Cila hyrje dështoi: hyrja në eduroam apo VPN?
Anëtarësimi në eduroam është hyrje në një rrjet aksesi; anëtarësimi në VPN është një marrëdhënie e veçantë. Përcaktoni cila hyrje dështoi vërtet, përpara se dikush të ndryshojë një portë.
Pas fjalisë «VPN nuk funksionon në eduroam» qëndrojnë dy hyrje, dhe ekipe të ndryshme merren me to. Anëtarësimi në eduroam e çon pajisjen në një rrjet aksesi; anëtarësimi në VPN ndërton një marrëdhënie të dytë mbi atë lidhje. Të dyja mund t'i drejtojë i njëjti institucion, por kredencialet, profili dhe faza ku gjërat prishen mbeten të ndara. Përcaktoni cila nga të dyja dështoi vërtet, përpara se dikush të modifikojë një numër porte. Gjithçka më poshtë është organizuar rreth këtij një degëzimi.
Një kampus ku OpenVPN u përgjigj në UDP 1194 është histori e dobishme, jo një recetë për të tjetrin.
Fillimisht provoni anën e aksesit
Fikni tunelin dhe ngarkoni një faqe të thjeshtë HTTP ose një portal kapjeje. Nëse hapet, rrjeta e aksesit po bën punën e vet dhe çështja e VPN është vërtet e hapur. Nëse asgjë nuk ngarkohet, defekti është në asociim, në llogari ose në profilin e regjistrimit. Asnjë ndryshim në VPN nuk do të prekë asnjë nga ata tre.
Udhëzuesi i lidhjes me eduroam e bën institucionin e shtëpisë burimin e identitetit të përdoruesit. Kur një asistent konfigurimi ndërton një profil, zgjedhja e institucionit të vizituar në vend të atij të shtëpisë prodhon një konfigurim që nuk mund të autentikohet. Përdorni atë që publikon institucioni i shtëpisë, dhe jo një paketë certifikatash që vjen nga diku tjetër.
Fikja e një kontrolli certifikate ose autentikimi për të kaluar një hyrje e kthen një konfigurim të gabuar të riparueshëm në të përhershëm. Nëse profili i instaluar vjen nga një burim i paaprovuar, zëvendësojeni përpara se të shqyrtoni çdo gjë tjetër.
Kush zotëron cilën dështim
Pasi aksesi funksionon, çdo pyetje që mbetet ka saktësisht një pronar. Kjo është e gjithë ndarja:
| Owner | Questions that belong to them |
|---|---|
| VPN operator | Server name, protocol, transport, port, client compatibility, VPN authentication |
| Visited network operator | Which traffic the local arrangement permits, and any observed path problem |
| Device or client administrator | Local policy, client build, server-identity errors |
Rreshti i transportit është vendi ku dështojnë shumica e përpjekjeve të bëra vetë. Ajo që dëgjon serveri është e fiksuar në konfigurimin e tij, dhe modifikimi i profilit të klientit nuk mund ta ndryshojë, prandaj kërkoni nga operatori profilin aktual në vend që të ndërroni mes TCP dhe UDP. Ndërrimi ndryshon vetëm mënyrën se si klienti dështon.
Në anën e vizituar, një autentikim eduroam i suksesshëm nuk thotë asgjë nëse ai rrugëtim mbart një transport të caktuar VPN, dhe një afat i vetëm kohor nuk është provë bllokimi. Të dyja pretendimet bëhen çdo ditë, dhe secila ka nevojë për një vëzhgim pas vetes.
Në anën e pajisjes, një rregull sigurie i menaxhuar, një version klienti i papërputhshëm dhe një gabim identiteti serveri janë tre defekte të ndryshme. Grumbullimi i tyre në një biletë i ngadalëson të tre.
Zgjidhni provën përpara teorisë
Kur profili është i juaji për ta provuar dhe operatori e ka aprovuar, një krahasim fiton një debat: a lidhet i njëjti profil nga një rrjet tjetër i besuar? Një «po» tregon rrugëtimin e vizituar, një «jo» tregon profilin, serverin ose klientin. Kryejeni atë test brenda rregullave që zbatohen për llogarinë, dhe kurrë duke instaluar një klient që askush nuk e aprovoi.
Nëse operatori publikon një profil alternativ të aprovuar, përdoreni. Shpikja e një dëgjuesi në një portë të re ose lehtësimi i rregullave të rrjetit jep një rezultat që askush nuk mund ta mbrojë më vonë, dhe e fsheh defektin origjinal.
Shkruajeni rezultatin në formën mbi të cilën tre pronarët mund të veprojnë, jo në atë që shtypet më shpejt. Një afat i thjeshtë kohor nuk i thotë asgjë të dobishme operatorit të VPN, dhe një dështim autentikimi i thotë operatorit të rrjetit të vizituar po aq pak.
Shpesh një rresht log e vendos. TLS Error: TLS key negotiation failed to occur within 60 seconds tregon rrugëtimin ose portën, ndërsa AUTH_FAILED do të thotë se tuneli u arrit dhe kredencialet u refuzuan.
Shkruani dorëzimin në pesë rreshta
Një dorëzim i përmbledhur mbart pesë gjëra: vendin e vizituar, kohën e përpjekjes, versionin e aprovuar të klientit, serverin dhe transportin ku tregonte profili, dhe gabimin më të hershëm informativ. Shtoni nëse aksesi i zakonshëm funksionoi dhe nëse u bë një krahasim i aprovuar mes rrjeteve, nëse i keni këto dy. Fshini fjalëkalimet, tokenët dhe çelësat privatë përpara se kjo të largohet nga tavolina juaj.
Nëse VPN autentikohet dhe më pas një aplikacion privat dështon, përcillni atë rezultat të mëvonshëm veçmas. Të dyja pyetjet e mëparshme janë përgjigjur deri atëherë, dhe palosja e tyre në një raport të ri «ende i prishur» i kthen të gjithë në fillim.
Pesë rreshta, tre pronarë, një degëzim: ky është i gjithë vendimi, dhe zakonisht merret përpara se dikush të prekë një numër porte.