VPN tengt en IMAP samstillir ekki? Athugaðu þessi þrjú lög

Tengdu þig við VPN skrifstofunnar, opnaðu póstforritið og fylgst með innhólfinu neita að endurnýjast á meðan vefpóstur hleðst venjulega. Venjulega greiningin er sú að VPN hleypi umferð í gegn en loki á póstinn, eða að lykilorð reikningsins hafi breyst. Báðar tilgáturnar sleppa uppbyggingu þess sem IMAP-forrit gerir. Að ná í hýsilinn, klára TLS, sannvotta sig og velja pósthólf eru fjórir mismunandi atburðir, og VPN á aðeins þann fyrsta.

Goðsögnin: ein tenging þýðir ein innskráning

Trúin er sú að pósthólfið sé í raun opið um leið og göngin standa og póstþjónninn svarar. Það er það ekki. VPN veitir slóð að þjónustunni; það skráir þig ekki inn og velur ekki möppu. Forrit getur staðið við fjórða þrep þessara skrefa með fullkomlega virkum göngum og gilt lykilorð.

Einmitt í þessu gapi lifa flestar skýrslur um „IMAP virkar ekki yfir VPN“.

Þrjú IMAP-ástand og hvar forrit stöðvast

IMAP skilgreinir ósannvottað ástand, sannvottað ástand og valið ástand, og skipanir gilda aðeins í því ástandi sem leyfir þær. Tenging getur líka byrjað þegar sannvottuð þegar þjónninn býður framsannvottun, svo skortur á lykilorðsbeiðni sannar ekkert. Að velja pósthólf færir lotuna úr sannvottuðu í valið ástand, og aðeins þá hafa skipanir sem vinna á skeytum skotmark.

Forrit sem sannvottar sig með góðum árangri og getur síðan ekki valið stilltu möppuna mun líta út eins og samstillingarbilun á meðan þjónninn hagar sér rétt. Endurnefndar möppur, veitandi sem varpar „innhólfi“ öðruvísi, eða vantar aðgangsheimildir enda öll hér. Merkt NO svar þjónsins er sönnunin, og það er ekki sama svar og hafnað lykilorð.

TLS kemur á undan IMAP-samtalinu

Með óbeinum TLS á gátt 993 lýkur TLS-handabandinu áður en nokkur IMAP-skipun er send, og þess vegna veldur vandamál með skírteini villu sem nefnir traust en ekki póst. Pósthýsilnafnið verður að sannreyna gagnvart skírteininu á sama hátt og vefhýsilnafn; göng sem varðveita umferð gera ógilt skírteini ekki gilt.

Villutextinn aðgreinir tilfellin. Tímamörk tengingar þýða að SYN kláraðist aldrei. TLS-villa þýðir að TCP-tengingin virkaði og handabandið ekki. IMAP NO eða BAD svar þýðir að bæði tókust og að samskiptalagið hafnaði einhverju. Skráðu hvaða þú sást fyrir því að breyta einhverri stillingu.

Skyndiminni póstur er engin sönnun

Póstforrit sýnir áður sótt skeyti hvort sem það nær þjóninum í dag eða ekki, þannig að innhólf sem birtist segir þér aðeins að staðbundin geymsla virki. Sérhver raunveruleg prófun verður að þvinga aðgerð á þjóninum: endurnýjaðu möppu, sæktu skeyti sem var aldrei sótt, eða sendu skipun sem forritið myndi aðeins gefa út eftir að hafa valið pósthólfið.

Notaðu eyðileggingarlausa athugun. Að endurnýja eina möppu og lesa villuskrá reikningsins er betra en að eyða og bæta reikningnum við aftur, sem sannar aðallega að stillingaskjárinn virki enn.

Sending og vefpóstur eru mismunandi samskiptareglur

Að senda póst er innsending, ekki IMAP. Það notar aðskilda þjónustu og venjulega aðskilda gátt með eigin TLS-stillingu og eigin sannvottun, svo virkt úthólf sannar ekki að IMAP-pósthólfið hafi verið valið, og bilað úthólf sakar ekki IMAP.

Vefpóstur er aftur annað. Hann getur tekist yfir sama VPN því það er HTTPS-lota gagnvart vefviðmóti, sem segir ekkert um IMAP-hýsil, gátt eða TLS-stillingu skjáborðsforritsins.

Fyrir afhendingu skráðu fjórar niðurstöður sér: VPN-slóðina, niðurstöðu póstendapunkts og TLS, niðurstöðu reikningssannvottunar og niðurstöðu pósthólfsvals. Hafðu auðkenni og skeytainnihald utan við athugasemdina. Þessi skráning segir næstu manneskju hvort lagfæringin tilheyri netinu, skírteininu, reikningnum eða möppustillingunum, án þess að veikja hvort tveggja varnarlaganna.