Log masuk mana yang gagal: akses eduroam atau VPN?

Di sebalik ayat „VPN tidak berfungsi pada eduroam“ ada dua log masuk, dan pasukan berbeza memilikinya. Menyertai eduroam membawa peranti ke rangkaian akses; menyertai VPN membina hubungan kedua di atas sambungan itu. Kedua-duanya boleh dikendalikan institusi yang sama, tetapi kelayakan, profil dan peringkat tempat ia rosak kekal berasingan. Ketahui yang mana antara keduanya sebenarnya gagal sebelum sesiapa mengedit nombor port. Semua di bawah disusun mengelilingi satu cabang itu.

Satu kampus tempat OpenVPN menjawab pada UDP 1194 ialah sejarah berguna, bukan resipi untuk yang seterusnya.

Buktikan bahagian akses dahulu

Matikan terowong dan muatkan halaman HTTP biasa atau portal tawanan. Jika ia terbuka, rangkaian akses menjalankan tugasnya dan soalan VPN benar-benar terbuka. Jika tiada apa yang dimuatkan, kerosakan terletak pada perkaitan, akaun atau profil pendaftaran. Tiada perubahan pada VPN akan menyentuh mana-mana satu daripada tiga itu.

Panduan sambungan eduroam menjadikan institusi asal sebagai sumber identiti pengguna. Apabila pembantu konfigurasi membina profil, memilih institusi yang dilawati dan bukannya institusi asal menghasilkan persediaan yang tidak boleh mengesahkan identiti. Gunakan apa yang diterbitkan institusi asal, bukan berkas sijil daripada tempat lain.

Mematikan pemeriksaan sijil atau pengesahan untuk melepasi log masuk menukar salah konfigurasi yang boleh diperbaiki kepada kekal. Jika profil yang dipasang datang dari sumber yang tidak diluluskan, gantikannya sebelum memeriksa apa-apa yang lain.

Siapa memiliki kegagalan yang mana

Setelah akses berfungsi, setiap soalan yang tinggal mempunyai tepat satu pemilik. Inilah keseluruhan pembahagiannya:

Baris pengangkutan ialah tempat kebanyakan percubaan sendiri gagal. Apa yang pelayan dengar ditetapkan dalam konfigurasinya, dan mengedit profil klien tidak dapat mengubahnya, jadi minta profil semasa daripada pengendali dan bukannya menukar TCP dan UDP. Menukar hanya mengubah cara klien gagal.

Di sebelah yang dilawati, pengesahan eduroam yang berjaya tidak mengatakan apa-apa tentang sama ada laluan itu membawa pengangkutan VPN tertentu, dan tamat masa sahaja bukan bukti penyekatan. Kedua-dua dakwaan dibuat setiap hari, dan setiap satunya memerlukan pemerhatian di belakangnya.

Di sebelah peranti, peraturan keselamatan terurus, binaan klien yang tidak serasi dan ralat identiti pelayan ialah tiga kegagalan berbeza. Menggabungkannya dalam satu tiket melambatkan ketiga-tiganya.

Pilih bukti sebelum teori

Apabila profil itu milik anda untuk diuji dan pengendali telah meluluskannya, satu perbandingan mengalahkan perdebatan: adakah profil yang sama menyambung dari rangkaian dipercayai yang lain? „Ya“ menunjuk laluan yang dilawati, „tidak“ menunjuk profil, pelayan atau klien. Jalankan ujian itu dalam peraturan yang terpakai kepada akaun, dan jangan sekali-kali dengan memasang klien yang tiada siapa meluluskannya.

Jika pengendali menerbitkan profil alternatif yang diluluskan, gunakannya. Mereka-reka pendengar pada port baharu atau melonggarkan peraturan rangkaian menghasilkan keputusan yang tiada siapa dapat mempertahankannya kemudian, dan ia menyembunyikan kerosakan asal.

Tulis hasilnya dalam bentuk yang boleh ditindaklanjuti oleh ketiga-tiga pemilik, bukan bentuk yang paling cepat ditaip. Tamat masa kosong tidak mengatakan apa-apa yang berguna kepada pengendali VPN, dan kegagalan pengesahan mengatakan sama sedikitnya kepada pengendali rangkaian yang dilawati.

Satu baris log sering menyelesaikannya. TLS Error: TLS key negotiation failed to occur within 60 seconds menunjuk laluan atau port, manakala AUTH_FAILED bermaksud terowong telah dicapai dan kelayakan ditolak.

Tulis penyerahan dalam lima baris

Penyerahan ringkas membawa lima perkara: lokasi yang dilawati, masa percubaan, versi klien yang diluluskan, pelayan dan pengangkutan yang dituju profil, dan ralat bermaklumat paling awal. Tambahkan sama ada akses biasa berfungsi dan sama ada perbandingan merentas rangkaian yang diluluskan dibuat, jika anda mempunyai kedua-duanya. Padamkan kata laluan, token dan kunci peribadi sebelum ini meninggalkan meja anda.

Jika VPN mengesahkan identiti dan kemudian aplikasi peribadi gagal, hantarkan hasil kemudian itu secara berasingan. Kedua-dua soalan terdahulu sudah terjawab pada masa itu, dan melipatnya ke dalam laporan baharu „masih rosak“ menghantar semua orang kembali ke permulaan.

Lima baris, tiga pemilik, satu cabang: itulah keseluruhan keputusan, dan ia biasanya diputuskan sebelum sesiapa menyentuh nombor port.