Mí-oiriúnacht teastais SSTP: an t-ainm a chaithfidh do fhreastalaí a chur i láthair

SSTP ní ghlacann cliant SSTP leis an bhfreastalaí go n-éiríonn le bailíochtú TLS, agus déanann an tseiceáil sin ainm, slabhra agus aidhm a chur i gcomparáid. Tagann an t-ainm ón bpróifíl cheangail, ní ón seoladh a mbíonn tú in ann a phingáil go fánach. Nuair nach n-oireann ceann de na trí, tuairiscíonn an cliant fadhb theastais agus ní shroicheann sé an leid logála isteach choíche.

Cinneann ainm an phróifíl cad a sheiceáiltear

Ritheann SSTP TLS thar TCP 443, mar sin iompraíonn an cliant ar nós aon chliant TLS eile: tógann sé an hostainm ón bpróifíl, iarrann sé an t-ainm sin agus cuireann sé an teastas i gcomparáid leis. Clóscríobh seoladh IP sa phróifíl agus déantar comparáid seoltaí IP den chomparáid, rud nach sásaíonn mórchuid teastas freastalaí.

Mar sin féadann tástáil sa bhrabhsálaí éirí as an tslí agus an VPN ag teip, mar gheall gur úsáid an brabhsálaí ainm difriúil ó ainm na próifíle. Tagann an deighilt chéanna chun solais nuair a réitíonn DNS split-horizon hostainm an VPN chuig seoladh inmheánach agus an brabhsálaí i ndiaidh seoladh poiblí a bhaint amach. Ailínigh an phróifíl leis an hostainm doiciméadaithe ar dtús, ansin cuir teastais i gcomparáid. Is buille faoi thuairim aon rud eile a athraíonn tú roimhe sin.

Cad a chaithfidh an teastas freastalaí a iompar

Déanann cliaint nua-aimseartha comparáid le síneadh na n-ainmneacha malartacha ábhair, mar sin caithfidh an hostainm a bheith ann mar iontráil DNS. Ní leor ainm coiteann amháin do chruacha bailíochtaithe an lae inniu, agus clúdaíonn saoróg lipéad amháin seach aon fho-rannán a cheapann tú. Léiríonn trí theastas an teorainn: bailíochtaíonn an t-ainm ceart leis an aidhm mhícheart an fhéiniúlacht agus teipeann sé ansin ar sheiceáil na haidhme, teipeann an t-ainm agus an aidhm cheart le hidirmheánach ar iarraidh ar an tslabhra, agus teipeann ainm nach bhfuil le feiceáil ach sa t-ainm coiteann sula mbíonn ceachtar den dá rud eile tábhachtach.

Teastaíonn aidhm fhíordheimhniú an fhreastalaí ón teastas freisin, an luach úsáide eochrach sínte atá ainmnithe in sonraíocht SSTP de chuid Microsoft, is é sin serverAuth le haitheantóir oibiachta 1.3.6.1.5.5.7.3.1. Comhlánaíonn úsáid eochrach agus slabhra bailí an tacar. Teipeann teastas atá ar an bhfreastalaí, eisithe don ainm cheart ach le haghaidh fíordheimhniú cliaint amháin, mar sin féin.

Seiceáil an tslabhra agus an clog roimh na dintiúirí

Teipeanna ama agus muiníne táirgeann siad an toradh infheicthe céanna le mí-oiriúnacht ainm, agus is saoire an dá rud a dhiagnóisiú ná fadhb phasfhocail. Seiceáil clog an fhreastalaí agus clog an chliaint, ansin léigh an tslabhra mar a fheiceann an cliant í:

# from the client, or any host that runs openssl
openssl s_client -connect vpn.example.com:443 -servername vpn.example.com -showcerts </dev/null 2>/dev/null | openssl x509 -noout -subject -dates -ext subjectAltName
openssl s_client -connect vpn.example.com:443 -servername vpn.example.com -verify_return_error </dev/null
# on the Windows server that holds the SSTP listener
w32tm /query /status

Priontálann an chéad ordú an t-ainm, an fhuinneog bhailíochta agus na hainmneacha malartacha a gcuirfidh an cliant i gcomparáid leo. Tuairiscíonn an dara ceann earráidí fíoraithe leis an tslabhra mar a chuirtear i láthair í, agus is ansin a thagann idirmheánach ar iarraidh chun solais. Ar Windows insíonn ceist an tseirbhís ama duit an bhfuil an clog á cheartú nó an bhfuil sé tar éis sruthlú.

Cuireann CA inmheánach coinníoll amháin eile leis: caithfidh an cliant muinín a bheith aige as an CA sin. Suiteáil fréamh na heagraíochta trína cainéal dáileacháin ceadaithe, ní ó leathanach a thairgeann teastas ionaid, mar gurb é an cinneadh sin an tsamhail muiníne ar fad ar scála beag.

Is céimeanna leanúnacha iad bailíochtú freastalaí agus fíordheimhniú úsáideora le teipeanna difriúla. Ciallaíonn earráid teastais nár mhuinigh an cliant as an bhfreastalaí riamh, agus ciallaíonn pasfhocal diúltaithe gur mhuinigh sé as an bhfreastalaí agus go raibh na dintiúirí mícheart. Baineann múchadh bhailíochtú an teastais chun an leid phasfhocail a bhaint amach an ráthaíocht seachas í a dheisiú. Chun a chruthú go n-oibríonn an chuid eile den chonair, tástáil an hostainm agus an port céanna ó chliant a bhfuil muinín aige as an tslabhra cheana, agus fág an phróifíl imlonnaithe mar atá.

Deisigh an t-ainm nó an teastas agus tástáil arís

Cinneann trí choinníoll an deisiú. Má tá ainm na próifíle mícheart, deisigh an phróifíl nó cuir an t-ainm atá ar iarraidh leis an teastas. Má tá an tslabhra neamhiomlán, suiteáil an t-idirmheánach ar an bhfreastalaí. Má tá an aidhm mícheart, eisigh arís seachas paiste a chur timpeall uirthi.

Tar éis an athraithe, athcheangail leis an gcliant tacaíochta agus deimhnigh go dtagann an leid logála isteach chun solais, agus ansin go n-ardaítear an tollán. Nótaigh an hostainm a úsáideadh, an t-eisitheoir agus an dáta éaga sa ticéad. Is é an taifead sin a dhéanann tasc sceidealta den chéad athnuachan eile seachas briseadh eile, agus taispeánann sé don chéad duine eile cé acu de na trí choinníoll a bhí briste i ndáiríre.