TCP wurket en UDP berikt in oare tsjinner op deselde poarte

In profyl wurket oer TCP en mislearret oer UDP mei in sertifikaatswaarskôging. De yntuïtyve lêzing is dat it UDP-paad it fertrouwen bruts, en de yntuïtyve ferbettering is it sertifikaat akseptearje. Beide oannames slaan in mooglikheid oer dy't it symptoom folslein ferklearret: de beide ferfierders berikten ferskillende masines. In trochstjoerregel wurdt per protokol oerienkomd, en neat twingt de TCP- en UDP-helten fan ien poartnûmer nei deselde host te wizen.

Ien poartnûmer, twa ûnôfhinklike regels

Trochstjoeren is in tabelsoeking op protokol, bestimmingsadres en poarte. In gateway mei in regel foar TCP 1194 en in regel foar UDP 1194 sprekt twa ûnôfhinklike besluten út, en dy kinne ferskillende ynterne hosts neame. It dielde nûmer is in gemak foar minsken, net in eigenskip dy't it netwurk ôftwingt. Behannelje it poartnûmer as in label en net as in tsjinstdefinysje.

Sjoch nei de jildende regels en net nei de bedoelde. Bestimmingsadres, oersetten poarte en yngeande ynterface dogge allegear mei, en in oerbleaune regel út in eardere migraasje is de gewoane reden dat de beide helten net oerienkomme.

Skriuw beide mppings del foardat jo eat oars feroarje. It rigelpear is de hiele hypoteze.

Wat de klant feitlik ferifisearre

By de hânskud kontrolearret de klant it sertifikaat tsjin it ynstelde fertrouwen en tsjin de namme dy't er ferwachtet. In ûnferwacht sertifikaat is in suksesfolle ferifikaasje dy't de identiteitskontrôle miste, en dat is de juste útkomst as de oare partij net dejinge is dy't jo berikke woenen. It ôfwizen is bewiis dat de klant wurket, net dat it ferfier stikken is. Lês de rapportearre namme foar de rapportearre keatling, want de namme is wat de klant ferlike.

It ûnderskie is wichtig om't de beide flaters nei ferskillende ferbetterings liede. In fertrouwensprobleem hat in fertrouwensferbettering nedich, wylst in ûnferwacht partij in ferbettering fan routing of trochstjoeren nedich hat.

Notearje hokker identiteit de klant rapportearre. Dy namme is de sterkste oanwizing oer hokker masine antwurde.

Korrelearje de poging mei in tsjinner

Notearje it profyl, it iepenbiere adres, it ferfier en de poarte dy't de klant brûkte. Keppelje dêrnei de tiid fan de poging oan it log fan de tsjinner dy't jo berikke woenen. Ofwêzigens dêr is in oanwizing en net bewiis fan in fjoermuorre-foelizzing, om't lognivo's tusken útrullingen ferskille. In tiidstimpel tegearre mei in boarneadres beheint it mear as elk fan 'e twa allinnich.

Fergelykje de sertifikaatidentiteit dy't jo tsjinkamen mei de ferwachte identiteit fia in administratyf kanaal. It is dy fergeliking bûten it kanaal dy't de kontrôle betrouber hâldt.

Kontrolearje âlde trochstjoerregels, alternative harkers en elk ladingsbalânsingspaad foardat jo konkludearje dat beide ferfierders ien backend diele. Elk dêrfan kin in stream ôfliede sûnder it oare ferfier oan te reitsjen.

Pas it fertrouwen net oan in ferkearde partij oan

It ymportearjen fan de ûnferwachte CA lit it symptoom ferdwine en feroaret wa't de klant fertrout. It is in slimmer tastân as in mislearre ferbining, om't it de misferhâlding ferberget ynstee fan it op te lossen. Itselde jildt foar it útskeakeljen fan ferifikaasje allinnich om te sjen oft de tunnel omheech komt.

As de partij wettich mar ûnbedoeld blykt te wêzen, is de juste aksje it weromlûken of de regel nei de goede host rjochtsje. It fertrouwensargyf is net it plak om in ynventarisaasjeflater te fermoedsoenjen.

Bewarje de ôfwizingstekst. It is it iennige ferslach fan wat de klant seach.

Test nei de ferbettering in nije stream

Ferbetterje de mapping en meitsje dan ferbining mei in nije klantsesje. Tastân-basearre oersetting kin in besteande stream nei de âlde bestimming wize litte, sadat in fêstige ferbining de wiziging oerlibje kin en jo misliede. Begjin in nije en befêstigje yn it log fan 'e bedoelde tsjinner dat er de poging behannele hat.

As beide ferfierders bewiisber deselde tsjinner berikke en har dochs oars gedrage, is it oerbleaune ferskil de eigen harkers en konfiguraasje fan dy tsjinner. De ferfierfergeliking betsjut earst wat as de identiteit fan it einpunt fêststeld is.