எந்த உள்நுழைவு தோல்வியடைந்தது: eduroam அணுகலா அல்லது VPN-ஆ?
eduroam-இல் சேர்வது அணுகல் வலைப்பிணையத்தில் நுழைவது; VPN-இல் சேர்வது தனி உறவு. யாராவது துறைமுகத்தை மாற்றும் முன் எந்த உள்நுழைவு உண்மையில் தோல்வியடைந்தது என்பதைத் தீர்மானிக்கவும்.
“eduroam-இல் VPN வேலை செய்யவில்லை” என்ற வாக்கியத்தின் பின்னால் இரண்டு உள்நுழைவுகள் உள்ளன, அவற்றுக்கு வெவ்வேறு குழுக்கள் பொறுப்பு. eduroam-இல் சேர்வது சாதனத்தை அணுகல் வலைப்பிணையத்துக்குக் கொண்டு வருகிறது; VPN-இல் சேர்வது அந்த இணைப்பின் மேல் இரண்டாவது உறவைக் கட்டுகிறது. இரண்டையும் ஒரே நிறுவனம் இயக்கலாம், ஆனால் சான்றுகள், விவரக்குறிப்பு, மற்றும் எங்கே முறிவு ஏற்படுகிறது என்பதற்கான கட்டம் தனித்தனியே இருக்கும். யாராவது துறைமுக எண்ணைத் திருத்தும் முன் இரண்டில் எது உண்மையில் தோல்வியடைந்தது என்பதைக் கண்டறியுங்கள். கீழே உள்ள அனைத்தும் அந்த ஒரு கிளையைச் சுற்றியே ஒழுங்கமைக்கப்பட்டுள்ளன.
ஒரு வளாகத்தில் OpenVPN UDP 1194-இல் பதிலளித்தது பயனுள்ள வரலாறு, அடுத்ததற்கான செய்முறை அல்ல.
முதலில் அணுகல் பக்கத்தை நிரூபியுங்கள்
சுரங்கத்தை அணைத்து ஒரு சாதாரண HTTP பக்கத்தையோ பிடிமான வலைவாசலையோ ஏற்றுங்கள். அது திறந்தால் அணுகல் வலைப்பிணையம் தன் வேலையைச் செய்கிறது, VPN கேள்வி உண்மையிலேயே திறந்துள்ளது. எதுவும் ஏற்றப்படாவிட்டால் பிழை இணைப்பு, கணக்கு அல்லது தொடக்க விவரக்குறிப்பில் உள்ளது. VPN-இல் எந்த மாற்றமும் அந்த மூன்றில் ஒன்றையும் தொடாது.
eduroam இணைப்பு வழிகாட்டி வீட்டு நிறுவனத்தையே பயனர் அடையாளத்தின் மூலமாக ஆக்குகிறது. உள்ளமைவு உதவியாளர் விவரக்குறிப்பை உருவாக்கும்போது வீட்டு நிறுவனத்துக்குப் பதிலாக வருகை தந்த நிறுவனத்தைத் தேர்ந்தெடுத்தால் அங்கீகரிக்க முடியாத அமைப்பு உருவாகிறது. வேறு எங்கிருந்தோ வந்த சான்றிதழ்க் கட்டுக்குப் பதிலாக வீட்டு நிறுவனம் வெளியிடுவதைப் பயன்படுத்துங்கள்.
உள்நுழைவைக் கடக்க சான்றிதழ் அல்லது அங்கீகாரச் சரிபார்ப்பை அணைப்பது சரிசெய்யக்கூடிய தவறான உள்ளமைவை நிரந்தரமாக்குகிறது. நிறுவப்பட்ட விவரக்குறிப்பு அனுமதிக்கப்படாத மூலத்திலிருந்து வந்தால், வேறு எதையும் ஆராயும் முன் அதை மாற்றுங்கள்.
எந்தக் குறை யாருக்கு
அணுகல் வேலை செய்தபின் மீதமுள்ள ஒவ்வொரு கேள்விக்கும் சரியாக ஒரு உரிமையாளர் உள்ளார். முழுப் பிரிவும் இதுதான்:
| Owner | Questions that belong to them |
|---|---|
| VPN operator | Server name, protocol, transport, port, client compatibility, VPN authentication |
| Visited network operator | Which traffic the local arrangement permits, and any observed path problem |
| Device or client administrator | Local policy, client build, server-identity errors |
போக்குவரத்து வரிசையே தாமே செய்யும் முயற்சிகள் பெரும்பாலும் தோல்வியடையும் இடம். சேவையகம் எதைக் கேட்கிறது என்பது அதன் உள்ளமைவில் நிலையானது, வாடிக்கையாளர் விவரக்குறிப்பைத் திருத்தி அதை மாற்ற முடியாது, எனவே TCP மற்றும் UDP-ஐ மாற்றுவதற்குப் பதிலாக இயக்குபவரிடம் தற்போதைய விவரக்குறிப்பைக் கேளுங்கள். மாற்றுவது வாடிக்கையாளர் தோல்வியடையும் விதத்தை மட்டுமே மாற்றுகிறது.
வருகை தந்த பக்கத்தில், வெற்றிகரமான eduroam அங்கீகாரம் அந்தப் பாதை ஒரு குறிப்பிட்ட VPN போக்குவரத்தைச் சுமக்கிறதா என்பதைப் பற்றி எதுவும் சொல்லாது, தனியொரு நேர முடிவு தடுப்புக்கான சான்றும் அல்ல. இரண்டு கூற்றுகளும் தினமும் முன்வைக்கப்படுகின்றன, ஒவ்வொன்றுக்கும் பின்னால் கவனிப்பு தேவை.
சாதனப் பக்கத்தில் நிர்வகிக்கப்பட்ட பாதுகாப்பு விதி, பொருந்தாத வாடிக்கையாளர் பதிப்பு, சேவையக அடையாளப் பிழை ஆகியவை மூன்று வெவ்வேறு குறைகள். அவற்றை ஒரே டிக்கெட்டில் சேர்த்தால் மூன்றும் மெதுவாகும்.
கோட்பாட்டுக்கு முன் சான்றைத் தேர்ந்தெடுங்கள்
விவரக்குறிப்பு சோதிக்க உங்களுடையதாகவும் இயக்குபவர் அதை அனுமதித்திருந்தாலும், ஒரு ஒப்பீடு வாதத்தை வெல்லும்: அதே விவரக்குறிப்பு மற்றொரு நம்பகமான வலைப்பிணையத்திலிருந்து இணைகிறதா? “ஆம்” வருகை தந்த பாதையையும், “இல்லை” விவரக்குறிப்பு, சேவையகம் அல்லது வாடிக்கையாளரையும் சுட்டுகின்றன. அந்தச் சோதனையைக் கணக்குக்குப் பொருந்தும் விதிகளுக்குள் செய்யுங்கள், யாரும் அனுமதிக்காத வாடிக்கையாளரை நிறுவி ஒருபோதும் செய்யாதீர்கள்.
இயக்குபவர் அனுமதிக்கப்பட்ட மாற்று விவரக்குறிப்பை வெளியிட்டால் அதைப் பயன்படுத்துங்கள். புதிய துறைமுகத்தில் கேட்பவரைக் கற்பனை செய்வதோ வலைப்பிணைய விதிகளைத் தளர்த்துவதோ பின்னர் யாரும் காப்பாற்ற முடியாத முடிவைத் தரும், அது அசல் குறையை மறைக்கிறது.
முடிவை மூன்று உரிமையாளர்களும் செயல்படக்கூடிய வடிவில் எழுதுங்கள், தட்டச்சு செய்ய வேகமான வடிவில் அல்ல. வெறும் நேர முடிவு VPN இயக்குபவருக்குப் பயனுள்ள எதையும் சொல்லாது, அங்கீகாரத் தோல்வி வருகை தந்த வலைப்பிணைய இயக்குபவருக்கு அதே அளவு குறைவாகவே சொல்லும்.
பெரும்பாலும் ஒரு பதிவு வரியே தீர்மானிக்கும். TLS Error: TLS key negotiation failed to occur within 60 seconds பாதை அல்லது துறைமுகத்தைச் சுட்டுகிறது, அதே நேரம் AUTH_FAILED சுரங்கத்தை அடைந்து சான்றுகள் நிராகரிக்கப்பட்டதைக் குறிக்கிறது.
ஒப்படைப்பை ஐந்து வரிகளில் எழுதுங்கள்
சுருக்கமான ஒப்படைப்பு ஐந்து விஷயங்களை எடுத்துச் செல்கிறது: வருகை தந்த இடம், முயற்சியின் நேரம், அனுமதிக்கப்பட்ட வாடிக்கையாளர் பதிப்பு, விவரக்குறிப்பு சுட்டிய சேவையகமும் போக்குவரத்தும், மிக முந்தைய தகவலுள்ள பிழை. அந்த இரண்டும் இருந்தால் சாதாரண அணுகல் வேலை செய்ததா, அனுமதிக்கப்பட்ட வலைப்பிணையங்களுக்கிடையேயான ஒப்பீடு செய்யப்பட்டதா என்பதையும் சேர்க்கவும். இது உங்கள் மேசையை விட்டு வெளியேறும் முன் கடவுச்சொற்கள், டோக்கன்கள், தனிப்பட்ட விசைகளை அழிக்கவும்.
VPN அங்கீகரிக்கப்பட்டுப் பின்னர் தனிப்பட்ட செயலி தோல்வியடைந்தால் அந்தப் பிந்தைய முடிவைத் தனியாக அனுப்புங்கள். அப்போது முந்தைய இரண்டு கேள்விகளுக்கும் பதில் கிடைத்துவிட்டது, அவற்றைப் புதிய “இன்னும் உடைந்துள்ளது” அறிக்கையில் மடக்கினால் அனைவரும் தொடக்கத்துக்குத் திரும்புவர்.
ஐந்து வரிகள், மூன்று உரிமையாளர்கள், ஒரு கிளை: அதுவே முழு முடிவு, பொதுவாக யாராவது துறைமுக எண்ணைத் தொடும் முன்பே அது எடுக்கப்படுகிறது.