Lần đăng nhập nào thất bại: truy cập eduroam hay VPN?
Tham gia eduroam là bước vào một mạng truy cập; tham gia VPN là một quan hệ riêng. Hãy xác định lần đăng nhập nào thực sự thất bại trước khi ai đó đổi cổng.
Đằng sau câu „VPN không chạy trên eduroam“ là hai lần đăng nhập, và các nhóm khác nhau chịu trách nhiệm về chúng. Tham gia eduroam đưa thiết bị vào một mạng truy cập; tham gia VPN dựng quan hệ thứ hai chồng lên kết nối đó. Cả hai có thể do cùng một tổ chức vận hành, nhưng thông tin đăng nhập, hồ sơ và giai đoạn nơi mọi thứ đứt gãy vẫn tách biệt. Hãy xác định lần nào trong hai thực sự thất bại trước khi ai đó sửa số cổng. Mọi thứ dưới đây được sắp xếp quanh đúng một ngã rẽ đó.
Một khuôn viên nơi OpenVPN trả lời trên UDP 1194 là lịch sử hữu ích, không phải công thức cho khuôn viên tiếp theo.
Trước hết hãy chứng minh phía truy cập
Tắt đường hầm và mở một trang HTTP thông thường hoặc một cổng chặn. Nếu nó mở, mạng truy cập đang làm đúng việc của nó và câu hỏi về VPN thực sự còn mở. Nếu không mở được gì, lỗi nằm ở liên kết, tài khoản hoặc hồ sơ khởi tạo. Không thay đổi nào ở VPN sẽ chạm tới một trong ba thứ đó.
Hướng dẫn kết nối eduroam lấy tổ chức chủ nhà làm nguồn danh tính của người dùng. Khi một trợ lý cấu hình dựng hồ sơ, chọn tổ chức đã ghé thăm thay vì tổ chức chủ nhà sẽ tạo ra một thiết lập không thể xác thực. Hãy dùng những gì tổ chức chủ nhà công bố, không dùng gói chứng chỉ từ nơi khác.
Tắt kiểm tra chứng chỉ hoặc xác thực để vượt qua một lần đăng nhập biến một cấu hình sai có thể sửa được thành vĩnh viễn. Nếu hồ sơ đã cài đến từ một nguồn chưa được chấp thuận, hãy thay nó trước khi xem xét bất cứ điều gì khác.
Ai sở hữu lỗi nào
Khi truy cập đã chạy, mọi câu hỏi còn lại đều có đúng một chủ sở hữu. Đây là toàn bộ cách phân chia:
| Owner | Questions that belong to them |
|---|---|
| VPN operator | Server name, protocol, transport, port, client compatibility, VPN authentication |
| Visited network operator | Which traffic the local arrangement permits, and any observed path problem |
| Device or client administrator | Local policy, client build, server-identity errors |
Dòng vận chuyển là nơi phần lớn các nỗ lực tự làm thất bại. Những gì máy chủ lắng nghe được cố định trong cấu hình của nó, và sửa hồ sơ máy khách không thể thay đổi điều đó, nên hãy hỏi nhà vận hành hồ sơ hiện tại thay vì chuyển qua lại giữa TCP và UDP. Việc chuyển chỉ thay đổi cách máy khách thất bại.
Ở phía được ghé thăm, một lần xác thực eduroam thành công không nói gì về việc đường đó có chở một dạng vận chuyển VPN cụ thể hay không, và chỉ một lần hết thời gian chờ chưa phải bằng chứng bị chặn. Cả hai khẳng định đều được nêu hằng ngày, và mỗi cái cần một quan sát phía sau.
Ở phía thiết bị, một quy tắc bảo mật được quản lý, một bản dựng máy khách không tương thích và một lỗi nhận dạng máy chủ là ba lỗi khác nhau. Gộp chúng vào một phiếu sẽ làm cả ba chậm lại.
Chọn bằng chứng trước lý thuyết
Khi hồ sơ là của bạn để thử và nhà vận hành đã chấp thuận nó, một phép so sánh thắng một cuộc tranh luận: cùng hồ sơ đó có kết nối từ một mạng tin cậy khác không? „Có“ chỉ về đường đã ghé thăm, „không“ chỉ về hồ sơ, máy chủ hoặc máy khách. Hãy chạy phép thử đó trong khuôn khổ các quy tắc áp dụng cho tài khoản, và không bao giờ bằng cách cài một máy khách mà không ai chấp thuận.
Nếu nhà vận hành công bố một hồ sơ thay thế đã được chấp thuận, hãy dùng nó. Việc tự tạo một bộ lắng nghe trên cổng mới hoặc nới lỏng quy tắc của mạng tạo ra kết quả mà sau này không ai bảo vệ được, và nó che mất lỗi ban đầu.
Viết kết quả theo dạng mà ba chủ sở hữu có thể hành động, không phải dạng nhanh nhất để gõ. Một lần hết thời gian chờ trần trụi không nói gì hữu ích cho nhà vận hành VPN, và một lần xác thực thất bại cũng nói với nhà vận hành mạng được ghé thăm ít như vậy.
Thường chỉ một dòng nhật ký là đủ phân định. TLS Error: TLS key negotiation failed to occur within 60 seconds chỉ về đường hoặc cổng, trong khi AUTH_FAILED nghĩa là đã tới được đường hầm và thông tin đăng nhập bị từ chối.
Viết bản bàn giao trong năm dòng
Một bản bàn giao ngắn gọn mang năm thứ: địa điểm đã ghé thăm, thời điểm thử, phiên bản máy khách đã được chấp thuận, máy chủ và vận chuyển mà hồ sơ trỏ tới, và lỗi có thông tin sớm nhất. Thêm vào việc truy cập thông thường có chạy không và có thực hiện phép so sánh giữa các mạng đã được chấp thuận hay không, nếu bạn có hai điều đó. Hãy che mật khẩu, mã thông báo và khóa riêng tư trước khi thứ này rời khỏi bàn của bạn.
Nếu VPN xác thực được rồi sau đó một ứng dụng riêng thất bại, hãy chuyển kết quả muộn đó đi riêng. Hai câu hỏi trước đã có câu trả lời vào lúc đó, và việc gấp chúng vào một báo cáo mới „vẫn hỏng“ sẽ đưa mọi người trở lại điểm đầu.
Năm dòng, ba chủ sở hữu, một ngã rẽ: đó là toàn bộ quyết định, và nó thường được chốt trước khi ai đó chạm vào số cổng.