VPN wedi cysylltu ond IMAP ddim yn cydweddu? Edrychwch ar y tair haen hon

Cysylltwch â VPN y swyddfa, agorwch y cleient post, a sylwch fod y blwch derbyn yn gwrthod adnewyddu tra bo’r we-bost yn llwytho’n normal. Y diagnosis arferol yw bod y VPN yn gadael traffig drwodd ond yn blocio post, neu fod cyfrinair y cyfrif wedi newid. Mae’r ddau ddyfaliad yn hepgor strwythur yr hyn y mae cleient IMAP yn ei wneud. Mae cyrraedd y gwesteiwr, cwblhau TLS, dilysu a dewis blwch post yn bedwar digwyddiad gwahanol, a dim ond y cyntaf sy’n eiddo i’r VPN.

Y myth: un cysylltiad yw un mewngofnod

Y gred yw bod y blwch post i bob pwrpas ar agor unwaith y bydd y tiwnel i fyny ac y bydd y gweinydd post yn ateb. Nid yw. Mae’r VPN yn darparu llwybr i’r gwasanaeth; nid yw’n eich mewngofnodi ac nid yw’n dewis ffolder. Gall cleient sefyll ar y pedwerydd o’r camau hynny gyda thiwnel sy’n gweithio’n berffaith a chyfrinair dilys.

Yn y bwlch hwnnw y mae’r rhan fwyaf o adroddiadau “IMAP wedi torri dros VPN” yn byw mewn gwirionedd.

Tri chyflwr IMAP, a ble y mae cleientiaid yn aros

Mae IMAP yn diffinio cyflwr heb ddilysu, cyflwr wedi’i ddilysu a chyflwr wedi’i ddewis, a dim ond yn y cyflwr sy’n caniatáu hwy y mae gorchmynion yn ddilys. Gall cysylltiad ddechrau’n barod wedi’i ddilysu pan fydd y gweinydd yn cynnig dilysu ymlaen llaw, felly nid yw absenoldeb anogwr cyfrinair yn profi unrhyw beth. Mae dewis blwch post yn symud y sesiwn o ddilysu i ddewis, a dim ond wedyn y mae gan orchmynion sy’n gweithredu ar negeseuon darged.

Bydd cleient sy’n dilysu’n llwyddiannus ac yna’n methu dewis y ffolder cyfluniedig yn edrych fel methiant cydweddu tra bo’r gweinydd yn ymddwyn yn gywir. Mae ffolderi wedi’u hailenwi, darparwr sy’n mapio “mewnflwch” yn wahanol, neu hawliau mynediad ar goll i gyd yn glanio yma. Ymateb NO tagiedig y gweinydd yw’r dystiolaeth, ac nid yw’r un ymateb â chyfrinair wedi’i wrthod.

TLS yn dod cyn sgwrs IMAP

Gyda TLS ymhlyg ar borth 993, bydd yr ysgwyd llaw TLS yn cwblhau cyn i unrhyw orchymyn IMAP gael ei anfon, a dyna pam fod problem tystysgrif yn cynhyrchu gwall sy’n sôn am ymddiriedaeth yn hytrach na phost. Rhaid dilysu enw gwesteiwr y post yn erbyn y dystysgrif yn yr un modd ag enw gwesteiwr gwe; nid yw tiwnel sy’n cadw traffig yn gwneud tystysgrif annilys yn ddilys.

Mae testun y gwall yn gwahanu’r achosion. Mae terfyn amser cysylltiad yn golygu na chwblhawyd SYN erioed. Mae gwall TLS yn golygu bod y cysylltiad TCP wedi gweithio a’r ysgwyd llaw heb wneud. Mae ymateb IMAP NO neu BAD yn golygu bod y ddau wedi llwyddo a bod yr haen protocol wedi gwrthod rhywbeth. Cofnodwch pa un a welsoch cyn newid unrhyw osodiad.

Nid yw post wedi’i chachetio yn brawf o unrhyw beth

Mae cleient post yn dangos negeseuon a lawrlwythwyd o’r blaen p’un a all gyrraedd y gweinydd heddiw ai peidio, felly dim ond rhoi gwybod bod y storfa leol yn gweithio y mae blwch derbyn sy’n arddangos. Rhaid i unrhyw brawf go iawn orfodi gweithrediad ar y gweinydd: adnewyddwch ffolder, cydroddwch neges na chafodd ei lawrlwytho erioed, neu anfonwch orchymyn na fyddai’r cleient yn ei roi ond ar ôl dewis y blwch post.

Defnyddiwch wiriad nad yw’n ddinistriol. Mae adnewyddu un ffolder a darllen log gwallau’r cyfrif yn well na dileu ac ail-ychwanegu’r cyfrif, sy’n profi’n bennaf fod y sgrin ffurfweddu yn dal i weithio.

Anfon post a gwe-bost yw dau brotocol gwahanol

Anfon post yw cyflwyno, nid IMAP. Mae’n defnyddio gwasanaeth ar wahân ac fel arfer porth ar wahân gyda’i fodd TLS ei hun a’i ddilysu ei hun, felly nid yw blwch allan sy’n gweithio yn dangos bod y blwch post IMAP wedi’i ddewis, ac nid yw blwch allan wedi torri yn beio IMAP.

Mae gwe-bost yn wahanol eto. Gall lwyddo dros yr un VPN oherwydd sesiwn HTTPS yw hi yn erbyn blaen-enden we, ac nid yw hynny’n dweud dim am westeiwr IMAP, porth neu fodd TLS y cleient bwrdd gwaith.

Ar gyfer trosglwyddo, cofnodwch bedwar canlyniad ar wahân: llwybr y VPN, canlyniad pwynt terfyn y post a TLS, canlyniad dilysu’r cyfrif, a chanlyniad dewis y blwch post. Cadwch gymwysterau a chynnwys negeseuon allan o’r nodyn. Mae’r cofnod hwnnw’n dweud wrth y person nesaf ai’r rhwydwaith, y dystysgrif, y cyfrif neu ffurfweddau’r ffolder sy’n gyfrifol am y trwsio, heb wanhau’r naill haen amddiffyn na’r llall.