Која пријава није успела: приступ eduroam-у или VPN?

Иза реченице „VPN не ради на eduroam-у“ стоје две пријаве, а њима управљају различити тимови. Придруживање eduroam-у доводи уређај у приступну мрежу; придруживање VPN-у гради други однос поврх те везе. Оба може да води иста установа, али акредитиви, профил и фаза у којој се ствари ломе остају одвојени. Утврдите која од две заиста није успела пре него што неко измени број порта. Све испод је организовано око овог једног рачвања.

Један кампус у ком је OpenVPN одговарао на UDP 1194 корисна је историја, а не рецепт за следећи.

Прво докажите страну приступа

Искључите тунел и учитајте обичну HTTP страницу или заробљени портал. Ако се отвори, приступна мрежа ради свој посао и питање VPN-а је заиста отворено. Ако се ништа не учита, квар је у придруживању, налогу или профилу за укључивање. Ниједна промена VPN-а неће дотаћи ниједан од та три.

Упутство за повезивање са eduroam-ом чини кућну установу извором идентитета корисника. Када конфигурациони помоћник гради профил, избор посећене установе уместо кућне даје подешавање које не може да се аутентификује. Користите оно што објављује кућна установа, а не пакет сертификата однекуд другде.

Искључивање провере сертификата или аутентификације да би се прошла пријава претвара поправљиву погрешну конфигурацију у трајну. Ако инсталирани профил долази из неодобреног извора, замените га пре него што се позабавите било чим другим.

Коме припада који квар

Када приступ проради, свако преостало питање има тачно једног власника. Ево целе поделе:

Ред за транспорт је место где пропада већина самосталних покушаја. Оно на чему сервер слуша фиксирано је у његовој конфигурацији и уређивање профила клијента то не може да промени, зато тражите од оператера тренутни профил уместо да пребацујете између TCP и UDP. Пребацивање мења само начин на који клијент пропада.

На посећеној страни успешна аутентификација eduroam-а не говори ништа о томе да ли тај пут носи одређени VPN транспорт, а сам истек времена није доказ блокирања. Обе тврдње се износе свакодневно и свака иза себе тражи посматрање.

На страни уређаја управљано безбедносно правило, некомпатибилна верзија клијента и грешка идентитета сервера су три различита квара. Њихово груписање у један тикет успорава сва три.

Изаберите доказ пре теорије

Тамо где је профил ваш за тестирање и оператер га је одобрио, једно поређење побеђује расправу: да ли се исти профил повезује са друге поуздане мреже? „Да“ упућује на посећени пут, „не“ на профил, сервер или клијента. Тај тест спроведите у оквиру правила која важе за налог и никада не инсталирајући клијента који нико није одобрио.

Ако оператер објави одобрен алтернативни профил, користите га. Измишљање слушаоца на новом порту или попуштање мрежних правила даје резултат који касније нико не може да одбрани и скрива првобитни квар.

Запишите резултат у облику у ком три власника могу да поступају, а не у оном који је најбржи за куцање. Голи истек времена не говори оператеру VPN-а ништа корисно, а неуспех аутентификације говори оператеру посећене мреже исто тако мало.

Често један ред дневника то реши. TLS Error: TLS key negotiation failed to occur within 60 seconds упућује на пут или порт, док AUTH_FAILED значи да је тунел достигнут и да су акредитиви одбијени.

Напишите предају у пет редова

Кратка предаја носи пет ствари: посећено место, време покушаја, одобрену верзију клијента, сервер и транспорт на које је профил указивао, и најранију информативну грешку. Додајте да ли је обичан приступ радио и да ли је урађено одобрено поређење између мрежа, ако имате та два. Уклоните лозинке, токене и приватне кључеве пре него што ово напусти ваш сто.

Ако се VPN аутентификује, а затим не успе приватна апликација, проследите тај каснији резултат одвојено. Оба ранија питања су до тада већ одговорена, а њихово савијање у нови извештај „још увек покварено“ шаље све назад на почетак.

Пет редова, три власника, једно рачвање: то је цела одлука и она се обично донесе пре него што неко дотакне број порта.