SSTP yn dilysu'r gweinydd yn gyntaf a'r defnyddiwr yn ddiweddarach

Gall cleient SSTP gwblhau TLS ac eto wrthod y defnyddiwr eiliad yn ddiweddarach. Nid nam yw'r dilyniant hwnnw, y storfa brotocol yw hi: diogelwch cludiant yn gyntaf, dilysiad defnyddiwr wedyn. Gan fod y ddau gam yn methu â negeseuon gwahanol, mae angen cywiriadau gwahanol arnynt hefyd. Darllen pa gam a gynhyrchodd y gwall yw'r rhan fwyaf o'r diagnosteg.

Mae tystysgrif ddiryiedig yn profi'r pen draw; nid yw'n dweud dim am y cyfrif.

Beth mae'r cyd-gyfarch TLS yn ei sefydlu

Mae'r cleient yn dilysu tystysgrif a gyflwynir gan y gweinydd yn erbyn ei storfa ymddiriedaeth, yr enw gwesteiwr y gofynnwyd amdano, y ffenestr ddilysrwydd a pha bolisi ychwanegol bynnag y mae'r platfform yn ei gymhwyso. Mae hynny'n amddiffyn y cysylltiad i'r pen draw a fwriadwyd. Nid yw'n profi bod cyfrif penodol wedi'i alluogi, heb ddod i ben neu wedi'i ganiatáu i ddefnyddio mynediad o bell. Mae'r rheini'n gwestiynau ar wahân a ofynnir yn ddiweddarach gan gydran wahanol.

Dyma pam mae tynnu gwiriadau tystysgrif i gyrraedd y pryd mewngofnodi yn atgyweiriad anghywir. Rydych chi'n cael pryd mewngofnodi ar gysylltiad na allwch ei wirio. Mae gwall tystysgrif yn perthyn i'r enw gwesteiwr, y cloc, y gadwyn neu'r ffurfweddiad ymddiriedaeth.

Beth mae SSTP a PPP yn ei ychwanegu ar ben hynny

Mae SSTP yn rhedeg dros HTTPS ac yn cario PPP y tu mewn iddo, gyda'i gyfnewid rheoli ei hun o amgylch y cysylltiad. Yna mae PPP yn rhedeg ei gamau cyswllt a dilysu, ac mae'r dull dilysu yn dibynnu ar bolisi'r gweinydd a gallu'r cleient. Mae PAP, CHAP, MS-CHAPv2 ac EAP i gyd yn opsiynau dilysu PPP â phriodweddau hollol wahanol. Gwiriad defnyddiwr y VPN yw'r cam PPP hwnnw, nid haen TLS oddi tano.

Felly gall gwrthodiad defnyddiwr olygu manylion mewngofnodi, cyfyngiad ar y cyfrif neu gamgymhariad dull.

Mae'r rheswm ar ochr y gweinydd yn llawer mwy defnyddiol na ailosod pob cyfrinach yn y proffil. Mae digwyddiad cyfrif wedi'i analluogi a methiant trafodaeth dull yn edrych yn debyg i'r cleient ac nid oes ganddynt ddim yn gyffredin i'r gweinydd.

Cyfatebwch y gwall i'r cam

Gwiriwch a yw'r cysylltiad yn cyrraedd TLS, yna cyfnewid HTTP SSTP, yna'r cam PPP. Cadwch stampiau amser y logiau wedi'u halinio ar draws ymdrechion fel na chaiff methiant cynharach ei gamgymryd am lwyddiant diweddarach. Fel arall bydd cleient sy'n cofnodi dau ymdrech mewn un ffenestr yn edrych fel pe bai wedi methu yn y cam olaf y cyrhaeddodd. Darllenwch y gwall perthnasol cyntaf, nid y llinell olaf.

Mae'r un haliniad yn bwysig ar ochr y gweinydd, lle mae'r cofnod dilysu a'r log cludiant yn aml yn ffeiliau ar wahân â chlociau ar wahân. Mae dwy funud o wyro yn ddigon i beri i achos amlwg edrych yn amhosibl.

Ar ôl mewngofnodi, mae awdurdodi yn dal ar wahân

Nid yw mewngofnodi llwyddiannus yn caniatáu pob adnodd preifat. Mae llwybrau'n pennu beth sy'n gyrraeddadwy, mae DNS yn pennu beth sy'n datrys, ac mae pob gwasanaeth yn dal i gymhwyso ei ganiatâd ei hun. Mae sesiwn sy'n dangos cysylltiedig yn ddatganiad am y twnnel, nid am y gyfraniad ffeiliau. Pan all defnyddiwr gysylltu ac na all gyrraedd un gwesteiwr, mae cam y twnnel eisoes wedi gorffen.

Dyma'r un haenu ag a ddangosodd yr ysgwyd llaw, un lefel yn uwch.

Cadwch adferiad cyfrif o fewn y broses a gefnogir gan y gweithredwr yn hytrach na newid gosodiadau cludiant mewn ymateb i wrthodiad defnyddiwr penodol. Newid y cludiant i atgyweirio cyfrif wedi'i analluogi yw'r math o atgyweiriad sy'n ymddangos yn gweithio pan fydd y cyfrif yn cael ei ail-alluogi am reswm anghysylltiedig.