ਕਿਹੜਾ ਲੌਗਇਨ ਫੇਲ੍ਹ ਹੋਇਆ: eduroam ਪਹੁੰਚ ਜਾਂ VPN?
eduroam ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣਾ ਪਹੁੰਚ ਨੈੱਟਵਰਕ ਵਿੱਚ ਦਾਖਲਾ ਹੈ; VPN ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣਾ ਇੱਕ ਵੱਖਰਾ ਰਿਸ਼ਤਾ ਹੈ। ਕਿਸੇ ਦੇ ਪੋਰਟ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਤੈਅ ਕਰੋ ਕਿ ਕਿਹੜਾ ਲੌਗਇਨ ਸੱਚਮੁੱਚ ਫੇਲ੍ਹ ਹੋਇਆ।
“eduroam ਉੱਤੇ VPN ਕੰਮ ਨਹੀਂ ਕਰਦਾ” — ਇਸ ਵਾਕ ਪਿੱਛੇ ਦੋ ਲੌਗਇਨ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਦੇ ਮਾਲਕ ਵੱਖਰੀਆਂ ਟੀਮਾਂ ਹਨ। eduroam ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣ ਨਾਲ ਡਿਵਾਈਸ ਪਹੁੰਚ ਨੈੱਟਵਰਕ ਉੱਤੇ ਪਹੁੰਚਦੀ ਹੈ; VPN ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣਾ ਉਸ ਜੋੜ ਉੱਤੇ ਦੂਜਾ ਰਿਸ਼ਤਾ ਬਣਾਉਂਦਾ ਹੈ। ਦੋਵੇਂ ਇੱਕੋ ਸੰਸਥਾ ਚਲਾ ਸਕਦੀ ਹੈ, ਫਿਰ ਵੀ ਪਹਿਚਾਣ-ਪੱਤਰ, ਪਰੋਫ਼ਾਈਲ ਅਤੇ ਜਿੱਥੇ ਗੱਲ ਟੁੱਟਦੀ ਹੈ ਉਹ ਪੜਾਅ ਵੱਖਰੇ ਹੀ ਰਹਿੰਦੇ ਹਨ। ਕੋਈ ਪੋਰਟ ਨੰਬਰ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਪਤਾ ਕਰੋ ਕਿ ਦੋਹਾਂ ਵਿੱਚੋਂ ਸੱਚਮੁੱਚ ਕਿਹੜਾ ਫੇਲ੍ਹ ਹੋਇਆ। ਹੇਠਾਂ ਸਭ ਕੁਝ ਇਸੇ ਇੱਕ ਟਾਹਣੀ ਦੁਆਲੇ ਵਿਵਸਥਿਤ ਹੈ।
ਇੱਕ ਕੈਂਪਸ ਜਿੱਥੇ OpenVPN ਨੇ UDP 1194 ਉੱਤੇ ਜਵਾਬ ਦਿੱਤਾ, ਉਹ ਲਾਹੇਵੰਦ ਇਤਿਹਾਸ ਹੈ, ਅਗਲੇ ਲਈ ਵਿਧੀ ਨਹੀਂ।
ਪਹਿਲਾਂ ਪਹੁੰਚ ਵਾਲਾ ਪਾਸਾ ਸਾਬਤ ਕਰੋ
ਟਨਲ ਬੰਦ ਕਰੋ ਅਤੇ ਸਾਧਾਰਨ HTTP ਪੰਨਾ ਜਾਂ ਕੈਪਟਿਵ ਪੋਰਟਲ ਖੋਲ੍ਹੋ। ਜੇ ਖੁੱਲ੍ਹੇ, ਤਾਂ ਪਹੁੰਚ ਨੈੱਟਵਰਕ ਆਪਣਾ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ ਅਤੇ VPN ਦਾ ਸਵਾਲ ਸੱਚਮੁੱਚ ਖੁੱਲ੍ਹਾ ਹੈ। ਜੇ ਕੁਝ ਨਾ ਖੁੱਲ੍ਹੇ, ਤਾਂ ਖ਼ਰਾਬੀ ਸੰਬੰਧ, ਖਾਤੇ ਜਾਂ ਆਨਬੋਰਡਿੰਗ ਪਰੋਫ਼ਾਈਲ ਵਿੱਚ ਹੈ। VPN ਵਿੱਚ ਕੋਈ ਵੀ ਤਬਦੀਲੀ ਉਹਨਾਂ ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਨੂੰ ਵੀ ਨਹੀਂ ਛੂਹੇਗੀ।
eduroam ਜੋੜ ਲਈ ਰਹਿਨੁਮਾ ਘਰ ਦੀ ਸੰਸਥਾ ਨੂੰ ਵਰਤੋਂਕਾਰ ਦੀ ਪਛਾਣ ਦਾ ਸਰੋਤ ਬਣਾਉਂਦਾ ਹੈ। ਜਦੋਂ ਕਨਫ਼ਿਗਰੇਸ਼ਨ ਸਹਾਇਕ ਪਰੋਫ਼ਾਈਲ ਬਣਾਉਂਦਾ ਹੈ, ਘਰ ਦੀ ਸੰਸਥਾ ਦੀ ਥਾਂ ਮਿਲਣ ਵਾਲੀ ਸੰਸਥਾ ਚੁਣਨ ਨਾਲ ਅਜਿਹੀ ਸੈਟਅਪ ਬਣਦੀ ਹੈ ਜੋ ਪ੍ਰਮਾਣਿਤ ਨਹੀਂ ਹੋ ਸਕਦੀ। ਘਰ ਦੀ ਸੰਸਥਾ ਜੋ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦੀ ਹੈ ਉਹੀ ਵਰਤੋ, ਕਿਤੇ ਹੋਰੋਂ ਆਇਆ ਸਰਟੀਫਿਕੇਟ ਬੰਡਲ ਨਹੀਂ।
ਲੌਗਇਨ ਪਾਰ ਕਰਨ ਲਈ ਸਰਟੀਫਿਕੇਟ ਜਾਂ ਪ੍ਰਮਾਣੀਕਰਨ ਦੀ ਜਾਂਚ ਬੰਦ ਕਰਨਾ ਸੁਧਾਰਨਯੋਗ ਗ਼ਲਤ ਕਨਫ਼ਿਗਰੇਸ਼ਨ ਨੂੰ ਪੱਕਾ ਬਣਾ ਦਿੰਦਾ ਹੈ। ਜੇ ਸਥਾਪਿਤ ਪਰੋਫ਼ਾਈਲ ਮਨਜ਼ੂਰ ਨਾ ਕੀਤੇ ਸਰੋਤ ਤੋਂ ਆਇਆ ਹੈ, ਤਾਂ ਹੋਰ ਕੁਝ ਵੀ ਜਾਂਚਣ ਤੋਂ ਪਹਿਲਾਂ ਉਹ ਬਦਲੋ।
ਕਿਹੜੀ ਖ਼ਰਾਬੀ ਕਿਸ ਦੀ
ਪਹੁੰਚ ਚੱਲਣ ਤੋਂ ਬਾਅਦ ਹਰ ਬਚੇ ਸਵਾਲ ਦਾ ਠੀਕ ਇੱਕ ਮਾਲਕ ਹੁੰਦਾ ਹੈ। ਪੂਰੀ ਵੰਡ ਇਹ ਹੈ:
| Owner | Questions that belong to them |
|---|---|
| VPN operator | Server name, protocol, transport, port, client compatibility, VPN authentication |
| Visited network operator | Which traffic the local arrangement permits, and any observed path problem |
| Device or client administrator | Local policy, client build, server-identity errors |
ਢੋਆ-ਢੁਆਈ ਵਾਲੀ ਕਤਾਰ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਆਪਣੇ-ਆਪ ਕੀਤੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਵੱਧ ਕੇ ਫੇਲ੍ਹ ਹੁੰਦੀਆਂ ਹਨ। ਸਰਵਰ ਕਿਸ ਉੱਤੇ ਸੁਣਦਾ ਹੈ ਇਹ ਉਸ ਦੀ ਕਨਫ਼ਿਗਰੇਸ਼ਨ ਵਿੱਚ ਥਿਰ ਹੈ, ਅਤੇ ਕਲਾਇੰਟ ਪਰੋਫ਼ਾਈਲ ਸੋਧ ਕੇ ਇਹ ਬਦਲਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ, ਇਸ ਲਈ TCP ਅਤੇ UDP ਬਦਲਣ ਦੀ ਥਾਂ ਆਪਰੇਟਰ ਤੋਂ ਮੌਜੂਦਾ ਪਰੋਫ਼ਾਈਲ ਮੰਗੋ। ਬਦਲਣ ਨਾਲ ਸਿਰਫ਼ ਇਹ ਬਦਲਦਾ ਹੈ ਕਿ ਕਲਾਇੰਟ ਕਿਵੇਂ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ।
ਮਿਲਣ ਵਾਲੇ ਪਾਸੇ, ਸਫਲ eduroam ਪ੍ਰਮਾਣੀਕਰਨ ਇਹ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਉਹ ਰਾਹ ਕੋਈ ਖ਼ਾਸ VPN ਢੋਆ-ਢੁਆਈ ਢੋਂਦਾ ਹੈ ਜਾਂ ਨਹੀਂ, ਅਤੇ ਸਿਰਫ਼ ਸਮਾਂ ਖ਼ਤਮ ਹੋਣਾ ਰੋਕ ਦਾ ਸਬੂਤ ਨਹੀਂ ਹੈ। ਦੋਵੇਂ ਦਾਅਵੇ ਰੋਜ਼ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਹਰ ਇੱਕ ਪਿੱਛੇ ਨਿਰੀਖਣ ਲੋੜੀਂਦਾ ਹੈ।
ਡਿਵਾਈਸ ਵਾਲੇ ਪਾਸੇ ਪ੍ਰਬੰਧਿਤ ਸੁਰੱਖਿਆ ਨਿਯਮ, ਅਣ-ਅਨੁਕੂਲ ਕਲਾਇੰਟ ਬਿਲਡ ਅਤੇ ਸਰਵਰ-ਪਛਾਣ ਗ਼ਲਤੀ ਤਿੰਨ ਵੱਖਰੀਆਂ ਖ਼ਰਾਬੀਆਂ ਹਨ। ਇਹਨਾਂ ਨੂੰ ਇੱਕ ਟਿਕਟ ਵਿੱਚ ਬੰਨ੍ਹਣ ਨਾਲ ਤਿੰਨੇ ਹੌਲੀ ਹੁੰਦੇ ਹਨ।
ਸਿਧਾਂਤ ਤੋਂ ਪਹਿਲਾਂ ਸਬੂਤ ਚੁਣੋ
ਜਿੱਥੇ ਪਰੋਫ਼ਾਈਲ ਪਰਖਣ ਲਈ ਤੁਹਾਡੀ ਹੈ ਅਤੇ ਆਪਰੇਟਰ ਨੇ ਉਹ ਮਨਜ਼ੂਰ ਕੀਤਾ ਹੈ, ਉੱਥੇ ਇੱਕ ਤੁਲਨਾ ਬਹਿਸ ਨੂੰ ਹਰਾ ਦਿੰਦੀ ਹੈ: ਕੀ ਉਹੀ ਪਰੋਫ਼ਾਈਲ ਕਿਸੇ ਹੋਰ ਭਰੋਸੇਯੋਗ ਨੈੱਟਵਰਕ ਤੋਂ ਜੁੜਦੀ ਹੈ? “ਹਾਂ” ਮਿਲਣ ਵਾਲੇ ਰਾਹ ਵੱਲ, “ਨਹੀਂ” ਪਰੋਫ਼ਾਈਲ, ਸਰਵਰ ਜਾਂ ਕਲਾਇੰਟ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦਾ ਹੈ। ਉਹ ਪਰਖ ਖਾਤੇ ਉੱਤੇ ਲਾਗੂ ਨਿਯਮਾਂ ਦੇ ਅੰਦਰ ਹੀ ਕਰੋ, ਅਤੇ ਕਦੇ ਵੀ ਅਜਿਹਾ ਕਲਾਇੰਟ ਸਥਾਪਿਤ ਕਰਕੇ ਨਹੀਂ ਜਿਸ ਨੂੰ ਕਿਸੇ ਨੇ ਮਨਜ਼ੂਰ ਨਾ ਕੀਤਾ ਹੋਵੇ।
ਜੇ ਆਪਰੇਟਰ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਬਦਲਵਾਂ ਪਰੋਫ਼ਾਈਲ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦਾ ਹੈ, ਤਾਂ ਉਹੀ ਵਰਤੋ। ਨਵੇਂ ਪੋਰਟ ਉੱਤੇ ਸਰੋਤਾ ਈਜਾਦ ਕਰਨਾ ਜਾਂ ਨੈੱਟਵਰਕ ਦੇ ਨਿਯਮ ਢਿੱਲੇ ਕਰਨਾ ਅਜਿਹਾ ਨਤੀਜਾ ਦਿੰਦਾ ਹੈ ਜਿਸ ਨੂੰ ਬਾਅਦ ਵਿੱਚ ਕੋਈ ਨਹੀਂ ਬਚਾ ਸਕਦਾ, ਅਤੇ ਇਹ ਮੂਲ ਖ਼ਰਾਬੀ ਲੁਕਾ ਦਿੰਦਾ ਹੈ।
ਨਤੀਜਾ ਉਸ ਰੂਪ ਵਿੱਚ ਲਿਖੋ ਜਿਸ ਉੱਤੇ ਤਿੰਨੇ ਮਾਲਕ ਕੰਮ ਕਰ ਸਕਣ, ਟਾਈਪ ਕਰਨ ਦੇ ਸਭ ਤੋਂ ਤੇਜ਼ ਰੂਪ ਵਿੱਚ ਨਹੀਂ। ਨਿਰਾ ਸਮਾਂ ਖ਼ਤਮ ਹੋਣਾ VPN ਆਪਰੇਟਰ ਨੂੰ ਕੰਮ ਦੀ ਕੋਈ ਗੱਲ ਨਹੀਂ ਦੱਸਦਾ, ਅਤੇ ਪ੍ਰਮਾਣੀਕਰਨ ਫੇਲ੍ਹ ਹੋਣਾ ਮਿਲਣ ਵਾਲੇ ਨੈੱਟਵਰਕ ਦੇ ਆਪਰੇਟਰ ਨੂੰ ਓਨੀ ਹੀ ਘੱਟ ਦੱਸਦਾ ਹੈ।
ਕਈ ਵਾਰ ਇੱਕ ਲੌਗ ਲਾਈਨ ਹੀ ਫ਼ੈਸਲਾ ਕਰ ਦਿੰਦੀ ਹੈ। TLS Error: TLS key negotiation failed to occur within 60 seconds ਰਾਹ ਜਾਂ ਪੋਰਟ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੀ ਹੈ, ਜਦੋਂ ਕਿ AUTH_FAILED ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਟਨਲ ਤੱਕ ਪਹੁੰਚ ਹੋਈ ਅਤੇ ਪਹਿਚਾਣ-ਪੱਤਰ ਨਾਕਾਰੇ ਗਏ।
ਹੈਂਡਓਫ਼ ਪੰਜ ਲਾਈਨਾਂ ਵਿੱਚ ਲਿਖੋ
ਸੰਖੇਪ ਹੈਂਡਓਫ਼ ਪੰਜ ਚੀਜ਼ਾਂ ਢੋਂਦਾ ਹੈ: ਮਿਲਣ ਵਾਲੀ ਥਾਂ, ਕੋਸ਼ਿਸ਼ ਦਾ ਸਮਾਂ, ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਕਲਾਇੰਟ ਸੰਸਕਰਣ, ਪਰੋਫ਼ਾਈਲ ਵੱਲੋਂ ਦੱਸਿਆ ਸਰਵਰ ਅਤੇ ਢੋਆ-ਢੁਆਈ, ਅਤੇ ਸਭ ਤੋਂ ਪਹਿਲੀ ਜਾਣਕਾਰੀਪੂਰਨ ਗ਼ਲਤੀ। ਜੇ ਉਹ ਦੋਵੇਂ ਹੋਣ ਤਾਂ ਇਹ ਵੀ ਜੋੜੋ ਕਿ ਆਮ ਪਹੁੰਚ ਚੱਲੀ ਸੀ ਜਾਂ ਨਹੀਂ ਅਤੇ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਅੰਤਰ-ਨੈੱਟਵਰਕ ਤੁਲਨਾ ਹੋਈ ਸੀ ਜਾਂ ਨਹੀਂ। ਇਹ ਤੁਹਾਡੀ ਮੇਜ਼ ਤੋਂ ਨਿਕਲਣ ਤੋਂ ਪਹਿਲਾਂ ਪਾਸਵਰਡ, ਟੋਕਨ ਅਤੇ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਹਟਾ ਦਿਓ।
ਜੇ VPN ਪ੍ਰਮਾਣਿਤ ਹੋਵੇ ਅਤੇ ਫਿਰ ਕੋਈ ਨਿੱਜੀ ਐਪਲੀਕੇਸ਼ਨ ਫੇਲ੍ਹ ਹੋਵੇ, ਤਾਂ ਉਹ ਬਾਅਦ ਵਾਲਾ ਨਤੀਜਾ ਵੱਖਰਾ ਅੱਗੇ ਭੇਜੋ। ਉਦੋਂ ਤੱਕ ਪਹਿਲੇ ਦੋਵੇਂ ਸਵਾਲਾਂ ਦਾ ਜਵਾਬ ਮਿਲ ਚੁੱਕਾ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਨਵੀਂ “ਹਾਲੇ ਵੀ ਟੁੱਟਿਆ” ਰਿਪੋਰਟ ਵਿੱਚ ਮੋੜਨ ਨਾਲ ਸਾਰੇ ਸ਼ੁਰੂ ਵੱਲ ਮੁੜ ਜਾਂਦੇ ਹਨ।
ਪੰਜ ਲਾਈਨਾਂ, ਤਿੰਨ ਮਾਲਕ, ਇੱਕ ਟਾਹਣੀ: ਇਹੀ ਪੂਰਾ ਫ਼ੈਸਲਾ ਹੈ, ਅਤੇ ਆਮ ਤੌਰ ਉੱਤੇ ਇਹ ਕਿਸੇ ਦੇ ਪੋਰਟ ਨੰਬਰ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਤੈਅ ਹੋ ਜਾਂਦਾ ਹੈ।