Qaysi kirish muvaffaqiyatsiz bo'ldi: eduroam tarmog'iga kirishmi yoki VPN?
eduroam-ga qo'shilish kirish tarmog'iga kirishdir; VPN-ga qo'shilish esa alohida munosabat. Kimdir portni o'zgartirishidan oldin qaysi kirish haqiqatan muvaffaqiyatsiz bo'lganini aniqlang.
«VPN eduroam-da ishlamaydi» degan gap ortida ikkita kirish turadi va ularga turli jamoalar mas'ul. eduroam-ga qo'shilish qurilmani kirish tarmog'iga olib chiqadi; VPN-ga qo'shilish o'sha ulanish ustida ikkinchi munosabat quradi. Ikkalasini ham bir muassasa boshqarishi mumkin, lekin hisob ma'lumotlari, profil va ish buziladigan bosqich alohida qoladi. Kimdir port raqamini tahrirlashidan oldin ikkisidan qaysi biri haqiqatan muvaffaqiyatsiz bo'lganini aniqlang. Quyidagi hamma narsa shu bitta ayriq yo'lak atrofida tuzilgan.
Bir kampusda OpenVPN UDP 1194-da javob bergani foydali tarix, keyingisi uchun retsept emas.
Avval kirish tomonini isbotlang
Tunnelni o'chiring va oddiy HTTP sahifa yoki asir portalni yuklang. Agar u ochilsa, kirish tarmog'i o'z ishini qilyapti va VPN savoli haqiqatan ochiq. Agar hech narsa yuklanmasa, nuqson birlashmada, hisobda yoki kirish profilida. VPN-dagi hech qanday o'zgarish o'sha uchtadan biriga ham tegmaydi.
eduroam ulanishi bo'yicha qo'llanma uy muassasasini foydalanuvchi shaxsining manbasi qiladi. Konfiguratsiya yordamchisi profil qurayotganda uy muassasasi o'rniga tashrif buyurilgan muassasani tanlash autentifikatsiya qila olmaydigan sozlamani keltirib chiqaradi. Uy muassasasi e'lon qilgan narsadan foydalaning, boshqa joydan kelgan sertifikatlar to'plamidan emas.
Kirishdan o'tish uchun sertifikat yoki autentifikatsiya tekshiruvini o'chirish tuzatish mumkin bo'lgan noto'g'ri konfiguratsiyani doimiyga aylantiradi. O'rnatilgan profil tasdiqlanmagan manbadan kelgan bo'lsa, boshqa narsani tekshirishdan oldin uni almashtiring.
Qaysi nuqson kimniki
Kirish ishlagach, qolgan har bir savolning aynan bitta egasi bor. Butun bo'linish shu:
| Owner | Questions that belong to them |
|---|---|
| VPN operator | Server name, protocol, transport, port, client compatibility, VPN authentication |
| Visited network operator | Which traffic the local arrangement permits, and any observed path problem |
| Device or client administrator | Local policy, client build, server-identity errors |
Transport qatori — o'z-o'zidan qilingan urinishlarning ko'pchiligi muvaffaqiyatsiz bo'ladigan joy. Server nima tinglashi uning konfiguratsiyasida qat'iy belgilangan va mijoz profilini tahrirlash buni o'zgartira olmaydi, shuning uchun TCP va UDP-ni almashtirish o'rniga operatoridan joriy profilni so'rang. Almashtirish faqat mijoz qanday muvaffaqiyatsiz bo'lishini o'zgartiradi.
Tashrif buyurilgan tomonda muvaffaqiyatli eduroam autentifikatsiyasi bu yo'l ma'lum bir VPN transportini olib o'tadimi-yo'qmi, bu haqda hech narsa demaydi, va faqat vaqt tugashi bloklashning isboti emas. Ikkala da'vo ham har kuni aytiladi va har birining orqasida kuzatuv kerak.
Qurilma tomonda boshqariladigan xavfsizlik qoidasi, mos kelmaydigan mijoz versiyasi va server identifikatsiyasi xatosi uch xil nuqsondir. Ularni bitta chiptada birlashtirish uchalasini ham sekinlashtiradi.
Dalilni nazariyadan oldin tanlang
Profil sinash uchun sizniki bo'lib, operator uni tasdiqlagan bo'lsa, bitta taqqoslash bahsni yutadi: o'sha profil boshqa ishonchli tarmoqdan ulanadimi? «Ha» tashrif buyurilgan yo'lga, «yo'q» profilga, serverga yoki mijozga ishora qiladi. Bu sinovni hisobga tegishli qoidalar doirasida o'tkazing va hech qachon hech kim tasdiqlamagan mijozni o'rnatib qilmang.
Agar operator tasdiqlangan muqobil profil e'lon qilsa, undan foydalaning. Yangi portda tinglovchi o'ylab topish yoki tarmoq qoidalarini yumshatish keyin hech kim himoya qila olmaydigan natija beradi va asl nuqsonni yashiradi.
Natijani uch egasi harakat qila oladigan shaklda yozing, terish uchun eng tez shaklda emas. Yalang'och vaqt tugashi VPN operatoriga foydali hech narsa demaydi, autentifikatsiya muvaffaqiyatsizligi esa tashrif buyurilgan tarmoq operatoriga shuncha kam aytadi.
Ko'pincha bitta jurnal satri hal qiladi. TLS Error: TLS key negotiation failed to occur within 60 seconds yo'lga yoki portga ishora qiladi, AUTH_FAILED esa tunnelga yetilgani va hisob ma'lumotlari rad etilganini bildiradi.
Topshiriqni besh satrda yozing
Qisqa topshiriq besh narsani olib yuradi: tashrif buyurilgan joy, urinish vaqti, tasdiqlangan mijoz versiyasi, profil ishora qilgan server va transport, va eng erta axborotli xato. Agar o'sha ikkisi bo'lsa, oddiy kirish ishlaganini va tasdiqlangan tarmoqlararo taqqoslash qilinganini qo'shing. Bu stolingizdan chiqishidan oldin parollar, tokenlar va shaxsiy kalitlarni o'chiring.
Agar VPN autentifikatsiyadan o'tib, keyin xususiy ilova muvaffaqiyatsiz bo'lsa, o'sha keyingi natijani alohida yetkazing. O'sha paytda oldingi ikkala savolga javob berilgan bo'ladi va ularni yangi «hali ham buzuq» hisobotiga buklash hammani boshiga qaytaradi.
Besh satr, uch egasi, bitta ayriq yo'lak: butun qaror shu va u odatda kimdir port raqamiga tegishidan oldin qabul qilinadi.