SSTP staðfestir fyrst þjóninn og síðan notandann

SSTP biðlari getur lokið TLS og samt hafnað notandanum sekúndu síðar. Þessi röð er ekki villa, hún er samskiptareglustakkurinn: fyrst flutningsöryggi, síðan staðfesting notandans. Þar sem áfangarnir tveir mistakast með mismunandi skilaboðum þurfa þeir líka mismunandi lagfæringar. Að lesa hvaða áfangi bjó til villuna er stærsti hluti greiningarinnar.

Traust skírteini sannar endapunktinn; það segir ekkert um reikninginn.

Hvað TLS handaband festir í sessi

Biðlarinn sannreynir skírteinið sem þjónninn leggur fram gagnvart traustgeymslu sinni, umbeðnu hýsilnafni, gildistíma og hvaða viðbótastefnu sem kerfið beitir. Það verndar tenginguna við fyrirhugaða endapunkt. Það sannar ekki að tiltekinn reikningur sé virkur, óútrunninn eða heimilaður fyrir fjartengingu. Þetta eru aðskildar spurningar sem annar hluti spyr síðar.

Þess vegna er það röng lagfæring að fjarlægja skírteinisathuganir til að komast að innskráningarbeiðninni. Þú færð innskráningarbeiðni á tengingu sem þú getur ekki sannreynt. Skírteinisvilla tilheyrir hýsilnafninu, klukkunni, keðjunni eða trauststillingunni.

Hvað SSTP og PPP bæta ofan á

SSTP keyrir yfir HTTPS og ber PPP innra með sér, með eigin stjórnskiptum í kringum tenginguna. PPP keyrir þá tengi- og staðfestingaráfanga sína, og staðfestingaraðferðin fer eftir stefnu þjónsins og getu biðlarans. PAP, CHAP, MS-CHAPv2 og EAP eru öll PPP staðfestingarvalkostir með mjög mismunandi eiginleika. Notandaprófun VPN er þessi PPP áfangi, ekki TLS lagið undir honum.

Höfnun notanda getur því þýtt skilríki, takmörkun á reikningi eða aðferðarósamræmi.

Ástæðan á þjónshlið er miklu gagnlegri en að endurstilla hvert leyndarmál í sniðinu. Atburður slökts reiknings og misheppnuð aðferðasamningaviðræða líta svipað út hjá biðlaranum og eiga ekkert sameiginlegt hjá þjóninum.

Passaðu villuna við áfangann

Athugaðu hvort tengingin nær TLS, þá SSTP HTTP skiptum, þá PPP áfanganum. Haltu tímatölum annálanna samstilltum milli tilrauna svo fyrri mistök ruglist ekki við síðari árangur. Biðlari sem skráir tvær tilraunir í einum glugga mun annars líta út eins og hann hafi mistekist í síðasta áfanganum sem hann náði. Lestu fyrstu viðeigandi villuna, ekki síðustu línuna.

Sama samstilling skiptir máli á þjónshlið, þar sem staðfestingarskrá og flutningsannáll eru oft aðskildar skrár með aðskildum klukkum. Tvær mínútur af skekkju duga til að láta augljósa orsök líta ómögulega út.

Eftir innskráningu er heimildin enn aðskilin

Árangursrík innskráning veitir ekki öllum einkaaðföngum. Leiðir ákvarða hvað er aðgengilegt, DNS ákvarðar hvað leysist og hver þjónusta beitir enn sínum eigin heimildum. Lotu sem sýnist tengd er fullyrðing um göngin, ekki um skráarsameign. Þegar notandi getur tengst og kemst ekki á einn hýsil er gangaáfanginn þegar búinn.

Þetta er sama lagskipting og handabandið sýndi, einu stigi ofar.

Haltu endurheimt reiknings innan studds ferils rekstraraðilans í stað þess að breyta flutningsstillingum til að svara skýrri höfnun notandans. Að breyta flutningnum til að laga slökktan reikning er sú tegund lagfæringar sem virðist virka þegar reikningurinn er virkjaður aftur af óskyldri ástæðu.