TCP-ն աշխատում է, իսկ UDP-ն նույն պորտով հասնում է այլ սերվերի

Պրոֆիլը աշխատում է TCP-ով և ձախողվում է UDP-ով՝ սերտիֆիկատի նախազգուշացմամբ։ Ինտուիտիվ ընթերցումն այն է, որ UDP ուղին կոտրել է վստահությունը, իսկ ինտուիտիվ ուղղումը՝ ընդունել սերտիֆիկատը։ Երկու ենթադրություններն էլ բաց են թողնում մի հնարավորություն, որն ամբողջությամբ բացատրում է ախտանիշը՝ երկու տրանսպորտները հասել են տարբեր մեքենաների։ Փոխանցման կանոնը համադրվում է ըստ արձանագրության, և ոչինչ չի պարտադրում մեկ պորտի համարի TCP և UDP կեսերին ցույց տալ նույն հոսթին։

Մեկ պորտի համար, երկու անկախ կանոն

Փոխանցումը աղյուսակում որոնում է ըստ արձանագրության, նպատակակետ հասցեի և պորտի։ Դարպասը, որն ունի կանոն TCP 1194-ի համար և կանոն UDP 1194-ի համար, արտահայտում է երկու անկախ որոշում, և դրանք կարող են նշել տարբեր ներքին հոսթեր։ Ընդհանուր համարը մարդկանց համար հարմարություն է, ոչ թե հատկություն, որը ցանցը պարտադրում է։ Պորտի համարին վերաբերվեք որպես պիտակի, այլ ոչ որպես ծառայության սահմանման։

Նայեք գործող կանոններին, այլ ոչ նախատեսվածներին։ Նպատակակետ հասցեն, թարգմանված պորտը և մուտքային ինտերֆեյսը բոլորն էլ մասնակցում են, և նախորդ միգրացիայից մնացած կանոնը սովորական պատճառն է, թե ինչու երկու կեսերը չեն համընկնում։

Գրեք երկու քարտեզագրումներն էլ, նախքան որևէ այլ բան փոխելը։ Տողերի զույգը ողջ վարկածն է։

Ինչ է իրականում ստուգել հաճախորդը

Ձեռքսեղմման ընթացքում հաճախորդը ստուգում է սերտիֆիկատը կարգավորված վստահության և սպասվող անվան դեմ։ Անսպասելի սերտիֆիկատը հաջող ստուգում է, որը չի անցել ինքնության ստուգումը, և դա ճիշտ արդյունքն է, երբ զրուցակիցը այն չէ, ինչին ուզում էիք հասնել։ Այն մերժելը վկայում է, որ հաճախորդն աշխատում է, ոչ թե որ տրանսպորտը կոտրված է։ Կարդացեք հաղորդված անունը նախքան հաղորդված շղթան, որովհետև անունն է, ինչ հաճախորդը համեմատել է։

Տարբերությունը կարևոր է, որովհետև երկու խափանումները տանում են տարբեր ուղղումների։ Վստահության խնդիրը պահանջում է վստահության ուղղում, մինչդեռ անսպասելի զրուցակիցը պահանջում է երթուղայնության կամ փոխանցման ուղղում։

Նշեք, թե ինչ ինքնություն է հաղորդել հաճախորդը։ Այդ անունն ամենաուժեղ հուշումն է, թե որ մեքենան է պատասխանել։

Կապեք փորձը սերվերի հետ

Գրանցեք պրոֆիլը, հանրային հասցեն, տրանսպորտը և պորտը, որն օգտագործել է հաճախորդը։ Այնուհետև համադրեք փորձի ժամանակը այն սերվերի մատյանի հետ, որին ուզում էիք հասնել։ Այնտեղ բացակայությունը հետք է, ոչ թե հրապարակային պատի կողմից գցելու ապացույց, որովհետև գրանցման մակարդակները տարբերվում են տեղադրումների միջև։ Ժամանակի դրոշմը և աղբյուրի հասցեն միասին ավելի շատ են նեղացնում, քան դրանցից յուրաքանչյուրն առանձին։

Համեմատեք հանդիպած սերտիֆիկատի ինքնությունը սպասվող ինքնության հետ վարչական ալիքով։ Հենց այդ ալիքից դուրս համեմատությունն է, որ ստուգումը վստահելի է պահում։

Ստուգեք հին փոխանցման կանոնները, այլընտրանքային լսողները և բեռնվածքի հավասարակշռման ցանկացած ուղի, նախքան եզրակացնելը, որ երկու տրանսպորտները կիսում են մեկ backend։ Դրանցից յուրաքանչյուրը կարող է վերաուղղել հոսքը՝ չդիպչելով մյուս տրանսպորտին։

Մի հարմարեցրեք վստահությունը սխալ զրուցակցին

Անսպասելի CA-ի ներմուծումը վերացնում է ախտանիշը և փոխում է, թե ում է վստահում հաճախորդը։ Սա ավելի վատ վիճակ է, քան ձախողված կապը, որովհետև թաքցնում է անհամապատասխանությունը՝ փոխարենը լուծելու։ Նույնը վերաբերում է ստուգումն անջատելուն միայն տեսնելու համար՝ բարձրանում է թունելը, թե ոչ։

Եթե զրուցակիցը պարզվի օրինական, բայց ոչ դիտավորյալ, ճիշտ գործողությունը նրան շահագործումից հանելն է կամ կանոնն ուղղելն է ճիշտ հոսթին։ Վստահության պահոցը այն տեղը չէ, որտեղ գույքագրման սխալ է հաշտեցվում։

Պահեք մերժման տեքստը։ Այն հաճախորդի տեսածի միակ գրառումն է։

Ուղղումից հետո փորձարկեք նոր հոսք

Ուղղեք քարտեզագրումը և ապա միացեք նոր հաճախորդի սեսիայով։ Վիճակով թարգմանությունը կարող է գոյություն ունեցող հոսքը պահել հին նպատակակետում, այնպես որ հաստատված կապը կարող է վերապրել փոփոխությունը և մոլորեցնել ձեզ։ Սկսեք նոր և հաստատեք նախատեսված սերվերի մատյանում, որ այն մշակել է փորձը։

Եթե երկու տրանսպորտներն ապացուցելիորեն հասնում են նույն սերվերին և այնուամենայնիվ վարվում են տարբեր կերպ, մնացած տարբերությունն այդ սերվերի սեփական լսողներն ու կոնֆիգուրացիան են։ Տրանսպորտների համեմատությունն իմաստ ունի միայն այն բանից հետո, երբ վերջնակետի ինքնությունը սահմանված է։