Katera prijava je spodletela: dostop do eduroam ali VPN?

Za stavkom „VPN ne deluje na eduroamu“ stojita dve prijavi, z njima pa upravljajo različne ekipe. Pridružitev eduroamu pripelje napravo v dostopovno omrežje; pridružitev VPN zgradi drugi odnos nad to povezavo. Oboje lahko upravlja ista ustanova, a poverilnice, profil in stopnja, na kateri se vse zlomi, ostanejo ločeni. Ugotovite, katera od dveh je v resnici spodletela, preden kdo uredi številko vrat. Vse spodaj je organizirano okoli tega enega razcepa.

En kampus, kjer je OpenVPN odgovoril na UDP 1194, je koristna zgodovina, ne recept za naslednjega.

Najprej dokažite stran dostopa

Izklopite tunel in naložite običajno stran HTTP ali ujeti portal. Če se odpre, dostopovno omrežje opravlja svoje delo in vprašanje VPN je res odprto. Če se nič ne naloži, je napaka v povezavi, računu ali profilu za vključitev. Nobena sprememba VPN se ne bo dotaknila nobene od teh treh.

Navodila za povezavo z eduroamom naredijo domačo ustanovo vir identitete uporabnika. Ko konfiguracijski pomočnik gradi profil, izbira obiskane ustanove namesto domače ustvari nastavitev, ki se ne more overiti. Uporabite to, kar objavlja domača ustanova, in ne paketa potrdil od drugod.

Izklop preverjanja potrdila ali overjanja, da bi prijava uspela, spremeni popravljivo napačno konfiguracijo v trajno. Če nameščeni profil prihaja iz neodobrenega vira, ga zamenjajte, preden se lotite česar koli drugega.

Kdo ima katero napako

Ko dostop deluje, ima vsako preostalo vprašanje natanko enega lastnika. To je celotna delitev:

Vrstica prevoza je mesto, kjer spodleti večina samostojnih poskusov. To, na čem strežnik posluša, je določeno v njegovi konfiguraciji in urejanje odjemalčevega profila tega ne more spremeniti, zato prosite operaterja za trenutni profil, namesto da preklapljate med TCP in UDP. Preklapljanje spremeni le način, kako odjemalec spodleti.

Na obiskani strani uspešna overitev eduroam ne pove nič o tem, ali ta pot prenaša določen prevoz VPN, in sama časovna omejitev ni dokaz blokiranja. Obe trditvi se izrečeta vsak dan in vsaka potrebuje opazovanje za sabo.

Na strani naprave so upravljano varnostno pravilo, nezdružljiva različica odjemalca in napaka identitete strežnika tri različne napake. Združitev v eno zahtevo vse tri upočasni.

Izberite dokaz prej kot teorijo

Kjer je profil vaš za preizkušanje in ga je operater odobril, ena primerjava premaga prepir: ali se isti profil poveže iz drugega zaupanja vrednega omrežja? „Da“ kaže na obiskano pot, „ne“ na profil, strežnik ali odjemalca. Ta preizkus izvedite v mejah pravil, ki veljajo za račun, in nikoli z nameščanjem odjemalca, ki ga ni nihče odobril.

Če operater objavi odobren nadomestni profil, ga uporabite. Izmišljanje poslušalca na novih vratih ali popuščanje omrežnih pravil da rezultat, ki ga pozneje nihče ne more braniti, in skrije prvotno napako.

Rezultat zapišite v obliki, na katero lahko trije lastniki ukrepajo, ne v tisti, ki je najhitreje natipkati. Gola časovna omejitev operaterju VPN ne pove nič koristnega, neuspešna overitev pa operaterju obiskanega omrežja prav tako malo.

Pogosto odloči ena vrstica dnevnika. TLS Error: TLS key negotiation failed to occur within 60 seconds kaže na pot ali vrata, medtem ko AUTH_FAILED pomeni, da je bil tunel dosežen in so bile poverilnice zavrnjene.

Napišite predajo v petih vrsticah

Jedrnata predaja nosi pet stvari: obiskano mesto, čas poskusa, odobreno različico odjemalca, strežnik in prevoz, na katera je kazal profil, in najzgodnejšo informativno napako. Dodajte, ali je običajen dostop deloval in ali je bila opravljena odobrena primerjava med omrežji, če imate ta dva podatka. Preden to zapusti vašo mizo, prečrtajte gesla, žetone in zasebne ključe.

Če se VPN overi in nato spodleti zasebna aplikacija, to poznejšo posledico posredujte ločeno. Obe prejšnji vprašanji sta do takrat že odgovorjeni in zvijanje v novo poročilo „še vedno pokvarjeno“ pošlje vse nazaj na začetek.

Pet vrstic, trije lastniki, en razcep: to je celotna odločitev in običajno pade, preden se kdo dotakne številke vrat.