Аль нэвтрэлт бүтэлгүйтсэн бэ: eduroam-ийн хандалт уу, эсвэл VPN уу?
eduroam-д нэгдэх нь хандалтын сүлжээнд орох; VPN-д нэгдэх нь тусдаа харилцаа. Хэн нэгэн порт солихоос өмнө аль нэвтрэлт үнэхээр бүтэлгүйтсэнийг тодорхойл.
«VPN eduroam дээр ажиллахгүй байна» гэсэн өгүүлбэрийн ард хоёр нэвтрэлт байгаа бөгөөд тэдгээрийг өөр өөр баг хариуцдаг. eduroam-д нэгдэх нь төхөөрөмжийг хандалтын сүлжээнд оруулдаг; VPN-д нэгдэх нь тэр холболтын дээр хоёр дахь харилцааг бүрдүүлдэг. Хоёуланг нэг байгууллага удирдаж болох ч нэвтрэх мэдээлэл, профайл, эвдрэх үе шат нь тусдаа хэвээр байна. Хэн нэгэн портын дугаарыг засахаас өмнө хоёрын аль нь үнэхээр бүтэлгүйтсэнийг тодорхойл. Доорх бүхэн энэ нэг салааллыг тойрон зохион байгуулагдсан.
Нэг кампус OpenVPN UDP 1194 дээр хариулсан нь ашигтай түүх боловч дараагийнханд зориулсан жор биш.
Эхлээд хандалтын талыг батал
Туннелийг унтраагаад энгийн HTTP хуудас эсвэл олзлогдсон портал ачаал. Хэрэв нээгдвэл хандалтын сүлжээ өөрийн ажлаа хийж байгаа бөгөөд VPN-ийн асуулт үнэхээр нээлттэй байна. Хэрэв юу ч ачаалагдахгүй бол алдаа нь холболт, бүртгэл эсвэл нэвтрүүлэх профайлд байна. VPN-д хийсэн ямар ч өөрчлөлт тэдгээр гурвын аль нэгэнд ч хүрэхгүй.
eduroam холболтын заавар гэрийн байгууллагыг хэрэглэгчийн таних тэмдгийн эх сурвалж болгодог. Тохиргооны туслах профайл барих үед гэрийн байгууллагын оронд зочилсон байгууллагыг сонгох нь нэвтрүүлэлт хийж чадахгүй тохиргоог бий болгодог. Гэрийн байгууллагын нийтэлдэг зүйлийг ашигла, өөр газраас ирсэн гэрчилгээний багц биш.
Нэвтрэлтийг давахын тулд гэрчилгээ эсвэл нэвтрүүлэлтийн шалгалтыг унтраах нь засаж болох буруу тохиргоог байнгын болгодог. Суулгасан профайл зөвшөөрөлгүй эх сурвалжаас ирсэн бол өөр юу ч шалгахаас өмнө түүнийг соль.
Аль алдаа хэнийх вэ
Хандалт ажиллаж эхэлсний дараа үлдсэн асуулт бүр яг нэг эзэнтэй. Бүх хуваарилалт энэ:
| Owner | Questions that belong to them |
|---|---|
| VPN operator | Server name, protocol, transport, port, client compatibility, VPN authentication |
| Visited network operator | Which traffic the local arrangement permits, and any observed path problem |
| Device or client administrator | Local policy, client build, server-identity errors |
Тээврийн мөр нь өөрөө хийсэн оролдлогуудын ихэнх нь бүтэлгүйтдэг газар. Сервер юу сонсдог нь түүний тохиргоонд тогтоогдсон бөгөөд клиентийн профайлыг засварлаж үүнийг өөрчилж чадахгүй, тиймээс TCP болон UDP-г сэлгэхийн оронд оператороос одоогийн профайлыг асуу. Сэлгэх нь клиент хэрхэн бүтэлгүйтэх арга барилыг л өөрчилнө.
Зочилсон талд амжилттай eduroam нэвтрүүлэлт нь тэр зам тодорхой VPN тээврийг зөөж байгаа эсэхийг хэлэхгүй, ганц хугацаа дуусах нь блоклосны баталгаа биш. Хоёр мэдэгдэл өдөр бүр гардаг бөгөөд тус бүрийн ард ажиглалт хэрэгтэй.
Төхөөрөмжийн талд удирдлагатай аюулгүй байдлын дүрэм, нийцэхгүй клиентийн хувилбар, серверийн таних тэмдгийн алдаа гэсэн гурван өөр алдаа байна. Тэдгээрийг нэг тасалбарт нэгтгэх нь гурвыг нь удаашруулна.
Онолоос өмнө нотолгоог сонго
Профайл туршихад өөрийнх чинь байгаа бөгөөд оператор түүнийг зөвшөөрсөн бол нэг харьцуулалт маргааныг ялна: мөн тэр профайл өөр итгэмжлэгдсэн сүлжээнээс холбогдож байна уу? «Тийм» нь зочилсон замд, «үгүй» нь профайл, сервер эсвэл клиентэд заана. Тэр туршилтыг бүртгэлд хамаарах дүрмийн хүрээнд хий, хэзээ ч хэн ч зөвшөөрөөгүй клиент суулгаж бүү хий.
Оператор зөвшөөрөгдсөн өөр профайл нийтэлбэл түүнийг ашигла. Шинэ порт дээр сонсогч зохиох эсвэл сүлжээний дүрмийг сулруулах нь дараа нь хэн ч хамгаалж чадахгүй үр дүн гаргаж, анхны алдааг нуудаг.
Үр дүнг гурван эзэн ажиллаж чадах хэлбэрээр бич, бичихэд хамгийн хурдан хэлбэрээр биш. Хуурай хугацаа дуусах нь VPN операторт хэрэгтэй юу ч хэлэхгүй, нэвтрүүлэлтийн бүтэлгүйтэл зочилсон сүлжээний операторт яг төдий л бага хэлнэ.
Ихэнхдээ нэг лог мөр шийддэг. TLS Error: TLS key negotiation failed to occur within 60 seconds зам эсвэл порт руу заана, харин AUTH_FAILED туннельд хүрч, нэвтрэх мэдээлэл татгалзагдсаныг илэрхийлнэ.
Шилжүүлгийг таван мөрөөр бич
Товч шилжүүлэг таван зүйлийг агуулна: зочилсон газар, оролдлогын цаг, зөвшөөрөгдсөн клиентийн хувилбар, профайлын заасан сервер ба тээвэр, мөн хамгийн эрт мэдээлэлтэй алдаа. Хэрэв тэр хоёр байгаа бол энгийн хандалт ажилласан эсэх, зөвшөөрөгдсөн сүлжээ хоорондын харьцуулалт хийсэн эсэхийг нэм. Энэ ширээг чинь орхихоос өмнө нууц үг, токен, хувийн түлхүүрийг арилга.
VPN нэвтрүүлэлт хийсний дараа хувийн апп бүтэлгүйтвэл тэр дараах үр дүнг тусад нь дамжуул. Тэр үед өмнөх хоёр асуултын хариу аль хэдийн өгөгдсөн байгаа бөгөөд тэдгээрийг шинэ «одоо ч эвдэрхий» тайланд нугалахад бүгд эхлэл рүү буцна.
Таван мөр, гурван эзэн, нэг салаа: энэ бол бүх шийдвэр бөгөөд ихэвчлэн хэн нэгэн портын дугаарт хүрэхээс өмнө шийдэгддэг.