TCP virkar og UDP nær öðrum netþjóni á sama porti

Prófíll virkar yfir TCP og bregst yfir UDP með viðvörun um skírteini. Hin augljósa túlkun er að UDP-leiðin hafi brotið traustið, og hin augljósa lagfæring er að samþykkja skírteinið. Báðar forsendur sleppa möguleika sem skýrir einkennin að fullu: flutningsleiðirnar tvær náðu mismunandi vélum. Regla um áframsendingu er pöruð við samskiptareglu, og ekkert neyðir TCP- og UDP-helming eitt portnúmer að vísa á sama hýsil.

Eitt portnúmer, tvær óháðar reglur

Áframsending er uppfletting í töflu sem byggist á samskiptareglu, áfangavistfangi og porti. Hlið með reglu fyrir TCP 1194 og reglu fyrir UDP 1194 lýsir tveimur óháðum ákvörðunum, og þær geta nefnt mismunandi innri hýsla. Sameiginlega númerið er þægindi fyrir fólk, ekki eiginleiki sem netið tryggir. Líttu á portnúmerið sem merki en ekki sem skilgreiningu þjónustu.

Skoðaðu virku reglurnar frekar en þær sem stefnt var að. Áfangavistfang, þýtt port og inngangstengi taka öll þátt, og regla sem varð eftir frá fyrri flutningi er venjulega ástæðan fyrir því að helmingshlutarnir tveir stangast á.

Skrifaðu báðar varpanirnar niður áður en þú breytir einhverju öðru. Línuparið er öll tilgátan.

Hvað biðlarinn staðfesti í raun

Í handabandinu ber biðlarinn skírteinið saman við stillt traust og við það nafn sem hann væntir. Óvænt skírteini er staðfesting sem tókst en féll á auðkenningunni, og það er rétta niðurstaðan þegar mótaðilinn er ekki sá sem þú ætlaðir að ná. Að hafna því er sönnun þess að biðlarinn virkar, ekki sönnun þess að flutningsleiðin sé biluð. Lestu tilgreint nafn áður en tilgreinda keðjan er lesin, því nafnið er það sem biðlarinn bar saman.

Aðgreiningin skiptir máli því bæði mistökin leiða til mismunandi lagfæringa. Traustsvandamál þarf traustslagfæringu, en óvæntur mótaðili þarf lagfæringu á leiðsögn eða áframsendingu.

Skráðu hvaða auðkenni biðlarinn tilgreindi. Það nafn er sterkasta vísbendingin um hvaða vél svaraði.

Tengdu tilraunina við netþjón

Skráðu prófílinn, almenna vistfangið, flutningsleiðina og portið sem biðlarinn notaði. Berðu síðan tíma tilraunarinnar saman við annála netþjónsins sem þú ætlaðir að ná. Fjarvera þar er vísbending en ekki sönnun þess að eldveggur hafi sleppt pakkanum, því skráningastig eru mismunandi milli uppsetninga. Tímastimpill ásamt upprunavistfangi þrengir meira en hvort um sig eitt.

Berðu auðkenni skírteinisins sem þú rakst á saman við vænt auðkenni í gegnum stjórnunarleið. Þessi samanburður utan leiðarinnar er það sem heldur athuguninni áreiðanlegri.

Athugaðu gamlar áframsendingarreglur, aðra hlustendur og hverja hleðsludreifingarleið áður en þú ályktar að báðar flutningsleiðir deili bakenda. Hvert þessara getur beint flæði annað án þess að snerta hina flutningsleiðina.

Ekki laga traust að röngum mótaðila

Að flytja inn óvænta CA lætur einkennin hverfa og breytir því hverju biðlarinn treystir. Það er verra ástand en mistekin tenging, því það felur misræmið í stað þess að leysa það. Sama gildir um að slökkva á staðfestingunni bara til að sjá hvort göngin komist upp.

Ef mótaðilinn reynist lögmætur en óviljandi, er rétta aðgerðin að taka hann úr notkun eða beina reglunni að réttum hýsli. Traustgeymslan er ekki staðurinn til að samræma villu í skrá.

Geymdu höfnunartextann. Hann er eina skráning þess sem biðlarinn sá.

Eftir lagfæringuna, prófaðu nýtt flæði

Lagaðu vörpunina og tengdu síðan með nýrri lotu biðlarans. Þýðing með ástandi getur haldið flæði sem fyrir er á gamla áfangann, svo tenging sem þegar er komin upp getur lifað breytinguna og blekkt þig. Byrjaðu nýja og staðfestu í annálum ætlaða netþjónsins að hann hafi annast tilraunina.

Ef báðar flutningsleiðir ná sannanlega sama netþjóni og hegða sér samt öðruvísi, er eftirstandandi munur eigin hlustendur og stillingar þess netþjóns. Samanburður flutningsleiða hefur aðeins merkingu þegar auðkenni endapunktsins er fastsett.