Ní cruthúnas é Ping: tástáil an cosán idir dhá shuíomh

Tá an tollán suas, freagraíonn na geataí a chéile, agus fós ní féidir le húsáideoirí ag suíomh amháin an chomhroinnt comhad ag an suíomh eile a oscailt. Pingíonn duine éigin ón ngeata, faigheann freagra agus dearbhaíonn an líonra sláintiúil. Thaistil an freagra sin idir dhá fheiste nárbh é an fhadhb riamh iad. Tosaíonn tástáil úsáideach ag an óstach a bhfuil an tseirbhís ag teastáil uaidh, úsáideann sí an prótacal a úsáideann an feidhmchlár agus atáirgeann sí an coinníoll faoina dteipeann sé. Is solas glas é gach rud eile do chosán nach bhfuil aon duine air.

Tosaigh ag an gcliant a bhfuil an tseirbhís ag teastáil uaidh

Scríobh síos ceithre rud sula dtástálann tú aon rud: seoladh an chliaint, seoladh an chinn scríbe, ainm an óstaigh agus port an fheidhmchláir. Ansin dearbhaigh go n-oibríonn an tseirbhís go háitiúil ar a suíomh féin, ó óstach in aice léi. Gan an bhunlíne sin ní féidir leat tollán briste a idirdhealú ó sheirbhís bhriste, agus is é an dara ceann leath de na ticéid seo.

Bain triail as an ainm óstaigh dhoiciméadaithe agus, nuair a cheadaíonn an tseirbhís é, as seiceáil seoladh díreach den phort céanna. Cuireann cuardach ainm teipthe agus seoladh réitithe nach féidir a shroicheadh tú ar chosáin éagsúla. Má chuireann tú IP in áit ainm óstaigh, ná díchumasaigh an tseiceáil aitheantais HTTPS chun go n-oibreoidh sé; is faisnéis é rabhadh deimhnithe, ní bac.

Siúil an cosán ag gach imeall

Léigh an bealach a roghnaíonn an cliant, ansin an bealach a roghnaíonn an geata don cheann scríbe sin, ansin na contaeirí nó gabháil scóipeáilte ag gach imeall. Tá dhá fhíric á lorg agat: ar shroich an t-iarratas an LAN iargúlta, agus ar tháinig freagra ar ais. Cuimsíonn contaeirí comhéadain gach sreabhadh eile, mar sin comhghaolaigh de réir stampa ama beacht agus péire seoladh seachas de réir chruth an ghraif. Tá gabháil a tógadh ag an imeall micheart níos measa ná aon cheann, mar tá cuma na fianaise uirthi.

ip route get 10.10.0.5
sudo tcpdump -ni any host 10.10.0.5 and port 445
sudo tcpdump -ni any net 10.10.0.0/24 and net 10.20.0.0/24

Má thagann an t-iarratas chun solais ag an imeall iargúlta gan freagra taobh thiar de, tá an fhadhb ar an taobh thall: balla dóiteáin, bealach filleadh atá ar iarraidh nó óstach nach nglacann leis an bhfoinse. Mura dtagann an t-iarratas chun solais riamh, níor iompair an bealach áitiúil ná roghnóirí an tolláin é, agus níl an taobh thall fiúntach le fiosrú fós.

Úsáid an prótacal a úsáideann an feidhmchlár

Is promhadh lag é ICMP. Is féidir é a scagadh, a theorannú de réir ráta nó a láimhseáil le beartas difriúil ón tseirbhís, rud a fhágann a rath agus a theip araon débhríoch. Tástáil an port iarbhír agus, nuair is féidir leat, croitheadh láimhe iarbhír an phrótacail.

nc -vz 10.10.0.5 445
curl -sv --max-time 5 https://files.corp.internal/ -o /dev/null
openssl s_client -connect 10.10.0.5:443 -servername files.corp.internal

Cruthaíonn croitheadh láimhe TCP críochnaithe inrochtaineacht agus beartas don phort sin. Ní chruthaíonn sé go n-oibríonn an feidhmchlár: féadann fíordheimhniú, uaslódáil nó glao API ar leith teip fós. Tástáil an oibríocht a dhéanann úsáideoirí i ndáiríre, le coibhéis neamhdhíobhálach in ionad idirbheart fíor a chur isteach arís agus arís eile.

Atáirg an coinníoll faoina dteipeann sé

Is fadhb méide iad teipeanna nach dtagann chun solais ach le haistrithe móra, ní fadhb nascachta. Seol paicéad mór leis an giotán don't-fragment socraithe agus féach cá stopann sé. Má éiríonn le hiarratas beag agus má chrochann ceann mór, is iad MTU an tolláin agus láimhseáil MSS ag na geataí na chéad chúisigh.

ping -M do -s 1400 10.10.0.5
ping -M do -s 1472 10.10.0.5
curl -sS --max-time 30 -F file=@./sample.bin https://files.corp.internal/upload

Mura dteipeann ach ar fhoirlíon amháin, féach ar roghnóirí tráchta, ar fhógraí bealaigh agus ar gheata fillte an fhoirlín sin. Mura dteipeann ach ar ainm an óstaigh, lean DNS, lena n-áirítear cén réiteoir a d'úsáid an cliant agus an bhfuil an radharc iargúlta le feiceáil ón suíomh sin. Trí theip éagsúla, trí réiteach éagsúil, agus ní idirdhealaíonn an tástáil ping aon cheann acu.

Tar éis an tsocrúcháin, déan an tástáil chéanna arís

Athsheol an cliant, an ceann scríbe, an port agus an t-ualach céanna. Ansin athcheangail nó cleacht an bealach failover má tá ceann ag an dearadh, mar níl tástáil déanta ar shocrúchán nach n-oibríonn ach fad a bhíonn an chéad chás tolláin beo. Coinnigh an tástáil ceangailte le fíorfhoinse, fíorcheann scríbe agus fíoroibríocht seachas le táscaire glas amháin ar dheais.

Taifead na ceithre bhunluach agus an toradh. Ansin féadfaidh an chéad tuarascáil eile ar an gcomhartha céanna tosú ó fhianaise seachas ó phing.