыға айналдырады. Егер орнатылған профиль мақұлданбаған көзден келсе, басқа нәрсені тексеруге кіріспес бұрын оны ауыстырыңыз.

Қай ақау кімдікі

Қатынау жұмыс істей бастағанда, қалған әр сұрақтың дәл бір иесі бар. Бүкіл бөлініс осы:

Тасымалдау жолы — өз бетінше жасалған талпыныстардың көбі сәтсіз болатын орын. Сервер нені тыңдайтыны оның конфигурациясында бекітілген, ал клиент профилін өңдеу оны өзгерте алмайды, сондықтан TCP мен UDP-ны ауыстырудың орнына оператордан ағымдағы профильді сұраңыз. Ауыстыру клиенттің қалай сәтсіз болатынын ғана өзгертеді.

Қонақ жақта сәтті eduroam аутентификациясы бұл жолдың белгілі бір VPN тасымалын тасымалдайтынын білдірмейді, ал жалғыз тайм-аут бұғаттаудың дәлелі емес. Екі тұжырым күн сайын айтылады және әрқайсысының артында бақылау қажет.

Құрылғы жағында басқарылатын қауіпсіздік ережесі, үйлесімсіз клиент құрастырмасы және сервер идентификациясының қатесі — бұл үш түрлі ақау. Оларды бір тикетке біріктіру үшеуін де баяулатады.

Дәлелді теориядан бұрын таңдаңыз

Профиль сынауға сіздікі болып, оператор оны мақұлдаған жағдайда, бір салыстыру дауды жеңеді: сол профиль басқа сенімді желіден қосыла ма? «Иә» қонақ жолды нұсқайды, «жоқ» профильді, серверді немесе клиентті. Бұл сынақты тіркелгіге қолданылатын ережелер шегінде жүргізіңіз және ешқашан ешкім мақұлдамаған клиент орнату арқылы жасамаңыз.

Егер оператор мақұлданған балама профиль жарияласа, оны пайдаланыңыз. Жаңа портта тыңдаушы ойлап табу немесе желі ережелерін босаңсыту кейін ешкім қорғай алмайтын нәтиже береді және бастапқы ақауды жасырады.

Нәтижені үш иесі әрекет ете алатын пішінде жазыңыз, теруге ең жылдам пішінде емес. Жалаң тайм-аут VPN операторына пайдалы ештеңе айтпайды, ал аутентификация сәтсіздігі қонақ желі операторына дәл сонша аз айтады.

Көбіне бір журнал жолы шешеді. TLS Error: TLS key negotiation failed to occur within 60 seconds жолды немесе портты нұсқайды, ал AUTH_FAILED туннельге жетілгенін және тіркелгі деректері қабылданбағанын білдіреді.

Тапсырманы бес жолға жазыңыз

Ықшам тапсырма бес нәрсені алып жүреді: қонақ орын, талпыныс уақыты, мақұлданған клиент нұсқасы, профиль меңзеген сервер мен тасымал, және ең ерте ақпараттық қате. Егер осы екеуі болса, қарапайым қатынаудың жұмыс істегенін және мақұлданған желіаралық салыстырудың жасалғанын қосыңыз. Бұл үстеліңізден шықпас бұрын құпия сөздерді, токендерді және жеке кілттерді өшіріңіз.

Егер VPN аутентификациядан өтіп, кейін жеке қолданба сәтсіз болса, сол кейінгі нәтижені бөлек жеткізіңіз. Ол кезде алдыңғы екі сұрақтың жауабы берілген, ал оларды жаңа «әлі де бұзық» есепке бүктеу барлығын басына қайтарады.

Бес жол, үш ие, бір тармақ: бүкіл шешім осы және ол әдетте біреу порт нөміріне қол тигізбей тұрып қабылданады.