Кое најавување не успеа: пристапот до eduroam или VPN-от?

Зад реченицата „VPN не работи на eduroam“ стојат две најавувања и со нив управуваат различни тимови. Приклучувањето на eduroam го носи уредот во пристапна мрежа; приклучувањето на VPN гради втора врска врз таа конекција. И двете може да ги води истата установа, но акредитивите, профилот и фазата во која се крши остануваат одделни. Утврдете кое од двете навистина не успеа пред некој да уреди број на порта. Сѐ подолу е организирано околу ова едно разгранување.

Еден кампус каде OpenVPN одговараше на UDP 1194 е корисна историја, а не рецепт за следниот.

Прво докажете ја пристапната страна

Исклучете го тунелот и вчитајте обична HTTP страница или заробен портал. Ако се отвори, пристапната мрежа ја врши својата работа и прашањето за VPN е навистина отворено. Ако ништо не се вчита, дефектот е во асоцијацијата, сметката или профилот за вклучување. Ниту една промена на VPN нема да допре ниту едно од тие три.

Упатството за поврзување со eduroam ја прави домашната установа извор на идентитетот на корисникот. Кога конфигурациски помошник гради профил, изборот на посетената установа наместо домашната дава поставка што не може да се автентифицира. Користете го она што го објавува домашната установа, а не пакет сертификати од некаде другаде.

Исклучувањето проверка на сертификат или автентикација за да се помине најавувањето ја претвора поправливата погрешна конфигурација во трајна. Ако инсталираниот профил доаѓа од неодобрен извор, заменете го пред да се зафатите со нешто друго.

Кому му припаѓа кој дефект

Откако пристапот ќе проработи, секое преостанато прашање има точно еден сопственик. Еве ја целата поделба:

Редот за транспорт е местото каде што пропаѓаат повеќето самоволни обиди. Она на што слуша серверот е фиксирано во неговата конфигурација и уредувањето на профилот на клиентот не може да го смени, затоа побарајте од операторот тековниот профил наместо да префрлате помеѓу TCP и UDP. Префрлањето го менува само начинот на кој клиентот пропаѓа.

На посетената страна успешната автентикација на eduroam не кажува ништо за тоа дали тој пат носи одреден VPN транспорт, а самиот тајмаут не е доказ за блокирање. Двете тврдења се изнесуваат секојдневно и секое од нив бара набљудување зад себе.

На страната на уредот управувано безбедносно правило, некомпатибилна верзија на клиентот и грешка во идентитетот на серверот се три различни дефекти. Нивното групирање во еден тикет ги забавува сите три.

Изберете го доказот пред теоријата

Кога профилот е ваш за тестирање и операторот го одобрил, една споредба победува расправа: дали истиот профил се поврзува од друга доверлива мрежа? „Да“ упатува на посетениот пат, „не“ на профилот, серверот или клиентот. Направете го тој тест во рамките на правилата што важат за сметката и никогаш не со инсталирање клиент што никој не го одобрил.

Ако операторот објавува одобрен алтернативен профил, користете го. Измислувањето слушател на нова порта или олабавувањето на мрежните правила дава резултат што подоцна никој не може да го одбрани и го крие првичниот дефект.

Запишете го резултатот во форма во која тројцата сопственици можат да дејствуваат, а не во онаа што е најбрза за типизирање. Голиот тајмаут не му кажува ништо корисно на VPN операторот, а неуспехот на автентикација му кажува исто толку малку на операторот на посетената мрежа.

Еден ред во дневникот често го решава. TLS Error: TLS key negotiation failed to occur within 60 seconds упатува на патот или портата, додека AUTH_FAILED значи дека тунелот е достигнат и акредитивите се одбиени.

Напишете го предавањето во пет реда

Краткото предавање носи пет работи: посетеното место, времето на обидот, одобрената верзија на клиентот, серверот и транспортот кон кои упатувал профилот, и најраната информативна грешка. Додајте дали обичниот пристап работел и дали е направена одобрена споредба меѓу мрежи, ако ги имате тие две. Отстранете лозинките, токените и приватните клучеви пред ова да ја напушти вашата маса.

Ако VPN-от се автентифицира, а потоа не успее приватна апликација, предајте го тој подоцнежен резултат одделно. Двете претходни прашања дотогаш веќе се одговорени, а нивното преклопување во нов извештај „сѐ уште е расипано“ ги враќа сите на почеток.

Пет реда, тројца сопственици, едно разгранување: тоа е целата одлука и таа обично се носи пред некој да допре број на порта.