Kura pieteikšanās neizdevās: eduroam piekļuve vai VPN?
Pievienošanās eduroam ir iekļūšana piekļuves tīklā; pievienošanās VPN ir atsevišķas attiecības. Nosakiet, kura pieteikšanās patiešām neizdevās, pirms kāds maina portu.
Aiz teikuma „VPN nedarbojas eduroam“ slēpjas divas pieteikšanās, un par tām atbild dažādas komandas. Pievienošanās eduroam aizved ierīci piekļuves tīklā; pievienošanās VPN veido otrās attiecības virs šī savienojuma. Abus var uzturēt viena iestāde, tomēr pieteikšanās dati, profils un posms, kurā viss lūzt, paliek atsevišķi. Nosakiet, kura no divām patiešām neizdevās, pirms kāds rediģē porta numuru. Viss turpmāk ir sakārtots ap šo vienu atzaru.
Viens campuss, kur OpenVPN atbildēja uz UDP 1194, ir noderīga vēsture, nevis recepte nākamajam.
Vispirms pierādiet piekļuves pusi
Izslēdziet tuneli un ielādējiet vienkāršu HTTP lapu vai gūsta portālu. Ja tā atveras, piekļuves tīkls dara savu darbu un VPN jautājums patiešām ir atvērts. Ja nekas neielādējas, kļūda ir asociācijā, kontā vai ievadīšanas profilā. Nekādas VPN izmaiņas neskars nevienu no šiem trim.
eduroam savienojuma pamācība padara mājas iestādi par lietotāja identitātes avotu. Kad konfigurācijas palīgs veido profilu, apmeklētās iestādes izvēle mājas iestādes vietā rada iestatījumu, kas nespēj autentificēties. Izmantojiet to, ko publicē mājas iestāde, nevis no citurienes atnākušu sertifikātu paketi.
Sertifikāta vai autentifikācijas pārbaudes izslēgšana, lai tiktu garām pieteikšanās solim, pārvērš labojamu nepareizu konfigurāciju pastāvīgā. Ja instalētais profils nāk no neapstiprināta avota, nomainiet to pirms jebko citu pārbaudīt.
Kam pieder kura kļūda
Kad piekļuve darbojas, katram atlikušajam jautājumam ir tieši viens īpašnieks. Šeit ir viss sadalījums:
| Owner | Questions that belong to them |
|---|---|
| VPN operator | Server name, protocol, transport, port, client compatibility, VPN authentication |
| Visited network operator | Which traffic the local arrangement permits, and any observed path problem |
| Device or client administrator | Local policy, client build, server-identity errors |
Transporta rinda ir vieta, kur neizdodas lielākā daļa pašu veikto mēģinājumu. Tas, uz ko serveris klausās, ir fiksēts tā konfigurācijā, un klienta profila rediģēšana to nevar mainīt, tāpēc lūdziet operatoram pašreizējo profilu, nevis pārslēdziet starp TCP un UDP. Pārslēgšana maina tikai to, kā klients cieš neveiksmi.
Apmeklētajā pusē sekmīga eduroam autentifikācija neko nepasaka par to, vai šis ceļš pārvadā noteiktu VPN transportu, un viens taimauts pats par sevi nav bloķēšanas pierādījums. Abi apgalvojumi tiek izteikti ikdienā, un katram aiz muguras vajadzīgs novērojums.
Ierīces pusē pārvaldīts drošības noteikums, nesaderīga klienta versija un servera identitātes kļūda ir trīs dažādas kļūdas. To sapakošana vienā pieteikumā palēnina visus trīs.
Izvēlieties pierādījumu pirms teorijas
Ja profils ir jūsu pārbaudei un operators to ir apstiprinājis, viens salīdzinājums uzvar strīdu: vai tas pats profils pieslēdzas no cita uzticama tīkla? „Jā“ norāda uz apmeklēto ceļu, „nē“ uz profilu, serveri vai klientu. Veiciet šo pārbaudi kontam piemērojamo noteikumu ietvaros un nekad neinstalējot klientu, kuru neviens nav apstiprinājis.
Ja operators publicē apstiprinātu alternatīvu profilu, izmantojiet to. Klausītāja izgudrošana jaunā portā vai tīkla noteikumu atslābināšana dod rezultātu, ko vēlāk neviens nevarēs aizstāvēt, un tā paslēpj sākotnējo kļūdu.
Pierakstiet rezultātu tādā formā, kādā trīs īpašnieki var rīkoties, nevis tajā, kuru visātrāk ierakstīt. Kails taimauts VPN operatoram nepasaka neko noderīgu, un autentifikācijas kļūda apmeklētā tīkla operatoram pasaka tieši tikpat maz.
Bieži vien izšķir viena žurnāla rinda. TLS Error: TLS key negotiation failed to occur within 60 seconds norāda uz ceļu vai portu, bet AUTH_FAILED nozīmē, ka tunelis tika sasniegts un pieteikšanās dati tika noraidīti.
Uzrakstiet nodošanu piecās rindās
Kodolīga nodošana nes piecas lietas: apmeklēto vietu, mēģinājuma laiku, apstiprināto klienta versiju, serveri un transportu, uz kuriem norādīja profils, un agrāko informatīvo kļūdu. Pievienojiet, vai parastā piekļuve darbojās un vai tika veikts apstiprināts salīdzinājums starp tīkliem, ja jums ir šie divi. Aizsedziet paroles, marķierus un privātās atslēgas, pirms šis atstāj jūsu galdu.
Ja VPN autentificējas un pēc tam neizdodas privātai lietotnei, nododiet šo vēlāko rezultātu atsevišķi. Abi iepriekšējie jautājumi līdz tam jau ir atbildēti, un to ielocīšana jaunā „joprojām salauzts“ ziņojumā visus aizsūta atpakaļ uz sākumu.
Piecas rindas, trīs īpašnieki, viens atzars: tas ir viss lēmums, un parasti tas tiek pieņemts, pirms kāds pieskaras porta numuram.