Кайсы кирүү ишке ашкан жок: eduroam-го кирүүбү же VPNби?
eduroam-го кошулуу — кирүү тармагына кирүү; VPN-ге кошулуу — өзүнчө мамиле. Бирөө портту өзгөртө электе кайсы кирүү чындап ишке ашпаганын аныктаңыз.
«VPN eduroam-до иштебейт» деген сүйлөмдүн артында эки кирүү бар жана аларга ар башка командалар жооп берет. eduroam-го кошулуу түзмөктү кирүү тармагына чыгарат; VPN-ге кошулуу ошол байланыштын үстүнөн экинчи мамиле курат. Экөөнү тең бир мекеме башкарышы мүмкүн, бирок каттоо маалыматтары, профиль жана иштин бузулган баскычы өзүнчө калат. Бирөө порт номерин өзгөртө электе экөөнүн кайсынысы чындап ишке ашпаганын аныктаңыз. Төмөнкүнүн баары ушул бир бутактын айланасында уюшулган.
Бир кампус, анда OpenVPN UDP 1194 боюнча жооп берди, — бул пайдалуу тарых, кийинкиси үчүн рецепт эмес.
Алгач кирүү жагын далилдеңиз
Туннелди өчүрүп, жөнөкөй HTTP баракчасын же туткун порталын жүктөңүз. Эгер ал ачылса, кирүү тармагы өз ишин аткарып жатат жана VPN маселеси чын эле ачык. Эгер эч нерсе жүктөлбөсө, кемчилик бирикмеде, каттоо эсебинде же кирүү профилинде. VPN-ге эч кандай өзгөртүү бул үчөөнүн бирине да тийбейт.
eduroam туташуу боюнча көрсөтмө үй мекемесин колдонуучунун инсандыгынын булагы кылат. Конфигурация жардамчысы профиль куруп жатканда үй мекемесинин ордуна конок мекемесин тандоо аутентификацияга жөндөмсүз жөндөө жасайт. Үй мекемеси жарыялаганды колдонуңуз, башка жактан келген сертификаттар буусун эмес.
Кирүүдөн өтүү үчүн сертификатты же аутентификация текшерүүсүн өчүрүү оңдоп боло турган туура эмес конфигурацияны туруктуу кылат. Эгер орнотулган профиль уруксат берилбеген булактан келсе, башка нерсени текшерүүдөн мурун аны алмаштырыңыз.
Кайсы кемчилик кимдики
Кирүү иштеп баштагандан кийин калган ар бир суроонун так бир ээси бар. Бүт бөлүнүш мынайы:
| Owner | Questions that belong to them |
|---|---|
| VPN operator | Server name, protocol, transport, port, client compatibility, VPN authentication |
| Visited network operator | Which traffic the local arrangement permits, and any observed path problem |
| Device or client administrator | Local policy, client build, server-identity errors |
Ташуу сабы — өз алдынча жасалган аракеттердин көбү ишке ашпаган жер. Сервер эмнени угаары анын конфигурациясында бекемделген, ал эми кардар профилин түзөтүү аны өзгөртө албайт, ошондуктан TCP менен UDP-ны алмаштыруунун ордуна оператордон учурдагы профилди сураңыз. Алмаштыруу кардардын кандай ишке ашпай калганын гана өзгөртөт.
Конок жагында ийгиликтүү eduroam аутентификациясы ошол жол белгилүү бир VPN ташуусун алып жүрбү же жокпу дегенди айтпайт, ал эми жалгыз тайм-аут тоскоолдуктун далили эмес. Эки бекемдөө тең күн сайын айтылат жана ар биринин артында байкоо керек.
Түзмөк жагында башкарылуучу коопсуздук эрежеси, шайкеш келбеген кардар курулушу жана сервердин инсандык катасы — бул үч түрдүү кемчилик. Аларды бир тикетке бириктирүү үчөөнү тең жайлатат.
Далилди теориядан мурун тандаңыз
Профиль сыноого сиздики болуп, оператор аны уруксаттаган болсо, бир салыштыруу талашты жеңет: ошол эле профиль башка ишенимдүү тармактан туташабы? «Ооба» конок жолду көрсөтөт, «жок» профилди, серверди же кардарды. Бул сыноону каттоо эсебине тиешелүү эрежелердин чегинде жүргүзүңүз жана эч качан эч ким уруксаттабаган кардарды орнотуу менен жасабаңыз.
Эгер оператор уруксатталган альтернативалык профиль жарыяласа, аны колдонуңуз. Жаңы портто угуучу ойлоп табуу же тармактын эрежелерин бошотуу кийин эч ким коргой албаган натыйжа берет жана баштапкы кемчиликти жашырат.
Натыйжаны үч ээси аракет кыла ала турган формада жазыңыз, теришке эң ылдам формада эмес. Жаңы тайм-аут VPN операторуна пайдалуу эч нерсе айтпайт, ал эми аутентификациянын ишке ашпаганы конок тармагынын операторуна ошончолук аз айтат.
Көбүнчө бир журнал сабы чечет. TLS Error: TLS key negotiation failed to occur within 60 seconds жолду же портту көрсөтөт, ал эми AUTH_FAILED туннелге жеткенин жана каттоо маалыматтары четке кагылганын билдирет.
Өткөрүп берүүнү беш сапка жазыңыз
Ыкчам өткөрүп берүү беш нерсени алып жүрөт: конок жер, аракеттин убактысы, уруксатталган кардар версиясы, профиль көрсөткөн сервер жана ташуу, жана эң эрте маалыматтуу ката. Эгер бул экөө болсо, кадимки кирүү иштегенин жана уруксатталган тармактар аралык салыштыруу жасалганын кошуңуз. Бул столуңуздан чыкпастан мурун сырсөздөрдү, токендерди жана жеке ачкычтарды өчүрүңүз.
Эгер VPN аутентификациядан өтүп, андан кийин жеке колдонмо ишке ашпаса, ошол кийинки натыйжаны өзүнчө өткөрүп бериңиз. Ошол учурда мурунку эки суроого жооп берилген, аларды жаңы «дагы эле бузук» отчетуна бүктөө баарын башына кайтарат.
Беш сап, үч ээ, бир бутак: бүт чечим ушул жана ал адатта бирөө порт номерине кол тийгизе электе кабыл алынат.