Wéi en Login ass gescheitert: den eduroam-Zougang oder de VPN?

Hanner dem Saz „de VPN funktionéiert net op eduroam“ sti zwee Loginen, a verschidden Teams sinn dofir zoustänneg. Sech bei eduroam aschreiwen bréngt den Apparat op en Zougangsnetz; sech bei engem VPN aschreiwen baut eng zweet Bezéiung iwwer dës Verbindung. Béides kann déiselwecht Institutioun bedreiwen, awer d'Accessdaten, de Profil an d'Etapp, wou et brécht, bleiwen getrennt. Fannt eraus, wéi vun den zwee tatsächlech gescheitert ass, ier een eng Portnummer ännert. Alles hei drënner ass ëm dës eng Gabelung organiséiert.

Ee Campus, wou OpenVPN op UDP 1194 geäntwert huet, ass nëtzlech Geschicht, keng Rezept fir deen nächsten.

Beweist d'éischt d'Zougangssäit

Schalt den Tunnel aus a lued eng gewéinlech HTTP-Säit oder en captive Portal. Wa se sech opmécht, mécht den Zougangsnetz seng Aarbecht an d'VPN-Fro ass wierklech oppen. Wa näischt lued, sëtzt de Feeler an der Associatioun, am Kont oder am Onboarding-Profil. Keng Ännerung um VPN wäert eng vun deenen dräi beréieren.

D'Leedung fir d'Verbindung mat eduroam mécht d'Heeminstitutioun d'Quell vun der Identitéit vum Benotzer. Wa e Konfiguratiounsassistent e Profil baut, gëtt d'Wiel vun der besichter Institutioun anstatt vun der Heeminstitutioun eng Ariichtung, déi sech net authentifizéiere kann. Benotzt dat, wat d'Heeminstitutioun publizéiert, an net e Zertifikatspak vun anerwäerts.

Eng Zertifikats- oder Authentifizéierungspréifung ausschalten, fir un engem Login erbäizukommen, mécht eng reparabel Fehlkonfiguratioun permanent. Wa de installéierte Profil aus enger net geneemegter Quell kënnt, ersetzt en, ier Dir eppes anescht ënnersicht.

Wien huet wéi ee Feeler

Soubal den Zougang funktionéiert, huet all verbleiwen Fro genee een Eegentemer. Dat ass déi ganz Opdeelung:

D'Transportzeil ass de Punkt, wou déi meescht Selbstversich scheiteren. Op wat de Server lauschtert, ass a senger Konfiguratioun festgeluecht, an d'Cliente-Profil ze änneren kann dat net änneren, also frot den Operateur no dem aktuellen Profil, amplaz tëscht TCP an UDP ze wiesselen. D'Wiessele ännert just d'Aart a Weis, wéi de Client scheitert.

Op der besichter Säit seet eng erfollegräich eduroam-Authentifizéierung näischt doriwwer, ob dee Wee en bestëmmten VPN-Transport dréit, an en Timeout eleng ass kee Beweis fir eng Blockéierung. Béid Behauptunge ginn all Dag gemaach, an all brauch eng Observatioun hannendrun.

Op der Apparatesäit sinn eng geréiert Sécherheetsregel, en inkompatibele Client-Build an e Serveridentitéitsfeeler dräi verschidden Feeler. Se an engem Ticket ze bëndelen, verlangsamt all dräi.

Wielt de Beweis virun der Theorie

Wou de Profil iech gehéiert an den Operateur en geneemegt huet, gewënnt ee Verglach eng Diskussioun: verbënnt dee selwechte Profil aus engem aneren vertraute Netz? En „jo“ weist op dee besichte Wee, en „nee“ op de Profil, de Server oder de Client. Maacht deen Test bannent de Reegele fir de Kont a ni andeems Dir e Client installéiert, deen keen geneemegt huet.

Wa den Operateur en geneemegten alternative Profil publizéiert, benotzt en. En Nolauschterer op engem neie Port erféieren oder d'Reegele vum Netz lockeren ergëtt en Resultat, deen duerno keen méi verdeedege kann, an et verstoppt dee urspréngleche Feeler.

Schreift d'Resultat an där Form, op där déi dräi Eegentemer kënne handelen, net an där, déi am séierste getippt ass. En bloen Timeout seet dem VPN-Operateur näischt Nëtzleches, an eng Authentifizéierungsfeelung seet dem Operateur vum besichte Netz grad esou wéineg.

Eng Logline entscheet et dacks. TLS Error: TLS key negotiation failed to occur within 60 seconds weist op de Wee oder de Port, wärend AUTH_FAILED bedeit, datt den Tunnel erreecht gouf an d'Accessdaten ofgeleent goufen.

Schreift d'Iwwergab a fënnef Zeilen

Eng knapp Iwwergab dréit fënnef Saachen: de besichte Standuert, d'Zäit vum Versuch, déi geneemegt Clientversioun, de Server an den Transport, op déi de Profil gewisen huet, an de fréiste informative Feeler. Füügt bäi, ob den normale Zougang funktionéiert huet an ob en geneemegte Verglach tëscht Netzer gemaach gouf, wann Dir déi zwou hutt. Maacht Passwierder, Tokens a privat Schlëssel ewech, ier dëst Ären Dësch verléisst.

Wa sech de VPN authentifizéiert an duerno eng privat Applikatioun scheitert, gitt dee spéideren Resultat separat weider. Béid virdrun Froen sinn da beäntwert, an se an en neie Rapport „nach ëmmer futti“ ze falen, schéckt jiddereen zréck op den Ufank.

Fënnef Zeilen, dräi Eegentemer, eng Gabelung: dat ass déi ganz Entscheedung, an se gëtt meeschtens getraff, ier een eng Portnummer beréiert.