يعمل TCP بينما يصل UDP إلى خادم آخر على المنفذ نفسه

يعمل ملف التعريف عبر TCP ويفشل عبر UDP مع تحذير بشأن الشهادة. القراءة البديهية هي أن مسار UDP قد كسر الثقة، والإصلاح البديهي هو قبول الشهادة. كلا الافتراضين يتجاوز إمكانية تفسر العَرَض بالكامل: أن النقلين قد وصلا إلى جهازين مختلفين. تُطابق قاعدة التمرير حسب البروتوكول، ولا شيء يفرض أن يشير نصفا TCP وUDP لرقم منفذ واحد إلى المضيف نفسه.

رقم منفذ واحد، قاعدتان مستقلتان

التمرير هو بحث في جدول حسب البروتوكول وعنوان الوجهة والمنفذ. بوابة لديها قاعدة لـ TCP 1194 وقاعدة لـ UDP 1194 تعبر عن قرارين مستقلين، وقد يسميان مضيفين داخليين مختلفين. الرقم المشترك هو تسهيل للبشر، وليس خاصية تفرضها الشبكة. تعامل مع رقم المنفذ كتسمية وليس كتعريف خدمة.

انظر إلى القواعد السارية وليس إلى المقصودة. عنوان الوجهة والمنفذ المترجم وواجهة الدخول كلها تشارك، والقاعدة المتبقية من ترحيل سابق هي السبب المعتاد في عدم تطابق النصفين.

اكتب كلا التعيينين قبل أن تغير أي شيء آخر. زوج الأسطر هو الفرضية بأكملها.

ما تحقق منه العميل فعليا

أثناء المصافحة يتحقق العميل من الشهادة مقابل الثقة المضبوطة ومقابل الاسم الذي يتوقعه. الشهادة غير المتوقعة هي تحقق ناجح فشل في فحص الهوية، وهذه هي النتيجة الصحيحة عندما لا يكون الطرف الآخر هو من أردت الوصول إليه. رفضها دليل على أن العميل يعمل، لا على أن النقل معطل. اقرأ الاسم المبلغ قبل السلسلة المبلغ عنها، لأن الاسم هو ما قارنه العميل.

التمييز مهم لأن العطلين يؤديان إلى إصلاحين مختلفين. مشكلة الثقة تحتاج إلى إصلاح للثقة، بينما الطرف غير المتوقع يحتاج إلى إصلاح في التوجيه أو التمرير.

سجل أي هوية أبلغ عنها العميل. ذلك الاسم هو أقوى دليل على أي جهاز أجاب.

اربط المحاولة بخادم

سجل ملف التعريف والعنوان العام والنقل والمنفذ التي استخدمها العميل. ثم طابق وقت المحاولة مع سجل الخادم الذي أردت الوصول إليه. غيابه هناك دليل إرشادي وليس برهانا على إسقاط جدار الحماية، لأن مستويات التسجيل تختلف بين عمليات النشر. الطابع الزمني مع عنوان المصدر يضيق أكثر من أي منهما وحده.

قارن هوية الشهادة التي واجهتها بالهوية المتوقعة عبر قناة إدارية. هذه المقارنة خارج القناة هي ما يبقي الفحص موثوقا.

افحص قواعد التمرير القديمة والمستمعين البدلاء وأي مسار لموازنة الحمل قبل أن تستنتج أن النقلين يتشاركان واجهة خلفية. كل واحد منها يستطيع إعادة توجيه تدفق دون المساس بالنقل الآخر.

لا تكيف الثقة مع طرف خاطئ

استيراد CA غير المتوقع يجعل العَرَض يختفي ويغير بمن يثق العميل. هذه حالة أسوأ من اتصال فاشل، لأنها تخفي عدم التطابق بدلا من حله. الأمر نفسه ينطبق على تعطيل التحقق فقط لرؤية ما إذا كان النفق يرتفع.

إذا تبين أن الطرف شرعي لكن غير مقصود، فالإجراء الصحيح هو سحبه أو توجيه القاعدة إلى المضيف الصحيح. مخزن الثقة ليس المكان لتسوية خطأ في الجرد.

احفظ نص الرفض. فهو السجل الوحيد لما رآه العميل.

بعد الإصلاح، اختبر تدفقا جديدا

صحح التعيين ثم اتصل بجلسة عميل جديدة. قد تحافظ الترجمة ذات الحالة على تدفق قائم موجها إلى الوجهة القديمة، لذا قد ينجو اتصال قائم من التغيير ويضللك. ابدأ واحدا جديدا وأكد من سجل الخادم المقصود أنه عالج المحاولة.

إذا وصل النقلان بشكل مثبت إلى الخادم نفسه وما زالا يتصرفان بشكل مختلف، فالفرق المتبقي هو مستمعو ذلك الخادم وإعداده. مقارنة النقلين لا تعني شيئا إلا بعد تثبيت هوية نقطة النهاية.