ఏ లాగిన్ విఫలమైంది: eduroam యాక్సెస్ లేదా VPN?
eduroam-లో చేరడం యాక్సెస్ నెట్‍వర్క్‍లోకి ప్రవేశం; VPN-లో చేరడం వేరే సంబంధం. ఎవరైనా పోర్ట్ మార్చకముందే ఏ లాగిన్ నిజంగా విఫలమైందో నిర్ణయించండి.
“eduroam-లో VPN పనిచేయదు” అనే వాక్యం వెనుక రెండు లాగిన్‍లు ఉన్నాయి, వాటికి వేర్వేరు బృందాలు బాధ్యత వహిస్తాయి. eduroam-లో చేరడం పరికరాన్ని యాక్సెస్ నెట్‍వర్క్‍కు తీసుకెళ్తుంది; VPN-లో చేరడం ఆ కనెక్షన్ పైన రెండో సంబంధాన్ని నిర్మిస్తుంది. రెండింటినీ ఒకే సంస్థ నిర్వహించవచ్చు, కానీ ఆధారాలు, ప్రొఫైల్, ఎక్కడ విరిగిపోతుందో ఆ దశ వేరుగానే ఉంటాయి. ఎవరైనా పోర్ట్ సంఖ్యను మార్చకముందే రెండింటిలో నిజంగా ఏది విఫలమైందో కనుగొనండి. క్రింద ఉన్నదంతా ఈ ఒకే చీలిక చుట్టూనే ఏర్పాటు చేయబడింది.
ఒక క్యాంపస్‍లో OpenVPN UDP 1194-లో సమాధానమిచ్చింది — అది ఉపయోగకరమైన చరిత్ర, తదుపరి దానికి సూత్రం కాదు.
మొదట యాక్సెస్ వైపు నిరూపించండి
టన్నెల్ ఆఫ్ చేసి సాధారణ HTTP పేజీ లేదా క్యాప్టివ్ పోర్టల్ లోడ్ చేయండి. అది తెరిస్తే యాక్సెస్ నెట్‍వర్క్ తన పని చేస్తోంది, VPN ప్రశ్న నిజంగా తెరిచి ఉంది. ఏదీ లోడ్ కాకపోతే లోపం అసోసియేషన్, ఖాతా లేదా ఆన్‍బోర్డింగ్ ప్రొఫైల్‍లో ఉంది. VPN-లో ఏ మార్పు ఆ మూడింటిలో ఏదాన్నీ తాకదు.
eduroam కనెక్షన్ మార్గదర్శిని ఇంటి సంస్థను వినియోగదారు గుర్తింపు మూలంగా చేస్తుంది. కాన్ఫిగరేషన్ సహాయకుడు ప్రొఫైల్ నిర్మించినప్పుడు ఇంటి సంస్థకు బదులు సందర్శించిన సంస్థను ఎంచుకోవడం ధృవీకరించుకోలేని సెటప్‍ను సృష్టిస్తుంది. వేరే చోటి నుంచి వచ్చిన ధృవపత్రాల కట్టకు బదులు ఇంటి సంస్థ ప్రచురించేది వాడండి.
లాగిన్ దాటడానికి ధృవపత్రం లేదా ధృవీకరణ తనిఖీని ఆఫ్ చేయడం సరిచేయగల తప్పు కాన్ఫిగరేషన్‍ను శాశ్వతం చేస్తుంది. ఇన్‍స్టాల్ చేసిన ప్రొఫైల్ ఆమోదించని మూలం నుంచి వచ్చినట్టయితే, మరేదైనా పరిశీలించకముందే దాన్ని మార్చండి.
ఏ లోపం ఎవరిది
యాక్సెస్ పనిచేసిన తర్వాత మిగిలిన ప్రతి ప్రశ్నకు సరిగ్గా ఒక యజమాని ఉంటాడు. మొత్తం విభజన ఇదే:
| Owner | Questions that belong to them |
|---|---|
| VPN operator | Server name, protocol, transport, port, client compatibility, VPN authentication |
| Visited network operator | Which traffic the local arrangement permits, and any observed path problem |
| Device or client administrator | Local policy, client build, server-identity errors |
రవాణా వరుసే స్వయంగా చేసే ప్రయత్నాలు ఎక్కువగా విఫలమయ్యే చోటు. సర్వర్ ఏది వింటుందో దాని కాన్ఫిగరేషన్‍లో స్థిరంగా ఉంటుంది, క్లయింట్ ప్రొఫైల్ సవరించడం దాన్ని మార్చలేదు, కాబట్టి TCP, UDP మార్చే బదులు నిర్వాహకుడిని ప్రస్తుత ప్రొఫైల్ అడగండి. మార్చడం క్లయింట్ విఫలమయ్యే విధానాన్ని మాత్రమే మారుస్తుంది.
సందర్శించిన వైపు, విజయవంతమైన eduroam ధృవీకరణ ఆ మార్గం నిర్దిష్ట VPN రవాణాను మోస్తుందా అనేది ఏమీ చెప్పదు, కేవలం సమయం ముగియడం నిరోధానికి సాక్ష్యం కాదు. రెండు వాదనలూ రోజూ చేయబడతాయి, ప్రతిదాని వెనుక పరిశీలన అవసరం.
పరికరం వైపు నిర్వహిత భద్రతా నియమం, సరిపోని క్లయింట్ బిల్డ్, సర్వర్ గుర్తింపు లోపం మూడు వేర్వేరు లోపాలు. వాటిని ఒకే టికెట్‍లో కలిపితే మూడూ నెమ్మదిస్తాయి.
సిద్ధాంతానికి ముందు సాక్ష్యాన్ని ఎంచుకోండి
ప్రొఫైల్ పరీక్షించడానికి మీదై ఉండి నిర్వాహకుడు దాన్ని ఆమోదించినప్పుడు, ఒక పోలిక వాదాన్ని ఓడిస్తుంది: అదే ప్రొఫైల్ మరో నమ్మకమైన నెట్‍వర్క్ నుంచి కనెక్ట్ అవుతుందా? “అవును” సందర్శించిన మార్గాన్ని, “కాదు” ప్రొఫైల్, సర్వర్ లేదా క్లయింట్‍ను సూచిస్తాయి. ఆ పరీక్షను ఖాతాకు వర్తించే నియమాల లోపలే చేయండి, ఎవరూ ఆమోదించని క్లయింట్ ఇన్‍స్టాల్ చేసి ఎప్పుడూ చేయకండి.
నిర్వాహకుడు ఆమోదిత ప్రత్యామ్నాయ ప్రొఫైల్ ప్రచురిస్తే దాన్నే వాడండి. కొత్త పోర్ట్‍పై శ్రోతను కల్పించడం లేదా నెట్‍వర్క్ నియమాలను సడలించడం తర్వాత ఎవరూ సమర్థించలేని ఫలితాన్ని ఇస్తుంది, అది అసలు లోపాన్ని దాచుతుంది.
ఫలితాన్ని ముగ్గురు యజమానులు పని చేయగల రూపంలో రాయండి, టైప్ చేయడానికి వేగవంతమైన రూపంలో కాదు. నగ్న సమయ ముగింపు VPN నిర్వాహకుడికి ఉపయోగకరమైనది ఏదీ చెప్పదు, ధృవీకరణ వైఫల్యం సందర్శించిన నెట్‍వర్క్ నిర్వాహకుడికి అంతే తక్కువ చెబుతుంది.
తరచుగా ఒక లాగ్ పంక్తే నిర్ణయిస్తుంది. TLS Error: TLS key negotiation failed to occur within 60 seconds మార్గం లేదా పోర్ట్‍ను సూచిస్తుంది, అయితే AUTH_FAILED అంటే టన్నెల్ చేరుకున్నారు మరియు ఆధారాలు తిరస్కరించబడ్డాయి.
అప్పగింతను ఐదు పంక్తుల్లో రాయండి
సంక్షిప్త అప్పగింత ఐదు విషయాలను మోస్తుంది: సందర్శించిన స్థలం, ప్రయత్న సమయం, ఆమోదిత క్లయింట్ సంస్కరణ, ప్రొఫైల్ సూచించిన సర్వర్, రవాణా, మరియు మొదటి సమాచారయుత లోపం. ఆ రెండూ ఉంటే సాధారణ యాక్సెస్ పనిచేసిందా, ఆమోదిత నెట్‍వర్క్‍ల మధ్య పోలిక జరిగిందా అని జోడించండి. ఇది మీ బల్లను విడిచే ముందు పాస్‍వర్డ్‍లు, టోకెన్‍లు, ప్రైవేట్ కీలను తొలగించండి.
VPN ధృవీకరించబడి తర్వాత ఒక ప్రైవేట్ అప్లికేషన్ విఫలమైతే ఆ తర్వాతి ఫలితాన్ని విడిగా పంపండి. అప్పటికే మునుపటి రెండు ప్రశ్నలకు సమాధానం దొరికి ఉంటుంది, వాటిని కొత్త “ఇంకా పగిలి ఉంది” నివేదికలో మడతపెట్టితే అందరూ మొదటికి తిరిగిపోతారు.
ఐదు పంక్తులు, ముగ్గురు యజమానులు, ఒక చీలిక: అదే మొత్తం నిర్ణయం, సాధారణంగా ఎవరైనా పోర్ట్ సంఖ్యను తాకకముందే అది తీసుకోబడుతుంది.