Gelitaanka kee ayaa fashilmay: gelitaanka eduroam mise VPN?
Ku biirista eduroam waa gelitaan shabakad gelitaan; ku biirista VPN waa xiriir gooni ah. Go'aanso gelitaanka kee ayaa dhab ahaan fashilmay ka hor inta qof uu beddelo port.
Ka dambeeya jumladda «VPN kama shaqeyso eduroam» waxaa jira laba gelitaan, oo kooxo kala duwan ayaa leh. Ku biirista eduroam waxay qalabka gelineysaa shabakad gelitaan; ku biirista VPN waxay dhistaa xiriir labaad oo ka sarreeya xiriirkaas. Labadaba waxaa laga yaabaa inay maamusho isla hay'ad, laakiin aqoonsiga, profile-ka iyo heerka uu wax ku jabaan way kala duwan yihiin. Go'aanso labada midkood ayaa dhab ahaan fashilmay ka hor inta qof uu wax ka beddelo lambarka port-ka. Wax kasta oo hoos ku qoran waxaa lagu habeeyay hal furkan.
Hal kambas oo OpenVPN kaga jawaabay UDP 1194 waa taariikh faa'iido leh, ma aha qaabka kan xiga.
Marka hore caddee dhinaca gelitaanka
Dami tunnel-ka oo soo rarto bog HTTP caadi ah ama portal qabasho. Haddii uu furmo, shabakadda gelitaanku shaqadeeda way qabanaysaa oo su'aasha VPN dhab ahaan way furan tahay. Haddii waxba soo raran, cilladdu waxay ku jirtaa isku-xirka, akoonka ama profile-ka gelitaanka. Ma jiro isbeddel VPN ah oo taabanaya mid ka mid ah saddexdaas.
Hagaha xiriirka eduroam wuxuu hay'adda guriga ka dhigaa isha aqoonsiga isticmaalaha. Marka kaaliyaha habaynta uu dhiso profile, doorashada hay'adda la booqday halkii tii guriga waxay soo saartaa habayn aan is-caddayn karin. Isticmaal waxa hay'adda gurigu daabacdo, ma aha xirmo shahaadooyin ah oo meel kale ka yimid.
Daminta hubinta shahaadada ama caddaynta si loo gudbo gelitaan waxay habayn khaldan oo la hagaajin karo ka dhigtaa mid joogto ah. Haddii profile-ka la rakibay uu ka yimid il aan la ansixin, beddel ka hor inta aad baadho wax kale.
Yaa leh cilladdee
Marka gelitaanku shaqeeyo, su'aal kasta oo hadhay waxay leedahay hal milkiile oo sax ah. Kala qaybintu waa tan oo dhan:
| Owner | Questions that belong to them |
|---|---|
| VPN operator | Server name, protocol, transport, port, client compatibility, VPN authentication |
| Visited network operator | Which traffic the local arrangement permits, and any observed path problem |
| Device or client administrator | Local policy, client build, server-identity errors |
Sadarka gaadiidka waa halka ay ku fashilmaan inta badan isku dayada shaqsiyeed. Waxa server-ku dhegeysto waxaa lagu go'aamiyay habayntiisa, beddelka profile-ka macmiilka ma beddeli karo, sidaas darteed weydii hawlwadeenka profile-ka hadda jira halkii aad ka beddeli lahayd TCP iyo UDP. Beddelku wuxuu beddelaa oo keliya sida macmiilku u fashilmo.
Dhinaca la booqday, caddaynta eduroam oo guulaysata waxba kama sheegto in jidkaas uu qaado gaadiid VPN gaar ah, oo waqti-baaq ku eg ma aha caddayn xannibaad. Labada sheegashooba maalin kasta waa la sheegaa, mid kastaa wuxuu u baahan yahay indho-indheyn ka dambeysa.
Dhinaca qalabka, sharci ammaan oo la maamulay, nooc macmiil ah oo aan ku habboonayn iyo khalad aqoonsiga server-ka waa saddex cilladood oo kala duwan. Iyaga oo hal tikid ku wada jira waxay gaabisaa saddexda.
Dooro caddaynta ka hor aragtida
Halka profile-ku uu yahay kaaga la tijaabinayo oo hawlwadeenku ansixiyay, hal isbarbardhig ayaa ka guuleysta dood: isla profile-ka ma kaga xirmo shabakad kale oo la aamini karo? «Haa» waxay tilmaantaa jidka la booqday, «maya» waxay tilmaantaa profile-ka, server-ka ama macmiilka. Tijaabadaas ku samee gudaha xeerarka akoonka khuseeya, marnaba ha ku samayn inaad rakibto macmiil aan qofna ansixin.
Haddii hawlwadeenku daabaco profile beddel ah oo la ansixiyay, isticmaal. Abuurista dhegeyste port cusub ama dabacsanaanta xeerarka shabakadda waxay soo saartaa natiijo aan qofna difaaci karin mar dambe, waxayna qarinaysaa cilladda asalka ah.
Natiijada ku qor qaab ay saddexda milkiile ay ku dhaqmi karaan, ma aha qaabka ugu dhaqsaha badan in la qoro. Waqti-baaq qaawan waxba faa'iido leh kama sheegto hawlwadeenka VPN, caddayntuna guuldarradeeda si la mid ah wax yar bay u sheegtaa hawlwadeenka shabakadda la booqday.
Inta badan hal sadar log ah ayaa go'aamiya. TLS Error: TLS key negotiation failed to occur within 60 seconds waxay tilmaantaa jidka ama port-ka, halka AUTH_FAILED ay ka dhigan tahay in tunnel-ka la gaaray oo aqoonsiga la diiday.
Qor wareejinta shan sadar
Wareejin kooban waxay qaaddaa shan shay: goobta la booqday, waqtiga isku dayga, nooca macmiilka ee la ansixiyay, server-ka iyo gaadiidka uu profile-ku tilmaamayay, iyo khaladka ugu horreeya ee macluumaad leh. Ku dar haddii gelitaanka caadiga ahi shaqeeyay iyo haddii isbarbardhig la ansixiyay oo shabakado dhexdooda ah la sameeyay, haddii aad labadaas haysato. Tirtir passwords, token-yada iyo furayaasha gaarka ah ka hor inta aysan tan ka bixin miiskaaga.
Haddii VPN-ku caddeeyo oo ka dib abka gaar ah uu fashilmo, natiijadaas dambe si gooni ah u gudbi. Labada su'aalood ee hore waa la jawaabay wakhtigaas, oo iyaga oo lagu laalaabo warbixin cusub «weli jaban» waxay qof walba dib ugu celinaysaa bilowga.
Shan sadar, saddex milkiile, hal furan: taasi waa go'aanka oo dhan, oo badanaa waxaa la gaaraa ka hor inta qof uu taabto lambarka port-ka.