کون سا لاگ اِن ناکام ہوا: eduroam تک رسائی یا VPN؟
eduroam میں شامل ہونا رسائی نیٹ ورک میں داخلہ ہے؛ VPN میں شامل ہونا ایک الگ تعلق ہے۔ کسی کے پورٹ بدلنے سے پیشتر طے کریں کہ کون سا لاگ اِن واقعی ناکام ہوا۔
«VPN eduroam پر کام نہیں کرتا» — اس جملے کے پیچھے دو لاگ اِن ہیں، اور ان کے مالک مختلف ٹیمیں ہیں۔ eduroam میں شامل ہونے سے آلہ رسائی نیٹ ورک پر پہنچتا ہے؛ VPN میں شامل ہونا اسی کنکشن کے اوپر دوسرا تعلق بناتا ہے۔ دونوں ایک ہی ادارہ چلا سکتا ہے، تاہم اسناد، پروفائل اور جہاں بات ٹوٹتی ہے وہ مرحلہ الگ ہی رہتا ہے۔ کسی کے پورٹ نمبر میں ترمیم کرنے سے پیشتر معلوم کریں کہ دونوں میں سے واقعی کون ناکام ہوا۔ نیچے سب کچھ اسی ایک دو راہے کے گرد ترتیب دیا گیا ہے۔
ایک کیمپس جہاں OpenVPN نے UDP 1194 پر جواب دیا، وہ کارآمد تاریخ ہے، اگلے کے لیے نسخہ نہیں۔
پہلے رسائی کا رخ ثابت کریں
ٹنل بند کریں اور کوئی عام HTTP صفحہ یا کیپٹو پورٹل کھولیں۔ اگر کھل جائے تو رسائی نیٹ ورک اپنا کام کر رہا ہے اور VPN کا سوال واقعی کھلا ہے۔ اگر کچھ بھی نہ کھلے تو خرابی رابطے، اکاؤنٹ یا آن بورڈنگ پروفائل میں ہے۔ VPN میں کوئی بھی تبدیلی ان تینوں میں سے کسی کو نہیں چھوئے گی۔
eduroam کنکشن کی رہنمائی گھریلو ادارے کو صارف کی شناخت کا ماخذ بناتی ہے۔ جب کنفیگریشن معاون پروفائل بناتا ہے تو گھریلو ادارے کی بجائے مہمان ادارہ چننے سے ایسی ترتیب بنتی ہے جو تصدیق نہیں کر سکتی۔ گھریلو ادارہ جو شائع کرے وہی استعمال کریں، کہیں اور سے آیا ہوا سرٹیفکیٹ بنڈل نہیں۔
لاگ اِن سے گزرنے کے لیے سرٹیفکیٹ یا تصدیق کی جانچ بند کرنا قابلِ اصلاح غلط کنفیگریشن کو مستقل بنا دیتا ہے۔ اگر نصب شدہ پروفائل غیر منظور شدہ ماخذ سے آیا ہو تو کسی اور چیز کی جانچ سے پیشتر اسے بدل دیں۔
کون سی خرابی کس کی ہے
رسائی چلنے کے بعد ہر باقی سوال کا ٹھیک ایک مالک ہوتا ہے۔ پوری تقسیم یہ ہے:
| Owner | Questions that belong to them |
|---|---|
| VPN operator | Server name, protocol, transport, port, client compatibility, VPN authentication |
| Visited network operator | Which traffic the local arrangement permits, and any observed path problem |
| Device or client administrator | Local policy, client build, server-identity errors |
نقل و حمل کی سطر وہ جگہ ہے جہاں خود کیے گئے زیادہ تر کوششیں ناکام ہوتی ہیں۔ سرور جس پر سنتا ہے وہ اس کی کنفیگریشن میں مقرر ہے، اور کلائنٹ پروفائل میں ترمیم کر کے اسے بدلا نہیں جا سکتا، اس لیے TCP اور UDP بدلنے کی بجائے آپریٹر سے موجودہ پروفائل مانگیں۔ بدلنے سے صرف یہ بدلتا ہے کہ کلائنٹ کیسے ناکام ہوتا ہے۔
مہمان جانب، کامیاب eduroam تصدیق یہ نہیں بتاتی کہ وہ راستہ کوئی مخصوص VPN نقل و حمل اٹھاتا ہے یا نہیں، اور محض وقت کا ختم ہونا بلاکنگ کا ثبوت نہیں۔ دونوں دعوے روز کیے جاتے ہیں، اور ہر ایک کے پیچھے مشاہدہ ضروری ہے۔
آلے کی جانب، زیرِ انتظام سیکیورٹی قاعدہ، غیر موافق کلائنٹ بلڈ اور سرور شناخت کی غلطی تین الگ خرابیاں ہیں۔ انہیں ایک ٹکٹ میں باندھنے سے تینوں سست ہوتے ہیں۔
نظریے سے پہلے ثبوت چنیں
جہاں پروفائل جانچنے کے لیے آپ کا ہو اور آپریٹر نے اسے منظور کیا ہو، وہاں ایک موازنہ بحث کو ہرا دیتا ہے: کیا وہی پروفائل کسی دوسرے قابلِ اعتماد نیٹ ورک سے جڑتی ہے؟ «ہاں» مہمان راستے کی طرف، «نہیں» پروفائل، سرور یا کلائنٹ کی طرف اشارہ کرتا ہے۔ وہ جانچ اکاؤنٹ پر لاگو قواعد کے اندر ہی کریں، اور کبھی بھی ایسا کلائنٹ نصب کر کے نہیں جسے کسی نے منظور نہ کیا ہو۔
اگر آپریٹر منظور شدہ متبادل پروفائل شائع کرے تو وہی استعمال کریں۔ نئے پورٹ پر سننے والا ایجاد کرنا یا نیٹ ورک کے قواعد ڈھیلے کرنا ایسا نتیجہ دیتا ہے جس کا بعد میں کوئی دفاع نہیں کر سکتا، اور یہ اصل خرابی چھپا دیتا ہے۔
نتیجہ اس شکل میں لکھیں جس پر تینوں مالک عمل کر سکیں، ٹائپ کرنے کی سب سے تیز شکل میں نہیں۔ نرا وقت کا ختم ہونا VPN آپریٹر کو کچھ کارآمد نہیں بتاتا، اور تصدیق کی ناکامی مہمان نیٹ ورک کے آپریٹر کو اتنا ہی کم بتاتی ہے۔
اکثر ایک لاگ سطر ہی فیصلہ کر دیتی ہے۔ TLS Error: TLS key negotiation failed to occur within 60 seconds راستے یا پورٹ کی طرف اشارہ کرتی ہے، جبکہ AUTH_FAILED کا مطلب ہے کہ ٹنل تک پہنچ گئے اور اسناد مسترد ہو گئیں۔
حوالگی پانچ سطروں میں لکھیں
مختصر حوالگی پانچ چیزیں اٹھاتی ہے: مہمان مقام، کوشش کا وقت، منظور شدہ کلائنٹ ورژن، وہ سرور اور نقل و حمل جن کی طرف پروفائل اشارہ کرتی تھی، اور سب سے پہلی معلوماتی غلطی۔ اگر وہ دو ہوں تو یہ بھی شامل کریں کہ عام رسائی چلی تھی یا نہیں اور منظور شدہ بین نیٹ ورک موازنہ ہوا تھا یا نہیں۔ یہ آپ کی میز سے نکلنے سے پیشتر پاس ورڈ، ٹوکن اور نجی چابیاں حذف کر دیں۔
اگر VPN تصدیق سے گزر جائے اور پھر کوئی نجی ایپلیکیشن ناکام ہو تو وہ بعد کا نتیجہ الگ آگے بھیجیں۔ تب تک پہلے دونوں سوالوں کا جواب مل چکا ہوتا ہے، اور انہیں نئی «اب بھی ٹوٹا» رپورٹ میں موڑنے سے سب شروع پر لوٹ جاتے ہیں۔
پانچ سطریں، تین مالک، ایک دو راہا: پورا فیصلہ یہی ہے، اور عام طور پر یہ کسی کے پورٹ نمبر کو چھونے سے پہلے ہی طے ہو جاتا ہے۔