Freagraíonn port 443, teipeann SSTP fós: cén chéim a bhris?

Cruthaíonn sé rud amháin go gcríochnaítear croitheadh láimhe TCP chuig port 443 agus nach dtógtar an tollán riamh, agus is rud beag é sin. Tá rud éigin ag éisteacht agus sásta nasc a ghlacadh ag an seoladh sin. Ní aithníonn sé an tseirbhís, an teastas a thíolacfaidh sé, ná cad a tharlaíonn tar éis na gcéad bhearta.

Tá ceithre chéim idir an croitheadh láimhe sin agus tollán oibre, agus cruthaíonn gach ceann earráid dhifriúil.

Ní chuireann port oscailte síos ach ar chiseal amháin

Ciallaíonn sé go nglactar le nasc TCP go bhfuil an socket ag próiseas agus go gceadaíonn an cosán an croitheadh láimhe. Ní deir sé aon rud faoi cé acu an freastalaí SSTP é an próiseas sin, an bhfuil teastas bailí aige don ainm i do phróifíl, nó an n-údaraíonn sé do chuntas. Freagraíonn freastalaí gréasáin ag an seoladh céanna an croitheadh láimhe go foirfe agus ansin freagraíonn sé d’iarratas SSTP le hearráid HTTP. Fanann gach rud os cionn an chroitheadh láimhe sin gan tástáil.

Caith le tástáil an phoirt mar an scagaire is saoire is féidir seachas mar bhreith. Is é a luach go mbaineann sé catagóir iomlán teipeanna amach, ní go ndeimhníonn sé gach rud os a chionn.

Is é an meascadh idir an dá rud an chúis a n-athshuiteálann daoine cliaint tar éis tástála nár scrúdaigh fíorfhadhb an chliaint riamh.

Scar na ceithre chéim le fianaise

Is iad na céimeanna ná inrochtaineacht iompair, bailíochtú TLS, malartú SSTP thar HTTPS, agus fíordheimhniú PPP laistigh den tollán. Teastaíonn deisiú dintiúirí ó chosán a théann an chéad cheann agus a theipeann ar an gceathrú ceann; teastaíonn deisiú teastais nó ainm ó cheann a theipeann ar an dara ceann. Níl aon rud i gcoiteann ag na deisiúcháin sin, agus cuireann an rogha mhícheart an bhriseadh amú.

nc -vz vpn.example.net 443
openssl s_client -connect vpn.example.net:443 -servername vpn.example.net -brief
curl -sS -o /dev/null -w '%{http_code}\n' https://vpn.example.net/

Is fiú an tríú ordú a léamh go cúramach. Deir 200 ó ghnáthleathanach gréasáin leat go bhfuil seirbhís ghréasáin ann; ní deir sé go dtuigfear an t-iarratas SSTP. Tá 404 ón seoladh céanna chomh neamhfhaisnéiseach céanna faoin VPN. Ní deir ach logáil an chliaint cé acu de na ceithre chéim a shroich sé.

Tabhair faoi deara cén t-ainm a d’úsáid gach ordú. Roghnaítear an teastas de réir an ainm a sheolann tú, mar sin is éagsúlacht a thug tú féin isteach í an éagsúlacht idir an phróifíl agus an tástáil. Cuireann scríobh an ainm sin in aice an toraidh cosc leis an mearbhall níos déanaí.

Léigh rath páirteach sa treo ceart

Is féidir le hidirghabhálaí gnáthbhrabhsáil a cheadú agus an malartú níos déanaí a dhiúltú, agus is ar an gcúis sin is féidir le seachfhreastalaí a oibríonn do láithreáin ghréasáin teip ar thollán fós. Taispeántar an patrún céanna nuair a bhíonn teastas bailí d’ainm brabhsálaí ach ní don ainm atá cumraithe sa phróifíl: tá an brabhsálaí sásta agus níl an cliant, agus tá an bheirt ceart faoin méid a sheiceáil siad.

Coinnigh bailíochtú an fhreastalaí cumasaithe agus tú ag déanamh diagnóise ar seo. Athraíonn a dhíchumasú éagsúlacht teastais ina chroitheadh láimhe rathúil agus ceilfidh sé an t-aon fhianaise a mhíneodh an teip.

Má oibríonn an phróifíl chéanna ó líonra eile, tá an difríocht ag brath ar an gcosán. Cuimsíonn sé sin an cuardach d’idirghabhálaithe gan a rá cé acu, agus is céim úsáideach chun tosaigh fós é. Taifead an líonra a d’úsáid tú, mar tá an chomparáid gan luach ina éagmais.

Ansin tástáil an feidhmchlár, ní an seisiún amháin

Nuair a bhíonn seisiún ann, fíoraigh an bealach beartaithe, réiteach ainmneacha agus cead seirbhíse ón gcliant a dteastaíonn siad uaidh. Is féidir le tollán nasctha seoladh ar aghaidh a bheith in easnamh ar an taobh thall nó bealach fillte nár tharla riamh, agus breathnaíonn na teipeanna sin go díreach mar fhadhb feidhmchláir don duine atá ag fanacht.

Coinnigh gach conclúid ceangailte leis an gcéim a tháirg í. Is é glaoch port oscailte ina VPN oibre an bealach a n-athraíonn seiceáil teastais cúig nóiméad ina lá d’athshuiteáil bogearraí.