Ni kuingia kipi kulikoshindikana: ufikiaji wa eduroam au VPN?

Nyuma ya sentensi „VPN haifanyi kazi kwenye eduroam“ kuna kuingia mbili, na timu tofauti zinazimiliki. Kujiunga na eduroam kunapeleka kifaa kwenye mtandao wa ufikiaji; kujiunga na VPN kunajenga uhusiano wa pili juu ya muunganisho huo. Vyote viwili vinaweza kuendeshwa na taasisi moja, lakini vitambulisho, wasifu na hatua ambapo mambo yanavunjika hubaki tofauti. Tambua ni kipi kati ya hivi viwili kwa kweli kilichoshindikana kabla ya mtu kuhariri namba ya bandari. Kila kitu hapa chini kimepangwa kuzunguka tawi hilo moja.

Kampasi moja ambapo OpenVPN ilijibu kwenye UDP 1194 ni historia yenye manufaa, si kichocheo cha ijayo.

Kwanza thibitisha upande wa ufikiaji

Zima handaki na upakie ukurasa wa kawaida wa HTTP au bandari ya kunasa. Ikifunguka, mtandao wa ufikiaji unafanya kazi yake na swali la VPN liko wazi kwa kweli. Ikiwa hakuna kinachopakiwa, hitilafu iko kwenye muunganisho, akaunti au wasifu wa kuingizwa. Hakuna mabadiliko ya VPN yatakayogusa hata moja ya hizo tatu.

Mwongozo wa muunganisho wa eduroam hufanya taasisi ya nyumbani kuwa chanzo cha utambulisho wa mtumiaji. Wakati msaidizi wa usanidi anajenga wasifu, kuchagua taasisi iliyotembelewa badala ya ya nyumbani huzalisha mpangilio ambao hauwezi kuthibitisha. Tumia kile taasisi ya nyumbani inachapisha, si kifurushi cha vyeti kutoka mahali pengine.

Kuzima ukaguzi wa cheti au uthibitishaji ili kupita kuingia hugeuza usanidi mbovu unaoweza kurekebishwa kuwa wa kudumu. Ikiwa wasifu uliosakinishwa unatoka kwenye chanzo kisichoidhinishwa, badilisha kabla ya kuchunguza kitu kingine.

Nani anamiliki hitilafu gani

Mara ufikiaji unapofanya kazi, kila swali lililobaki lina mmiliki mmoja hasa. Hapa ni mgawanyo wote:

Safu ya usafirishaji ni mahali ambapo juhudi nyingi za kujifanyia mwenyewe hushindikana. Kile seva inasikiliza kimewekwa katika usanidi wake, na kuhariri wasifu wa mteja hakuwezi kubadilisha hilo, kwa hiyo omba wasifu wa sasa kutoka kwa mwendeshaji badala ya kubadilisha kati ya TCP na UDP. Kubadilisha kunabadilisha tu jinsi mteja anavyoshindikana.

Kwa upande uliotembelewa, uthibitishaji wa eduroam uliofaulu hausemi chochote kuhusu kama njia hiyo inabeba usafirishaji fulani wa VPN, na muda kupita peke yake si ushahidi wa kuzuiwa. Madai yote mawili hufanywa kila siku, na kila moja linahitaji uchunguzi nyuma yake.

Kwa upande wa kifaa, kanuni ya usalama inayosimamiwa, toleo la mteja lisiloendana na kosa la utambulisho wa seva ni hitilafu tatu tofauti. Kuziweka kwenye tiketi moja hupunguza kasi ya zote tatu.

Chagua ushahidi kabla ya nadharia

Ambapo wasifu ni wako wa kujaribu na mwendeshaji ameuidhinisha, kulinganisha kumoja kunashinda mzozo: je, wasifu huo huo unaunganishwa kutoka mtandao mwingine unaoaminika? „Ndiyo“ huelekeza kwenye njia iliyotembelewa, „hapana“ kwenye wasifu, seva au mteja. Fanya jaribio hilo ndani ya kanuni zinazotumika kwa akaunti, na kamwe usifanye kwa kusakinisha mteja ambaye hakuna aliyemuidhinisha.

Ikiwa mwendeshaji anachapisha wasifu mbadala ulioidhinishwa, tumia huo. Kubuni msikilizaji kwenye bandari mpya au kulegeza kanuni za mtandao huzalisha matokeo ambayo hakuna anayeweza kuyatetea baadaye, na huficha hitilafu ya awali.

Andika matokeo katika umbo ambalo wamiliki watatu wanaweza kulichukulia hatua, si lile la haraka zaidi kuandika. Muda kupita tupu haumwambii mwendeshaji wa VPN kitu chochote cha manufaa, na kushindikana kwa uthibitishaji humwambia mwendeshaji wa mtandao uliotembelewa hivyo hivyo kidogo.

Mara nyingi mstari mmoja wa kumbukumbu huamua. TLS Error: TLS key negotiation failed to occur within 60 seconds huelekeza kwenye njia au bandari, wakati AUTH_FAILED humaanisha kwamba handaki ilifikiwa na vitambulisho vilikataliwa.

Andika makabidhiano kwa mistari mitano

Makabidhiano mafupi hubeba mambo matano: mahali palipotembelewa, muda wa jaribio, toleo la mteja lililoidhinishwa, seva na usafirishaji ambao wasifu ulielekeza, na kosa la kwanza lenye taarifa. Ongeza kama ufikiaji wa kawaida ulifanya kazi na kama kulinganisha kulikoidhinishwa kati ya mitandao kulifanyika, ikiwa unayo hizo mbili. Futa nenosiri, tokeni na funguo za kibinafsi kabla ya hii kuondoka kwenye dawati lako.

Ikiwa VPN inathibitisha na kisha programu ya kibinafsi inashindikana, pitisha matokeo hayo ya baadaye kivyake. Maswali mawili ya awali yamejibiwa kufikia wakati huo, na kuyakunja kwenye ripoti mpya „bado imevunjika“ huwarudisha wote mwanzo.

Mistari mitano, wamiliki watatu, tawi moja: huo ni uamuzi wote, na kwa kawaida huamuliwa kabla ya mtu kugusa namba ya bandari.