کومه ننوتنه ناکامه شوه: eduroam ته لاسرسی که VPN؟
eduroam ته یوځای کېدل د لاسرسي شبکې ته ننوتل دي؛ VPN ته یوځای کېدل جلا اړیکه ده۔ مخکې له دې چې څوک پورټ بدل کړي، معلومه کړئ کومه ننوتنه واقعاً ناکامه شوه۔
د «VPN په eduroam کې نه کار کوي» جملې تر شا دوه ننوتنې دي او مختلف ټیمونه ورته مسؤل دي۔ eduroam ته یوځای کېدل وسیله د لاسرسي شبکې ته رسوي؛ VPN ته یوځای کېدل د هغې اړیکې پر سر دوهمه اړیکه جوړوي۔ دواړه کېدای شي یوه اداره چلوي، خو د ننوتلو معلومات، پروفایل او هغه پړاو چې چېرې ماتېږي جلا پاتې کېږي۔ مخکې له دې چې څوک د پورټ شمېره بدله کړي، معلومه کړئ چې له دواړو کومه واقعاً ناکامه شوه۔ لاندې هر څه د همدې یوې څانګې شاوخوا ترتیب شوي دي۔
یو کیمپس چې OpenVPN په UDP 1194 ځواب ورکړ، ګټوره تاریخچه ده، نه د بل لپاره ترکیب۔
لومړی د لاسرسي اړخ ثابت کړئ
تونل بند کړئ او یوه عادي HTTP پاڼه یا نیول شوی پورتال پرانیزئ۔ که پرانیستل شي، لاسرسي شبکه خپله دنده ترسره کوي او د VPN پوښتنه واقعاً خلاصه ده۔ که هېڅ بار نشي، خرابي په اړیکه، حساب یا د ننوتلو پروفایل کې ده۔ په VPN کې هېڅ بدلون به په دغو دریو کې له یوې سره هم ونه لګي۔
د eduroam د نښلولو لارښود کورنی اداره د کاروونکي د هویت سرچینه ګرځوي۔ کله چې د ترتیباتو مرستندوی پروفایل جوړوي، د کورنۍ ادارې پر ځای د لیدنې شوې ادارې غوره کول داسې ترتیبات جوړوي چې ځان تصدیق نه شي کړای۔ هغه څه وکاروئ چې کورنۍ اداره خپروي، نه له بلې ځایه راغلی سند بسته۔
د ننوتلو تېرولو لپاره د سند یا تصدیق کتنې بندول د سمېدو وړ غلط ترتیبات دایمي کوي۔ که نصب شوی پروفایل له نه منل شوې سرچینې راغلی وي، مخکې له دې چې بل څه وګورئ هغه بدل کړئ۔
کومه خرابي چا ته اړه لري
کله چې لاسرسی کار وکړ، هر پاتې پوښتنه یوازې یو مالک لري۔ ټوله وېشنه دا ده:
| Owner | Questions that belong to them |
|---|---|
| VPN operator | Server name, protocol, transport, port, client compatibility, VPN authentication |
| Visited network operator | Which traffic the local arrangement permits, and any observed path problem |
| Device or client administrator | Local policy, client build, server-identity errors |
د لېږد کرښه هغه ځای دی چې ډېری ځان-کړنې هلته ناکامېږي۔ هغه څه چې سرور یې اوري په خپل ترتیب کې ټاکل شوي او د کاروونکي پروفایل سمول یې نه شي بدلولی، نو د TCP او UDP د بدلولو پر ځای له آپریټر څخه اوسنی پروفایل وغواړئ۔ بدلول یوازې هغه ډول بدلوي چې کاروونکی څنګه ناکامېږي۔
د لیدنې شوې خوا لپاره، بریالۍ eduroam تصدیق هېڅ نه وايي چې ایا هغه لار ځانګړی VPN لېږد وړي که نه، او یوازې د وخت ختمېدل د بندېدو ثبوت نه دی۔ دواړه ادعاوې هر ورځ کېږي او هرې یوې ته تر شا کتنه اړینه ده۔
د وسیلې خوا ته، مدیریت شوی امنیتي قاعده، ناسازګار کاروونکی بڼه او د سرور د هویت تېروتنه درې جلا خرابۍ دي۔ د هغوی په یو ټکټ کې یوځای کول درېواړه ورو کوي۔
له تیورۍ مخکې ثبوت وټاکئ
چېرې چې پروفایل د ازموینې لپاره ستاسو دی او آپریټر منلی یې دی، یوه پرتله بحث ته ماتې ورکوي: ایا هماغه پروفایل له بل باوري شبکې نښلي؟ «هو» لیدنې شوې لارې ته اشاره کوي، «نه» پروفایل، سرور یا کاروونکي ته۔ هغه ازموینه د حساب لپاره د پلي کېدونکو قاعدو په چوکاټ کې وکړئ، او هېڅکله د داسې کاروونکي په نصبولو سره چې چا نه دی منلی۔
که آپریټر منل شوی بدیل پروفایل خپروي، هغه وکاروئ۔ په نوي پورټ کې اورېدونکی جوړول یا د شبکې قواعد سستول داسې پایله ورکوي چې وروسته یې څوک نه شي دفاع کولی، او اصلي خرابي پټوي۔
پایله په داسې بڼه ولیکئ چې درېواړه مالکان پرې عمل وکړای شي، نه په هغه بڼه چې ټایپول یې تر ټولو ژر دی۔ تش د وخت ختمېدل د VPN آپریټر ته ګټور څه نه وايي، او د تصدیق ناکامي د لیدنې شوې شبکې آپریټر ته هماغومره لږ وايي۔
ډېری وخت یوه لاګ کرښه پرېکړه کوي۔ TLS Error: TLS key negotiation failed to occur within 60 seconds لارې یا پورټ ته اشاره کوي، حال دا چې AUTH_FAILED مانا دا ده چې تونل ته ورسېدل او معلومات رد شول۔
لېږد په پنځو کرښو ولیکئ
لنډ لېږد پنځه شیان وړي: لیدنې شوی ځای، د هڅې وخت، منل شوې کاروونکي بڼه، هغه سرور او لېږد چې پروفایل ورته اشاره کوله، او تر ټولو لومړنۍ معلوماتي تېروتنه۔ که هغه دوه ولرئ، دا هم ورزیات کړئ چې عادي لاسرسی کار کاوه که نه او منل شوې تر-شبکې پرتله وشوه که نه۔ مخکې له دې چې دا ستاسو له مېز ووځي، پټنومونه، ټوکنونه او شخصي کیلي پاکه کړئ۔
که VPN تصدیق شي او بیا یو شخصي اپلیکیشن ناکام شي، هغه وروسته پایله جلا مخې ته ولېږئ۔ تر هغه وخته دواړه پخوانۍ پوښتنې ځواب شوې وي، او هغوی په نوي «لا هم مات» راپور کې نغاړل ټول بېرته پیل ته ستنوي۔
پنځه کرښې، درې مالکان، یوه څانګه: دا ټوله پرېکړه ده، او معمولاً مخکې له دې چې څوک د پورټ شمېرې ته لاس ووهي، حل کېږي۔