कोणते लॉगिन अयशस्वी झाले: eduroam प्रवेश की VPN?
eduroam मध्ये सामील होणे म्हणजे प्रवेश जाळ्यात प्रवेश; VPN मध्ये सामील होणे हे वेगळे नाते आहे। कोणीही पोर्ट बदलण्यापूर्वी कोणते लॉगिन खरोखर अयशस्वी झाले ते ठरवा।
“eduroam वर VPN चालत नाही” या वाक्यामागे दोन लॉगिन आहेत, आणि त्यांचे मालक वेगवेगळे संघ आहेत। eduroam मध्ये सामील झाल्यावर उपकरण प्रवेश जाळ्यावर येते; VPN मध्ये सामील होणे त्या जोडणीवर दुसरे नाते उभारते। दोन्ही एकाच संस्थेकडे असू शकतात, तरी ओळखपत्रे, प्रोफाइल आणि जिथे गोष्ट तुटते तो टप्पा वेगळेच राहतात। कोणीही पोर्ट क्रमांक बदलण्यापूर्वी दोन्हींपैकी खरोखर कोणते अयशस्वी झाले ते शोधा। खालील सर्व काही याच एका फांदीभोवती मांडलेले आहे।
एका कॅम्पसमध्ये OpenVPN ने UDP 1194 वर उत्तर दिले, हा उपयुक्त इतिहास आहे, पुढच्यासाठी पाककृती नाही।
आधी प्रवेशाची बाजू सिद्ध करा
टनेल बंद करा आणि साधे HTTP पान किंवा कॅप्टिव्ह पोर्टल उघडा। ते उघडले तर प्रवेश जाळे आपले काम करत आहे आणि VPN चा प्रश्न खरोखर खुला आहे। काहीच उघडले नाही तर दोष संयोजन, खाते किंवा ऑनबोर्डिंग प्रोफाइलमध्ये आहे। VPN मध्ये कोणताही बदल त्या तिन्हांपैकी एकालाही स्पर्श करणार नाही।
eduroam जोडणी मार्गदर्शक घरच्या संस्थेलाच वापरकर्त्याच्या ओळखीचा स्रोत बनवते। संरचना सहाय्यक प्रोफाइल तयार करताना घरच्या संस्थेऐवजी भेट दिलेली संस्था निवडल्यास अशी रचना तयार होते जी प्रमाणित होऊ शकत नाही। घरची संस्था जे प्रकाशित करते तेच वापरा, दुसरीकडून आलेले प्रमाणपत्र संच नाही।
लॉगिन पार करण्यासाठी प्रमाणपत्र किंवा प्रमाणीकरण तपासणी बंद करणे हे दुरुस्त करता येणारे चुकीचे संरचना कायमस्वरूपी बनवते। स्थापित प्रोफाइल मंजूर न केलेल्या स्रोताकडून आले असेल, तर दुसरे काहीही तपासण्यापूर्वी ते बदला।
कोणता दोष कोणाचा
प्रवेश चालू झाल्यावर उरलेल्या प्रत्येक प्रश्नाचा नेमका एक मालक असतो। संपूर्ण विभागणी ही आहे:
| Owner | Questions that belong to them |
|---|---|
| VPN operator | Server name, protocol, transport, port, client compatibility, VPN authentication |
| Visited network operator | Which traffic the local arrangement permits, and any observed path problem |
| Device or client administrator | Local policy, client build, server-identity errors |
वाहतुकीची ओळ म्हणजे स्वतः केलेले प्रयत्न बहुतेक अयशस्वी होतात ते ठिकाण। सर्व्हर कशावर ऐकतो हे त्याच्या संरचनेत निश्चित असते, आणि क्लायंट प्रोफाइल संपादित करून ते बदलता येत नाही, म्हणून TCP आणि UDP बदलण्याऐवजी ऑपरेटरकडून सध्याचे प्रोफाइल मागा। बदल केल्याने क्लायंट कसा अयशस्वी होतो एवढेच बदलते।
भेट दिलेल्या बाजूला, यशस्वी eduroam प्रमाणीकरण तो मार्ग एखादी विशिष्ट VPN वाहतूक वाहतो का हे सांगत नाही, आणि केवळ कालबाह्यता अडवणुकीचा पुरावा नाही। दोन्ही दावे रोज केले जातात, आणि प्रत्येकामागे निरीक्षण आवश्यक आहे।
उपकरणाच्या बाजूला व्यवस्थापित सुरक्षा नियम, विसंगत क्लायंट आवृत्ती आणि सर्व्हर-ओळख त्रुटी या तीन वेगळे दोष आहेत। त्यांना एका तिकिटात गुंडाळल्यास तिन्ही संथ होतात।
सिद्धांतापूर्वी पुरावा निवडा
प्रोफाइल तपासण्यासाठी तुमचे असेल आणि ऑपरेटरने ते मंजूर केले असेल, तर एक तुलना वादावर मात करते: तेच प्रोफाइल दुसऱ्या विश्वासार्ह जाळ्यातून जोडते का? “हो” भेट दिलेल्या मार्गाकडे, “नाही” प्रोफाइल, सर्व्हर किंवा क्लायंटकडे निर्देश करते। ती चाचणी खात्यावर लागू नियमांच्या आतच करा, आणि कोणीही मंजूर न केलेला क्लायंट स्थापित करून कधीही नाही।
ऑपरेटरने मंजूर पर्यायी प्रोफाइल प्रकाशित केले असेल, तर तेच वापरा। नवीन पोर्टवर श्रोता शोधून काढणे किंवा जाळ्याचे नियम सैल करणे असे परिणाम देते जे नंतर कोणीही रक्षू शकत नाही, आणि ते मूळ दोष लपवते।
निकाल तिन्ही मालकांना कार्य करता येईल अशा स्वरूपात लिहा, टाइप करायला सर्वात वेगवान स्वरूपात नाही। कोरडी कालबाह्यता VPN ऑपरेटरला उपयुक्त काहीही सांगत नाही, आणि प्रमाणीकरण अपयश भेट दिलेल्या जाळ्याच्या ऑपरेटरला तितकेच कमी सांगते।
अनेकदा एकच लॉग ओळ निर्णय करते। TLS Error: TLS key negotiation failed to occur within 60 seconds मार्ग किंवा पोर्टकडे निर्देश करते, तर AUTH_FAILED म्हणजे टनेलपर्यंत पोहोचले आणि ओळखपत्रे नाकारली गेली।
हस्तांतरण पाच ओळींत लिहा
संक्षिप्त हस्तांतरण पाच गोष्टी वाहते: भेट दिलेली जागा, प्रयत्नाची वेळ, मंजूर क्लायंट आवृत्ती, प्रोफाइलने निर्देश केलेला सर्व्हर व वाहतूक, आणि सर्वात पहिली माहितीपूर्ण त्रुटी। त्या दोन्ही असतील तर सामान्य प्रवेश चालला का आणि मंजूर आंतर-जाळे तुलना झाली का ते जोडा। हे तुमच्या टेबलावरून निघण्यापूर्वी संकेतशब्द, टोकन आणि खाजगी की काढून टाका।
VPN प्रमाणित झाल्यावर खाजगी अनुप्रयोग अयशस्वी झाला, तर तो नंतरचा निकाल स्वतंत्रपणे पुढे पाठवा। तोपर्यंत पहिल्या दोन्ही प्रश्नांची उत्तरे मिळाली असतात, आणि ती नव्या “अजूनही तुटलेले” अहवालात घालून सर्वांना सुरुवातीला परत पाठवले जाते।
पाच ओळी, तीन मालक, एक फांदी: हाच संपूर्ण निर्णय, आणि तो सहसा कोणी पोर्ट क्रमांकाला हात लावण्यापूर्वीच घेतला जातो।