Kuris prisijungimas nepavyko: eduroam prieiga ar VPN?

Už sakinio „VPN neveikia eduroam tinkle“ slypi du prisijungimai, ir už juos atsakingos skirtingos komandos. Prisijungimas prie eduroam nukelia įrenginį į prieigos tinklą; prisijungimas prie VPN sukuria antrą ryšį ant to jungties. Abu gali prižiūrėti ta pati įstaiga, tačiau prisijungimo duomenys, profilis ir etapas, kuriame viskas lūžta, lieka atskiri. Nustatykite, kuris iš dviejų iš tikrųjų nepavyko, kol kas nors nekeičia prievado numerio. Viskas žemiau išdėstyta apie šį vieną išsišakojimą.

Vienas miestelis, kuriame OpenVPN atsakė UDP 1194 prievadu, yra naudinga istorija, o ne receptas kitam.

Pirmiausia įrodykite prieigos pusę

Išjunkite tunelį ir įkelkite paprastą HTTP puslapį arba belaisvį portalą. Jei jis atsidaro, prieigos tinklas atlieka savo darbą ir VPN klausimas tikrai atviras. Jei nieko neįkeliama, gedimas yra asociacijoje, paskyroje arba įvedimo profilyje. Joks VPN pakeitimas nepaveiks nė vieno iš tų trijų.

eduroam prisijungimo vadovas namų įstaigą padaro naudotojo tapatybės šaltiniu. Kai konfigūracijos asistentas kuria profilį, pasirinkus lankomą įstaigą vietoje namų įstaigos gaunama sąranka, kuri negali autentifikuotis. Naudokite tai, ką skelbia namų įstaiga, o ne iš kitur atkeliavusį sertifikatų paketą.

Sertifikato ar autentifikavimo patikros išjungimas, norint praeiti prisijungimą, paverčia taisomą neteisingą konfigūraciją nuolatine. Jei įdiegtas profilis kilęs iš nepatvirtinto šaltinio, pakeiskite jį prieš imdamiesi ko nors kito.

Kam priklauso kuri klaida

Kai prieiga veikia, kiekvienas likęs klausimas turi tiksliai vieną savininką. Štai visas pasiskirstymas:

Transporto eilutė yra vieta, kurioje nepavyksta dauguma savarankiškų bandymų. Tai, ko serveris klausosi, yra fiksuota jo konfigūracijoje, o kliento profilio redagavimas to negali pakeisti, todėl prašykite operatoriaus dabartinio profilio, o ne perjunginėkite TCP ir UDP. Perjungimas keičia tik būdą, kuriuo klientas nepavyksta.

Lankomoje pusėje sėkminga eduroam autentifikacija nieko nesako apie tai, ar tas kelias perduoda tam tikrą VPN transportą, o vienas skirtasis laikas nėra blokavimo įrodymas. Abu teiginiai sakomi kasdien, ir kiekvienam reikia stebėjimo už nugaros.

Įrenginio pusėje valdoma saugumo taisyklė, nesuderinama kliento versija ir serverio tapatybės klaida yra trys skirtingi gedimai. Sudėjus juos į vieną bilietą, sulėtėja visi trys.

Pasirinkite įrodymą prieš teoriją

Kai profilis yra jūsų bandymams ir operatorius jį patvirtino, vienas palyginimas laimi ginčą: ar tas pats profilis prisijungia iš kito patikimo tinklo? „Taip“ rodo į lankomą kelią, „ne“ – į profilį, serverį ar klientą. Atlikite šį bandymą laikydamiesi paskyrai taikomų taisyklių ir niekada neįdiegdami kliento, kurio niekas nepatvirtino.

Jei operatorius skelbia patvirtintą alternatyvų profilį, naudokite jį. Naujo prievado klausytojo išradimas ar tinklo taisyklių sušvelninimas duoda rezultatą, kurio vėliau niekas negalės apginti, ir paslepia pirminį gedimą.

Užrašykite rezultatą tokia forma, kuria trys savininkai gali veikti, o ne ta, kurią greičiausia surinkti. Plikas skirtasis laikas VPN operatoriui nieko naudingo nepasako, o autentifikavimo klaida lankomo tinklo operatoriui pasako lygiai tiek pat mažai.

Viena žurnalo eilutė dažnai viską išsprendžia. TLS Error: TLS key negotiation failed to occur within 60 seconds rodo į kelią ar prievadą, o AUTH_FAILED reiškia, kad tunelis buvo pasiektas ir prisijungimo duomenys atmesti.

Parašykite perdavimą penkiomis eilutėmis

Glaustas perdavimas neša penkis dalykus: lankomą vietą, bandymo laiką, patvirtintą kliento versiją, serverį ir transportą, į kuriuos rodė profilis, ir ankstyviausią informatyvią klaidą. Pridėkite, ar įprasta prieiga veikė ir ar buvo atliktas patvirtintas palyginimas tarp tinklų, jei turite šiuos du. Prieš šiam paliekant jūsų stalą, užtušuokite slaptažodžius, žetonus ir privačius raktus.

Jei VPN autentifikuojasi, o po to nepavyksta privati programa, perduokite tą vėlesnį rezultatą atskirai. Abu ankstesni klausimai iki tol jau atsakyti, o jų sulanksčius į naują „vis dar sulaužyta“ ataskaitą, visi grįžta į pradžią.

Penkios eilutės, trys savininkai, vienas išsišakojimas: tai ir yra visas sprendimas, ir jis paprastai priimamas prieš kam nors paliečiant prievado numerį.