ಯಾವ ಲಾಗಿನ್ ವಿಫಲವಾಯಿತು: eduroam ಪ್ರವೇಶವೋ ಅಥವಾ VPNನೋ?
eduroam ಸೇರುವುದು ಪ್ರವೇಶ ಜಾಲಕ್ಕೆ ಪ್ರವೇಶಿಸುವುದು; VPN ಸೇರುವುದು ಪ್ರತ್ಯೇಕ ಸಂಬಂಧ. ಯಾರಾದರೂ ಪೋರ್ಟ್ ಬದಲಿಸುವ ಮೊದಲು ಯಾವ ಲಾಗಿನ್ ನಿಜವಾಗಿ ವಿಫಲವಾಯಿತೆಂದು ನಿರ್ಧರಿಸಿ.
“eduroam ನಲ್ಲಿ VPN ಕೆಲಸ ಮಾಡುವುದಿಲ್ಲ” ಎಂಬ ವಾಕ್ಯದ ಹಿಂದೆ ಎರಡು ಲಾಗಿನ್‍ಗಳಿವೆ, ಮತ್ತು ಅವುಗಳ ಮಾಲೀಕರು ಬೇರೆ ಬೇರೆ ತಂಡಗಳು. eduroam ಸೇರುವುದರಿಂದ ಸಾಧನವು ಪ್ರವೇಶ ಜಾಲಕ್ಕೆ ಬರುತ್ತದೆ; VPN ಸೇರುವುದು ಆ ಸಂಪರ್ಕದ ಮೇಲೆ ಎರಡನೇ ಸಂಬಂಧವನ್ನು ಕಟ್ಟುತ್ತದೆ. ಎರಡನ್ನೂ ಒಂದೇ ಸಂಸ್ಥೆ ನಡೆಸಬಹುದು, ಆದರೂ ರುಜುವಾತುಗಳು, ಪ್ರೊಫೈಲ್ ಮತ್ತು ಎಲ್ಲಿ ಮುರಿಯುತ್ತದೆ ಎಂಬ ಹಂತ ಪ್ರತ್ಯೇಕವಾಗಿ ಉಳಿಯುತ್ತವೆ. ಯಾರಾದರೂ ಪೋರ್ಟ್ ಸಂಖ್ಯೆ ಬದಲಿಸುವ ಮೊದಲು ಎರಡರಲ್ಲಿ ನಿಜವಾಗಿ ಯಾವುದು ವಿಫಲವಾಯಿತೆಂದು ಕಂಡುಹಿಡಿಯಿರಿ. ಕೆಳಗಿನ ಎಲ್ಲವೂ ಈ ಒಂದು ಕವಲಿನ ಸುತ್ತ ಜೋಡಿಸಲಾಗಿದೆ.
ಒಂದು ಕ್ಯಾಂಪಸ್‍ನಲ್ಲಿ OpenVPN UDP 1194 ನಲ್ಲಿ ಉತ್ತರಿಸಿತು — ಅದು ಉಪಯುಕ್ತ ಇತಿಹಾಸ, ಮುಂದಿನದಕ್ಕೆ ಪಾಕವಿಧಾನವಲ್ಲ.
ಮೊದಲು ಪ್ರವೇಶದ ಬದಿಯನ್ನು ಸಾಬೀತುಪಡಿಸಿ
ಸುರಂಗವನ್ನು ಆಫ್ ಮಾಡಿ ಸಾಮಾನ್ಯ HTTP ಪುಟ ಅಥವಾ ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್ ಲೋಡ್ ಮಾಡಿ. ಅದು ತೆರೆದರೆ ಪ್ರವೇಶ ಜಾಲ ತನ್ನ ಕೆಲಸ ಮಾಡುತ್ತಿದೆ ಮತ್ತು VPN ಪ್ರಶ್ನೆ ನಿಜವಾಗಿಯೂ ತೆರೆದಿದೆ. ಏನೂ ಲೋಡ್ ಆಗದಿದ್ದರೆ ದೋಷ ಸಂಯೋಜನೆ, ಖಾತೆ ಅಥವಾ ಆನ್‍ಬೋರ್ಡಿಂಗ್ ಪ್ರೊಫೈಲ್‍ನಲ್ಲಿದೆ. VPNನಲ್ಲಿ ಯಾವುದೇ ಬದಲಾವಣೆ ಆ ಮೂರರಲ್ಲಿ ಒಂದನ್ನೂ ಮುಟ್ಟುವುದಿಲ್ಲ.
eduroam ಸಂಪರ್ಕ ಮಾರ್ಗದರ್ಶಿ ಮನೆ ಸಂಸ್ಥೆಯನ್ನೇ ಬಳಕೆದಾರರ ಗುರುತಿನ ಮೂಲವಾಗಿಸುತ್ತದೆ. ಸಂರಚನಾ ಸಹಾಯಕ ಪ್ರೊಫೈಲ್ ಕಟ್ಟುವಾಗ ಮನೆ ಸಂಸ್ಥೆಯ ಬದಲು ಭೇಟಿ ಸಂಸ್ಥೆಯನ್ನು ಆರಿಸುವುದು ದೃಢೀಕರಿಸಲಾಗದ ಸಂರಚನೆಯನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ. ಬೇರೆಡೆಯಿಂದ ಬಂದ ಪ್ರಮಾಣಪತ್ರ ಕಟ್ಟನ್ನು ಅಲ್ಲ, ಮನೆ ಸಂಸ್ಥೆ ಪ್ರಕಟಿಸುವುದನ್ನೇ ಬಳಸಿ.
ಲಾಗಿನ್ ದಾಟಲು ಪ್ರಮಾಣಪತ್ರ ಅಥವಾ ದೃಢೀಕರಣ ಪರಿಶೀಲನೆಯನ್ನು ಆಫ್ ಮಾಡುವುದು ಸರಿಪಡಿಸಬಹುದಾದ ತಪ್ಪು ಸಂರಚನೆಯನ್ನು ಶಾಶ್ವತವಾಗಿಸುತ್ತದೆ. ಸ್ಥಾಪಿತ ಪ್ರೊಫೈಲ್ ಅನುಮೋದಿಸದ ಮೂಲದಿಂದ ಬಂದಿದ್ದರೆ, ಬೇರೆ ಯಾವುದನ್ನೂ ಪರೀಕ್ಷಿಸುವ ಮೊದಲು ಅದನ್ನು ಬದಲಿಸಿ.
ಯಾವ ವೈಫಲ್ಯ ಯಾರದ್ದು
ಪ್ರವೇಶ ಕೆಲಸ ಮಾಡಿದ ಮೇಲೆ ಉಳಿದ ಪ್ರತಿ ಪ್ರಶ್ನೆಗೂ ನಿಖರವಾಗಿ ಒಬ್ಬ ಮಾಲೀಕ ಇರುತ್ತಾನೆ. ಇಡೀ ವಿಭಾಗ ಇಷ್ಟೇ:
| Owner | Questions that belong to them |
|---|---|
| VPN operator | Server name, protocol, transport, port, client compatibility, VPN authentication |
| Visited network operator | Which traffic the local arrangement permits, and any observed path problem |
| Device or client administrator | Local policy, client build, server-identity errors |
ಸಾಗಣೆ ಸಾಲು ಎಂಬುದು ಸ್ವಂತ ಪ್ರಯತ್ನಗಳು ಹೆಚ್ಚಾಗಿ ವಿಫಲವಾಗುವ ಸ್ಥಳ. ಸರ್ವರ್ ಯಾವುದನ್ನು ಕೇಳುತ್ತದೆ ಎಂಬುದು ಅದರ ಸಂರಚನೆಯಲ್ಲಿ ಸ್ಥಿರವಾಗಿದೆ, ಮತ್ತು ಕ್ಲೈಂಟ್ ಪ್ರೊಫೈಲ್ ಸಂಪಾದಿಸುವುದರಿಂದ ಅದನ್ನು ಬದಲಿಸಲಾಗದು, ಆದ್ದರಿಂದ TCP ಮತ್ತು UDP ಬದಲಿಸುವ ಬದಲು ನಿರ್ವಾಹಕರಿಂದ ಪ್ರಸ್ತುತ ಪ್ರೊಫೈಲ್ ಕೇಳಿ. ಬದಲಾಯಿಸುವುದು ಕ್ಲೈಂಟ್ ವಿಫಲವಾಗುವ ರೀತಿಯನ್ನು ಮಾತ್ರ ಬದಲಿಸುತ್ತದೆ.
ಭೇಟಿ ಬದಿಯಲ್ಲಿ ಯಶಸ್ವಿ eduroam ದೃಢೀಕರಣವು ಆ ಮಾರ್ಗ ನಿರ್ದಿಷ್ಟ VPN ಸಾಗಣೆಯನ್ನು ಸಾಗಿಸುತ್ತದೆಯೇ ಎಂಬುದನ್ನು ಏನೂ ಹೇಳುವುದಿಲ್ಲ, ಮತ್ತು ಕೇವಲ ಸಮಯ ಮೀರುವಿಕೆ ತಡೆಹಿಡಿಯುವಿಕೆಯ ಸಾಕ್ಷ್ಯವಲ್ಲ. ಎರಡೂ ಹೇಳಿಕೆಗಳು ಪ್ರತಿದಿನ ಬರುತ್ತವೆ, ಮತ್ತು ಪ್ರತಿಯೊಂದರ ಹಿಂದೆ ವೀಕ್ಷಣೆ ಬೇಕು.
ಸಾಧನದ ಬದಿಯಲ್ಲಿ ನಿರ್ವಹಿತ ಭದ್ರತಾ ನಿಯಮ, ಹೊಂದಾಣಿಕೆಯಾಗದ ಕ್ಲೈಂಟ್ ಬಿಲ್ಡ್ ಮತ್ತು ಸರ್ವರ್ ಗುರುತಿನ ದೋಷ — ಇವು ಮೂರು ಬೇರೆ ಬೇರೆ ವೈಫಲ್ಯಗಳು. ಅವನ್ನು ಒಂದೇ ಟಿಕೆಟ್‍ನಲ್ಲಿ ಸೇರಿಸುವುದು ಮೂರನ್ನೂ ನಿಧಾನಗೊಳಿಸುತ್ತದೆ.
ಸಿದ್ಧಾಂತಕ್ಕಿಂತ ಮೊದಲು ಸಾಕ್ಷ್ಯ ಆರಿಸಿ
ಪ್ರೊಫೈಲ್ ಪರೀಕ್ಷಿಸಲು ನಿಮ್ಮದಾಗಿದ್ದು ನಿರ್ವಾಹಕರು ಅದನ್ನು ಅನುಮೋದಿಸಿದ್ದರೆ, ಒಂದು ಹೋಲಿಕೆ ವಾದವನ್ನು ಗೆಲ್ಲುತ್ತದೆ: ಅದೇ ಪ್ರೊಫೈಲ್ ಇನ್ನೊಂದು ವಿಶ್ವಾಸಾರ್ಹ ಜಾಲದಿಂದ ಸಂಪರ್ಕಿಸುತ್ತದೆಯೇ? “ಹೌದು” ಭೇಟಿ ಮಾರ್ಗವನ್ನು ಸೂಚಿಸುತ್ತದೆ, “ಇಲ್ಲ” ಪ್ರೊಫೈಲ್, ಸರ್ವರ್ ಅಥವಾ ಕ್ಲೈಂಟ್ ಅನ್ನು. ಆ ಪರೀಕ್ಷೆಯನ್ನು ಖಾತೆಗೆ ಅನ್ವಯವಾಗುವ ನಿಯಮಗಳ ಒಳಗೇ ನಡೆಸಿ, ಮತ್ತು ಯಾರೂ ಅನುಮೋದಿಸದ ಕ್ಲೈಂಟ್ ಸ್ಥಾಪಿಸಿ ಎಂದಿಗೂ ಬೇಡ.
ನಿರ್ವಾಹಕರು ಅನುಮೋದಿತ ಪರ್ಯಾಯ ಪ್ರೊಫೈಲ್ ಪ್ರಕಟಿಸಿದರೆ ಅದನ್ನೇ ಬಳಸಿ. ಹೊಸ ಪೋರ್ಟ್‍ನಲ್ಲಿ ಶ್ರೋತೃವನ್ನು ಕಲ್ಪಿಸುವುದು ಅಥವಾ ಜಾಲದ ನಿಯಮಗಳನ್ನು ಸಡಿಲಿಸುವುದು ಮುಂದೆ ಯಾರೂ ಸಮರ್ಥಿಸಲಾಗದ ಫಲಿತಾಂಶ ನೀಡುತ್ತದೆ, ಮತ್ತು ಅದು ಮೂಲ ದೋಷವನ್ನು ಮುಚ್ಚುತ್ತದೆ.
ಫಲಿತಾಂಶವನ್ನು ಮೂವರು ಮಾಲೀಕರು ಕಾರ್ಯನಿರ್ವಹಿಸಬಲ್ಲ ರೂಪದಲ್ಲಿ ಬರೆಯಿರಿ, ಟೈಪ್ ಮಾಡಲು ಅತಿ ವೇಗದ ರೂಪದಲ್ಲಿ ಅಲ್ಲ. ಬರೀ ಸಮಯ ಮೀರುವಿಕೆ VPN ನಿರ್ವಾಹಕರಿಗೆ ಉಪಯುಕ್ತವಾದುದನ್ನು ಏನೂ ಹೇಳುವುದಿಲ್ಲ, ಮತ್ತು ದೃಢೀಕರಣ ವೈಫಲ್ಯ ಭೇಟಿ ಜಾಲದ ನಿರ್ವಾಹಕರಿಗೆ ಅಷ್ಟೇ ಕಡಿಮೆ ಹೇಳುತ್ತದೆ.
ಒಂದು ಲಾಗ್ ಸಾಲೇ ಹೆಚ್ಚಾಗಿ ನಿರ್ಣಯಿಸುತ್ತದೆ. TLS Error: TLS key negotiation failed to occur within 60 seconds ಮಾರ್ಗ ಅಥವಾ ಪೋರ್ಟ್ ಅನ್ನು ಸೂಚಿಸುತ್ತದೆ, ಆದರೆ AUTH_FAILED ಎಂದರೆ ಸುರಂಗ ತಲುಪಲಾಗಿದೆ ಮತ್ತು ರುಜುವಾತುಗಳು ತಿರಸ್ಕೃತವಾದವು.
ಹಸ್ತಾಂತರವನ್ನು ಐದು ಸಾಲಿನಲ್ಲಿ ಬರೆಯಿರಿ
ಸಂಕ್ಷಿಪ್ತ ಹಸ್ತಾಂತರ ಐದು ವಿಷಯಗಳನ್ನು ಒಯ್ಯುತ್ತದೆ: ಭೇಟಿ ಸ್ಥಳ, ಪ್ರಯತ್ನದ ಸಮಯ, ಅನುಮೋದಿತ ಕ್ಲೈಂಟ್ ಆವೃತ್ತಿ, ಪ್ರೊಫೈಲ್ ಸೂಚಿಸಿದ ಸರ್ವರ್ ಮತ್ತು ಸಾಗಣೆ, ಮತ್ತು ಅತ್ಯಂತ ಮೊದಲಿನ ಮಾಹಿತಿಪೂರ್ಣ ದೋಷ. ಆ ಎರಡೂ ಇದ್ದರೆ ಸಾಮಾನ್ಯ ಪ್ರವೇಶ ಕೆಲಸ ಮಾಡಿತೇ ಮತ್ತು ಅನುಮೋದಿತ ಅಂತರ-ಜಾಲ ಹೋಲಿಕೆ ಮಾಡಲಾಯಿತೇ ಎಂಬುದನ್ನು ಸೇರಿಸಿ. ಇದು ನಿಮ್ಮ ಮೇಜನ್ನು ಬಿಡುವ ಮೊದಲು ಗುಪ್ತಪದಗಳು, ಟೋಕನ್‍ಗಳು ಮತ್ತು ಖಾಸಗಿ ಕೀಗಳನ್ನು ಅಳಿಸಿ.
VPN ದೃಢೀಕರಿಸಿ ನಂತರ ಖಾಸಗಿ ಅನ್ವಯ ವಿಫಲವಾದರೆ ಆ ನಂತರದ ಫಲಿತಾಂಶವನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಮುಂದೆ ಕಳುಹಿಸಿ. ಆ ಹೊತ್ತಿಗೆ ಹಿಂದಿನ ಎರಡೂ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರ ಸಿಕ್ಕಿರುತ್ತದೆ, ಮತ್ತು ಅವನ್ನು ಹೊಸ “ಇನ್ನೂ ಮುರಿದಿದೆ” ವರದಿಗೆ ಮಡಚುವುದು ಎಲ್ಲರನ್ನೂ ಮೊದಲಿಗೆ ಕಳುಹಿಸುತ್ತದೆ.
ಐದು ಸಾಲು, ಮೂರು ಮಾಲೀಕರು, ಒಂದು ಕವಲು: ಇಡೀ ನಿರ್ಣಯ ಅಷ್ಟೇ, ಮತ್ತು ಸಾಮಾನ್ಯವಾಗಿ ಯಾರಾದರೂ ಪೋರ್ಟ್ ಸಂಖ್ಯೆಯನ್ನು ಮುಟ್ಟುವ ಮೊದಲೇ ಅದು ತೀರ್ಮಾನವಾಗುತ್ತದೆ.