कुन लगइन असफल भयो: eduroam पहुँच कि VPN?
eduroam मा सामेल हुनु पहुँच सञ्जालमा प्रवेश हो; VPN मा सामेल हुनु छुट्टै सम्बन्ध हो। कसैले पोर्ट बदल्नु अघि कुन लगइन साँच्चै असफल भयो त्यो निर्धारण गर्नुहोस्।
“eduroam मा VPN चल्दैन” भन्ने वाक्यको पछाडि दुई लगइन छन्, र तिनका मालिक फरक टोली हुन्। eduroam मा सामेल हुँदा उपकरण पहुँच सञ्जालमा पुग्छ; VPN मा सामेल हुनु त्यो जडानमाथि दोस्रो सम्बन्ध बनाउनु हो। दुवै एउटै संस्थाले चलाउन सक्छ, तर प्रमाणहरू, प्रोफाइल र जहाँ कुरा टुट्छ त्यो चरण अलगै रहन्छ। कसैले पोर्ट नम्बर बदल्नु अघि दुईमध्ये साँच्चै कुन असफल भयो पत्ता लगाउनुहोस्। तलको सबै कुरा यही एउटा शाखाको वरिपरि मिलाइएको छ।
एउटा क्याम्पसमा OpenVPN ले UDP 1194 मा जवाफ दिएको कुरा उपयोगी इतिहास हो, अर्कोका लागि विधि होइन।
पहिले पहुँच पक्ष प्रमाणित गर्नुहोस्
टनेल बन्द गरी साधारण HTTP पृष्ठ वा क्याप्टिभ पोर्टल खोल्नुहोस्। त्यो खुल्यो भने पहुँच सञ्जालले आफ्नो काम गरिरहेको छ र VPN प्रश्न साँच्चै खुला छ। केही नखुल्यो भने त्रुटि सम्बन्ध, खाता वा अनबोर्डिङ प्रोफाइलमा छ। VPN मा कुनै पनि परिवर्तनले ती तीनमध्ये कुनैलाई पनि छुँदैन।
eduroam जडान निर्देशिका घर संस्थालाई प्रयोगकर्ताको पहिचानको स्रोत बनाउँछ। कन्फिगरेसन सहायकले प्रोफाइल बनाउँदा घर संस्थाको सट्टा भ्रमण गरिएको संस्था छान्दा प्रमाणीकरण गर्न नसक्ने सेटअप बन्छ। घर संस्थाले प्रकाशित गरेको कुरा प्रयोग गर्नुहोस्, अन्यत्रबाट आएको प्रमाणपत्र बन्डल होइन।
लगइन पार गर्न प्रमाणपत्र वा प्रमाणीकरण जाँच बन्द गर्नु सुधार्न सकिने गलत कन्फिगरेसनलाई स्थायी बनाउँछ। स्थापित प्रोफाइल स्वीकृत नभएको स्रोतबाट आएको भए, अरू केही जाँच्नु अघि त्यो बदल्नुहोस्।
कुन त्रुटि कसको
पहुँच चलेपछि बाँकी हरेक प्रश्नको ठ्याक्कै एउटा मालिक हुन्छ। पूरा विभाजन यही हो:
| Owner | Questions that belong to them |
|---|---|
| VPN operator | Server name, protocol, transport, port, client compatibility, VPN authentication |
| Visited network operator | Which traffic the local arrangement permits, and any observed path problem |
| Device or client administrator | Local policy, client build, server-identity errors |
ढुवानीको पङ्क्ति भनेको आफैं गरिएका प्रयास धेरै असफल हुने ठाउँ हो। सर्भर केमा सुन्छ भन्ने त्यसको कन्फिगरेसनमा स्थिर छ, र क्लाइन्ट प्रोफाइल सम्पादन गरेर त्यो बदल्न सकिँदैन, त्यसैले TCP र UDP परिवर्तन गर्नुको सट्टा अपरेटरसँग हालको प्रोफाइल माग्नुहोस्। परिवर्तन गर्दा क्लाइन्ट कसरी असफल हुन्छ त्यो मात्र बदलिन्छ।
भ्रमण गरिएको पक्षमा, सफल eduroam प्रमाणीकरणले त्यो मार्गले कुनै निश्चित VPN ढुवानी बोक्छ कि बोक्दैन भन्ने केही बताउँदैन, र समय समाप्त हुनु मात्र अवरोधको प्रमाण होइन। दुवै दाबी दैनिक गरिन्छ, र हरेकको पछाडि अवलोकन चाहिन्छ।
उपकरणको पक्षमा व्यवस्थापित सुरक्षा नियम, असंगत क्लाइन्ट बिल्ड र सर्भर-पहिचान त्रुटि तीन फरक त्रुटि हुन्। तिनलाई एउटै टिकटमा बाँध्दा तीनै ढिला हुन्छन्।
सिद्धान्तभन्दा पहिले प्रमाण छान्नुहोस्
प्रोफाइल परीक्षणका लागि तपाईंकै हुने र अपरेटरले त्यो स्वीकृत गरेको भए, एउटा तुलनाले बहस जित्छ: त्यही प्रोफाइल अर्को विश्वसनीय सञ्जालबाट जोडिन्छ? “हो” ले भ्रमण गरिएको मार्गतर्फ, “होइन” ले प्रोफाइल, सर्भर वा क्लाइन्टतर्फ सङ्केत गर्छ। त्यो परीक्षण खातामा लागू हुने नियमभित्रै गर्नुहोस्, र कसैले स्वीकृत नगरेको क्लाइन्ट स्थापना गरेर कहिल्यै नगर्नुहोस्।
अपरेटरले स्वीकृत वैकल्पिक प्रोफाइल प्रकाशित गरेको भए त्यही प्रयोग गर्नुहोस्। नयाँ पोर्टमा श्रोता बनाउनु वा सञ्जालका नियम खुकुलो बनाउनु पछि कसैले पनि रक्षा गर्न नसक्ने नतिजा दिन्छ, र त्यसले मूल त्रुटि लुकाउँछ।
नतिजा तीन मालिकले काम गर्न सक्ने रूपमा लेख्नुहोस्, टाइप गर्न सबैभन्दा छिटो रूपमा होइन। खाली समय समाप्तिले VPN अपरेटरलाई उपयोगी केही बताउँदैन, र प्रमाणीकरण असफलताले भ्रमण गरिएको सञ्जालको अपरेटरलाई त्यति नै कम बताउँछ।
प्रायः एउटै लग लाइनले निर्णय गर्छ। TLS Error: TLS key negotiation failed to occur within 60 seconds मार्ग वा पोर्टतर्फ सङ्केत गर्छ, भने AUTH_FAILED भन्नाले टनेलसम्म पुगियो र प्रमाणहरू अस्वीकार गरिए।
हस्तान्तरण पाँच लाइनमा लेख्नुहोस्
संक्षिप्त हस्तान्तरणले पाँच कुरा बोक्छ: भ्रमण गरिएको स्थान, प्रयासको समय, स्वीकृत क्लाइन्ट संस्करण, प्रोफाइलले सङ्केत गरेको सर्भर र ढुवानी, र सबैभन्दा पहिलो सूचनात्मक त्रुटि। ती दुई भए सामान्य पहुँच चल्यो कि र स्वीकृत अन्तर-सञ्जाल तुलना भयो कि भन्ने थप्नुहोस्। यो तपाईंको टेबुलबाट जानु अघि पासवर्ड, टोकन र निजी कुञ्जी हटाउनुहोस्।
VPN प्रमाणित भएपछि निजी अनुप्रयोग असफल भयो भने त्यो पछिको नतिजा छुट्टै अगाडि पठाउनुहोस्। त्यतिबेलासम्म अघिल्ला दुवै प्रश्नको उत्तर भइसकेको हुन्छ, र तिनलाई नयाँ “अझै टुटेको” प्रतिवेदनमा पट्याउँदा सबै सुरुमा फर्किन्छन्।
पाँच लाइन, तीन मालिक, एउटा शाखा: त्यो नै पूरा निर्णय हो, र सामान्यतया कसैले पोर्ट नम्बर छुनु अघि नै त्यो टुङ्गिन्छ।