Hangi oturum açma başarısız oldu: eduroam erişimi mi, VPN mi?
eduroam'a katılmak bir erişim ağına girmektir; VPN'e katılmak ayrı bir ilişkidir. Birisi bir bağlantı noktasını değiştirmeden önce hangi oturum açmanın gerçekten başarısız olduğunu belirleyin.
„VPN eduroam üzerinde çalışmıyor“ cümlesinin arkasında iki oturum açma vardır ve bunlardan farklı ekipler sorumludur. eduroam'a katılmak cihazı bir erişim ağına sokar; VPN'e katılmak o bağlantının üzerine ikinci bir ilişki kurar. İkisini de aynı kurum yönetebilir, ama kimlik bilgileri, profil ve işlerin koptuğu aşama ayrı kalır. Birisi bir bağlantı noktası numarasını düzenlemeden önce ikisinden hangisinin gerçekten başarısız olduğunu bulun. Aşağıdaki her şey bu tek çatallanmanın etrafında düzenlenmiştir.
Bir kampüste OpenVPN UDP 1194'te yanıt verdiyse bu yararlı bir tarihtir, sonraki için bir tarif değil.
Önce erişim tarafını kanıtlayın
Tüneli kapatın ve sıradan bir HTTP sayfası ya da yakalama portalı yükleyin. Açılırsa erişim ağı işini yapıyor demektir ve VPN sorusu gerçekten açıktır. Hiçbir şey yüklenmiyorsa hata ilişkilendirmede, hesapta veya katılım profilindedir. VPN'deki hiçbir değişiklik o üçünden hiçbirine dokunmaz.
eduroam bağlantı kılavuzu kullanıcının kimliğinin kaynağını ev kurumu yapar. Bir yapılandırma yardımcısı profil oluştururken ev kurumu yerine ziyaret edilen kurumu seçmek, kimlik doğrulayamayan bir kurulum üretir. Ev kurumunun yayımladığını kullanın, başka bir yerden gelen sertifika paketini değil.
Bir oturum açmayı geçmek için sertifika veya kimlik doğrulama denetimini kapatmak, düzeltilebilir bir yanlış yapılandırmayı kalıcı hâle getirir. Kurulu profil onaylanmamış bir kaynaktan geldiyse, başka herhangi bir şeyi incelemeden önce onu değiştirin.
Hangi arıza kimin
Erişim çalıştığında kalan her sorunun tam olarak bir sahibi vardır. Bölünmenin tamamı şudur:
| Owner | Questions that belong to them |
|---|---|
| VPN operator | Server name, protocol, transport, port, client compatibility, VPN authentication |
| Visited network operator | Which traffic the local arrangement permits, and any observed path problem |
| Device or client administrator | Local policy, client build, server-identity errors |
Taşıma satırı, kendi başına yapılan denemelerin çoğunun başarısız olduğu yerdir. Sunucunun neyi dinlediği yapılandırmasında sabittir ve istemci profilini düzenlemek bunu değiştiremez, bu yüzden TCP ile UDP arasında geçiş yapmak yerine operatörden güncel profili isteyin. Geçiş yalnızca istemcinin başarısız olma biçimini değiştirir.
Ziyaret edilen tarafta, başarılı bir eduroam kimlik doğrulaması o yolun belirli bir VPN taşıması taşıyıp taşımadığı hakkında hiçbir şey söylemez ve tek başına bir zaman aşımı engellemenin kanıtı değildir. Her iki iddia da her gün dile getirilir ve her birinin arkasında bir gözlem gerekir.
Cihaz tarafında yönetilen bir güvenlik kuralı, uyumsuz bir istemci sürümü ve bir sunucu kimliği hatası üç ayrı arızadır. Bunları tek bir kayıtta toplamak üçünü de yavaşlatır.
Kanıtı teoriden önce seçin
Profilin sınama için sizin olduğu ve operatörün onayladığı durumda bir karşılaştırma bir tartışmayı yener: aynı profil başka bir güvenilir ağdan bağlanıyor mu? „Evet“ ziyaret edilen yolu, „hayır“ profili, sunucuyu veya istemciyi işaret eder. Bu testi hesaba uygulanan kurallar içinde yapın ve asla kimsenin onaylamadığı bir istemciyi kurarak yapmayın.
Operatör onaylanmış bir alternatif profil yayımlıyorsa onu kullanın. Yeni bir bağlantı noktasında dinleyici uydurmak veya ağın kurallarını gevşetmek, sonradan kimsenin savunamayacağı bir sonuç üretir ve asıl arızayı gizler.
Sonucu üç sahibin eyleme geçebileceği biçimde yazın, yazması en hızlı biçimde değil. Çıplak bir zaman aşımı VPN operatörüne yararlı hiçbir şey söylemez ve kimlik doğrulama hatası ziyaret edilen ağın operatörüne aynı ölçüde az şey söyler.
Çoğu zaman tek bir günlük satırı karar verir. TLS Error: TLS key negotiation failed to occur within 60 seconds yolu veya bağlantı noktasını işaret eder, oysa AUTH_FAILED tünele ulaşıldığı ve kimlik bilgilerinin reddedildiği anlamına gelir.
Devri beş satırda yazın
Kısa bir devir beş şey taşır: ziyaret edilen yer, denemenin zamanı, onaylanmış istemci sürümü, profilin işaret ettiği sunucu ve taşıma, ve en erken bilgilendirici hata. O ikisi varsa olağan erişimin çalışıp çalışmadığını ve onaylanmış ağlar arası karşılaştırmanın yapılıp yapılmadığını ekleyin. Bu masanızdan çıkmadan önce parolaları, belirteçleri ve özel anahtarları karartın.
VPN kimlik doğrular ve ardından özel bir uygulama başarısız olursa, o sonraki sonucu ayrı iletin. Önceki iki soru o zamana kadar yanıtlanmıştır ve onları yeni bir „hâlâ bozuk“ raporuna katlamak herkesi başa döndürür.
Beş satır, üç sahip, bir çatallanma: bütün karar bu ve genellikle birisi bir bağlantı noktası numarasına dokunmadan önce verilir.