TCP werk en UDP bereik 'n ander bediener op dieselfde poort

'n Profiel werk oor TCP en misluk oor UDP met 'n sertifikaatwaarskuwing. Die intuïtiewe lesing is dat die UDP-pad die vertroue gebreek het, en die intuïtiewe regstelling is om die sertifikaat te aanvaar. Albei aannames laat 'n moontlikheid uit wat die simptoom volledig verklaar: die twee vervoermiddels het verskillende masjiene bereik. 'n Deurstuurreeël word per protokol gepas, en niks dwing die TCP- en UDP-helftes van een poortnommer om na dieselfde gasheer te wys nie.

Een poortnommer, twee onafhanklike reëls

Deurstuur is 'n tabelsoektog volgens protokol, bestemmingsadres en poort. 'n Aansluitpunt met 'n reël vir TCP 1194 en 'n reël vir UDP 1194 druk twee onafhanklike besluite uit, en dié kan verskillende interne gashere noem. Die gedeelde nommer is 'n gerief vir mense, nie 'n eienskap wat die netwerk afdwing nie. Behandel die poortnommer as 'n etiket en nie as 'n diensdefinisie nie.

Kyk na die werklike reëls en nie die bedoelde nie. Bestemmingsadres, vertaalde poort en inkomende koppelvlak speel almal mee, en 'n oorblywende reël uit 'n vroeëre migrasie is die gewone rede waarom die twee helftes nie ooreenstem nie.

Skryf albei karterings neer voordat u iets anders verander. Die paar reëls is die hele hipotese.

Wat die kliënt werklik geverifieer het

Tydens die handdruk kontroleer die kliënt die sertifikaat teen die opgestelde vertroue en teen die naam wat hy verwag. 'n Onverwagte sertifikaat is 'n suksesvolle verifikasie wat die identiteitskontrole gefaal het, en dit is die korrekte uitkoms wanneer die ander party nie die een is wat u wou bereik nie. Om dit te verwerp is bewys dat die kliënt werk, nie dat die vervoer stukkend is nie. Lees die gerapporteerde naam voor die gerapporteerde ketting, want die naam is wat die kliënt vergelyk het.

Die onderskeid is belangrik omdat die twee foute tot verskillende regstellings lei. 'n Vertrouensprobleem het 'n vertrouensregstelling nodig, terwyl 'n onverwagte party 'n regstelling van roetering of deurstuur nodig het.

Let op watter identiteit die kliënt gerapporteer het. Daardie naam is die sterkste leidraad oor watter masjien geantwoord het.

Korreleer die poging met 'n bediener

Noteer die profiel, die openbare adres, die vervoer en die poort wat die kliënt gebruik het. Pas dan die tyd van die poging by die log van die bediener wat u wou bereik. Afwesigheid daar is 'n leidraad en nie bewys van 'n brandmuur-verwerping nie, want logvlakke verskil tussen ontplooiings. 'n Tydstempel saam met 'n bronadres vernou dit meer as elk van die twee alleen.

Vergelyk die sertifikaatidentiteit wat u teëgekom het met die verwagte identiteit deur 'n administratiewe kanaal. Dit is dié vergelyking buite die kanaal wat die kontrole betroubaar hou.

Kontroleer ou deurstuur-reëls, alternatiewe luisteraars en enige lasverspreidingsroete voordat u aflei dat albei vervoermiddels 'n backend deel. Elkeen daarvan kan 'n stroom herlei sonder om die ander vervoer te raak.

Moenie die vertroue by 'n verkeerde party aanpas nie

Om die onverwagte CA in te voer laat die simptoom verdwyn en verander wie die kliënt vertrou. Dit is 'n slegter toestand as 'n mislukte verbinding, want dit verberg die wanaanpassing in plaas daarvan om dit op te los. Dieselfde geld vir die afskakel van verifikasie net om te sien of die tonnel opkom.

As die party wettig maar onbedoeld blyk te wees, is die korrekte optrede om dit te onttrek of die reël na die regte gasheer te rig. Die vertrouensbergplek is nie die plek om 'n inventarisfout te versoen nie.

Bewaar die verwerpingsteks. Dit is die enigste rekord van wat die kliënt gesien het.

Toets ná die regstelling 'n nuwe stroom

Korrigeer die kartering en maak dan verbinding met 'n nuwe kliëntsessie. Toestandgebaseerde vertaling kan 'n bestaande stroom na die ou bestemming laat wys, so 'n gevestigde verbinding kan die verandering oorleef en u mislei. Begin 'n nuwe een en bevestig in die log van die beoogde bediener dat dit die poging hanteer het.

As albei vervoermiddels bewysbaar dieselfde bediener bereik en steeds anders optree, is die oorblywende verskil dié bediener se eie luisteraars en konfigurasie. Die vervoervergelyking beteken eers iets wanneer die identiteit van die eindpunt vasgestel is.