TCP işləyir, UDP isə eyni portda başqa serverə çatır

Profil TCP üzərindən işləyir və UDP üzərindən sertifikat xəbərdarlığı ilə uğursuz olur. İntuitiv oxunuş UDP yolunun etimadı pozduğu, intuitiv düzəliş isə sertifikatı qəbul etməkdir. Hər iki fərziyyə simptomu tamamilə izah edən bir ehtimalı atlayır: iki nəqliyyat müxtəlif maşınlara çatıb. Yönləndirmə qaydası protokol üzrə uyğunlaşdırılır və heç nə bir port nömrəsinin TCP və UDP yarısını eyni hosta yönəltməyə məcbur etmir.

Bir port nömrəsi, iki müstəqil qayda

Yönləndirmə protokol, təyinat ünvanı və port üzrə cədvəl axtarışıdır. TCP 1194 üçün qaydası və UDP 1194 üçün qaydası olan şlüz iki müstəqil qərar ifadə edir və bunlar müxtəlif daxili hostları adlandıra bilər. Ortaq nömrə insanlar üçün rahatlıqdır, şəbəkənin tətbiq etdiyi xüsusiyyət deyil. Port nömrəsini xidmət təyini deyil, etiket kimi qəbul edin.

Nəzərdə tutulan qaydalara deyil, qüvvədə olan qaydalara baxın. Təyinat ünvanı, tərcümə olunmuş port və giriş interfeysi hamısı iştirak edir və əvvəlki miqrasiyadan qalan qayda iki yarının uyğun gəlməməsinin adi səbəbidir.

Başqa bir şeyi dəyişməzdən əvvəl hər iki xəritələməni yazın. Sətir cütü bütün hipotezdir.

Müştərinin həqiqətən yoxladığı

Əl sıxma zamanı müştəri sertifikatı konfiqurasiya edilmiş etimada və gözlədiyi ada görə yoxlayır. Gözlənilməz sertifikat, şəxsiyyət yoxlamasından keçməyən uğurlu yoxlamadır və çatmaq istədiyiniz qarşı tərəf o deyilsə, düzgün nəticə budur. Onu rədd etmək müştərinin işlədiyinin sübutudur, nəqliyyatın xarab olduğunun deyil. Bildirilən adı bildirilən zəncirdən əvvəl oxuyun, çünki müştərinin müqayisə etdiyi ad budur.

Fərq vacibdir, çünki iki nasazlıq fərqli düzəlişlərə aparır. Etimad problemi etimad düzəlişi tələb edir, gözlənilməz qarşı tərəf isə marşrutlaşdırma və ya yönləndirmə düzəlişi tələb edir.

Müştərinin hansı şəxsiyyəti bildirdiyini qeyd edin. Bu ad hansı maşının cavab verdiyinə dair ən güclü ipucudur.

Cəhdi serverlə əlaqələndirin

Müştərinin istifadə etdiyi profili, ictimai ünvanı, nəqliyyatı və portu qeyd edin. Sonra cəhdin vaxtını çatmaq istədiyiniz serverin jurnalı ilə uyğunlaşdırın. Orada olmaması bir izdir, firewall tərəfindən atılmanın sübutu deyil, çünki jurnallaşdırma səviyyələri quraşdırmalar arasında fərqlənir. Vaxt möhürü və mənbə ünvanı birlikdə hər birindən təkbaşına daha çox daraldır.

Rastlaşdığınız sertifikat şəxsiyyətini gözlənilən şəxsiyyətlə inzibati kanal vasitəsilə müqayisə edin. Məhz kanaldan kənar bu müqayisə yoxlamanı etibarlı saxlayır.

Hər iki nəqliyyatın bir backend-i paylaşdığı qənaətinə gəlməzdən əvvəl köhnə yönləndirmə qaydalarını, alternativ dinləyiciləri və hər hansı yük balanslaşdırma yolunu yoxlayın. Bunlardan hər biri digər nəqliyyata toxunmadan axını yönləndirə bilər.

Etimadı yanlış qarşı tərəfə uyğunlaşdırmayın

Gözlənilməz CA-nın import edilməsi simptomu yox edir və müştərinin kimə etimad etdiyini dəyişir. Bu, uğursuz bağlantıdan daha pis vəziyyətdir, çünki uyğunsuzluğu həll etmək əvəzinə gizlədir. Eyni şey tunelin qalxıb-qalxmadığını görmək üçün yoxlamanın söndürülməsinə də aiddir.

Qarşı tərəf qanuni, lakin qeyri-qəsdi olarsa, düzgün hərəkət onu istismardan çıxarmaq və ya qaydanı düzgün hosta yönəltməkdir. Etimad anbarı inventar səhvini uzlaşdırmaq yeri deyil.

Rədd mətnini saxlayın. Müştərinin nə gördüyünə dair yeganə qeyd budur.

Düzəlişdən sonra yeni axın sınayın

Xəritələməni düzəldin və sonra yeni müştəri sessiyası ilə qoşulun. Vəziyyətli tərcümə mövcud axını köhnə təyinatda saxlaya bilər, buna görə qurulmuş bağlantı dəyişikliyi keçib sizi yanılda bilər. Yenisini başladın və nəzərdə tutulan serverin jurnalında cəhdi emal etdiyini təsdiqləyin.

Hər iki nəqliyyat sübut oluna bilən şəkildə eyni serverə çatıb yenə də fərqli davranırsa, qalan fərq həmin serverin öz dinləyiciləri və konfiqurasiyasıdır. Nəqliyyatların müqayisəsi yalnız son nöqtənin şəxsiyyəti müəyyənləşdikdən sonra məna daşıyır.