Koja je prijava neuspješna: pristup eduroamu ili VPN?

Iza rečenice „VPN ne radi na eduroamu“ stoje dvije prijave, a njima upravljaju različiti timovi. Pridruživanje eduroamu dovodi uređaj na pristupnu mrežu; pridruživanje VPN-u gradi drugi odnos povrh te veze. Oba može voditi ista ustanova, ali akreditivi, profil i faza u kojoj se lomi ostaju odvojeni. Utvrdite koja od dvije zapravo nije uspjela prije nego što iko izmijeni broj porta. Sve ispod organizirano je oko ove jedne račve.

Jedan kampus gdje je OpenVPN odgovarao na UDP 1194 korisna je povijest, a ne recept za sljedeći.

Prvo dokažite stranu pristupa

Isključite tunel i učitajte običnu HTTP stranicu ili captive portal. Ako se otvori, pristupna mreža radi svoj posao i pitanje VPN-a je doista otvoreno. Ako se ništa ne učita, kvar je u asocijaciji, računu ili profilu za uključivanje. Nikakva promjena VPN-a neće dotaknuti nijedno od tih troje.

Smjernice za povezivanje s eduroamom čine matičnu ustanovu izvorom korisnikova identiteta. Kad pomoćnik za konfiguraciju gradi profil, odabir posjećene ustanove umjesto matične daje postavku koja se ne može autentificirati. Koristite ono što objavljuje matična ustanova, a ne paket certifikata odnekud drugdje.

Isključivanje provjere certifikata ili autentifikacije da bi se prošla prijava pretvara popravljivu pogrešnu konfiguraciju u trajnu. Ako instalirani profil dolazi s neodobrenog izvora, zamijenite ga prije nego što se pozabavite bilo čim drugim.

Ko posjeduje koji kvar

Kad pristup proradi, svako preostalo pitanje ima točno jednog vlasnika. Ovo je cijela podjela:

Redak o transportu mjesto je gdje većina samostalnih pokušaja propada. Ono na čemu poslužitelj sluša fiksirano je u njegovoj konfiguraciji i uređivanje klijentskog profila to ne može promijeniti, pa tražite od operatera trenutni profil umjesto da prebacujete TCP i UDP. Prebacivanje mijenja samo način na koji klijent propada.

Na posjećenoj strani uspješna eduroam autentifikacija ne govori ništa o tome nosi li taj put zadani VPN transport, a sam timeout nije dokaz blokiranja. Obje se tvrdnje iznose svakodnevno i svaka iza sebe treba promatranje.

Na strani uređaja upravljano sigurnosno pravilo, nekompatibilna verzija klijenta i pogreška identiteta poslužitelja tri su različita kvara. Spajanje u jedan tiket usporava sva tri.

Odaberite dokaz prije teorije

Gdje je profil vaš za testiranje i operater ga je odobrio, jedna usporedba pobjeđuje raspravu: povezuje li se isti profil s druge pouzdane mreže? „Da“ pokazuje na posjećeni put, „ne“ na profil, poslužitelj ili klijenta. Provedite taj test unutar pravila koja vrijede za račun i nikada instaliranjem klijenta koji nitko nije odobrio.

Ako operater objavi odobren alternativni profil, upotrijebite ga. Izmišljanje slušatelja na novom portu ili popuštanje mrežnih pravila daje rezultat koji kasnije nitko ne može braniti i skriva izvorni kvar.

Zapišite rezultat u obliku na koji tri vlasnika mogu djelovati, a ne u obliku koji se najbrže tipka. Goli timeout ne govori VPN operateru ništa korisno, a neuspjeh autentifikacije posjećenom mrežnom operateru jednako malo.

Jedan redak zapisa često to riješi. TLS Error: TLS key negotiation failed to occur within 60 seconds pokazuje na put ili port, dok AUTH_FAILED znači da je tunel dosegnut i da su akreditivi odbijeni.

Napišite predaju u pet redaka

Sažeta predaja nosi pet stvari: posjećeno mjesto, vrijeme pokušaja, odobrenu verziju klijenta, poslužitelj i transport na koje je profil pokazivao, te najraniju informativnu pogrešku. Dodajte je li običan pristup radio i je li napravljena odobrena usporedba između mreža, ako imate to dvoje. Uklonite zaporke, tokene i privatne ključeve prije nego što to napusti vaš stol.

Ako se VPN autentificira, a zatim privatna aplikacija ne uspije, tu kasniju posljedicu proslijedite zasebno. Oba ranija pitanja do tada su odgovorena, a njihovo savijanje u novi izvještaj „još uvijek pokvareno“ vraća sve na početak.

Pet redaka, tri vlasnika, jedna račva: to je cijela odluka i obično se riješi prije nego što itko dotakne broj porta.