TCP მუშაობს, UDP კი იმავე პორტზე სხვა სერვერს აღწევს

პროფილი მუშაობს TCP-ზე და ვერ მუშაობს UDP-ზე სერტიფიკატის გაფრთხილებით. ინტუიტიური წაკითხვაა, რომ UDP გზამ ნდობა დაარღვია, ინტუიტიური შესწორება კი სერტიფიკატის მიღებაა. ორივე ვარაუდი გამოტოვებს შესაძლებლობას, რომელიც სიმპტომს სრულად ხსნის: ორი ტრანსპორტი სხვადასხვა მანქანას მიაღწია. გადამისამართების წესი პროტოკოლის მიხედვით სრულდება და არაფერი აიძულებს ერთი პორტის ნომრის TCP და UDP ნახევრებს ერთსა და იმავე ჰოსტზე მიუთითონ.

ერთი პორტის ნომერი, ორი დამოუკიდებელი წესი

გადამისამართება ცხრილში ძებნაა პროტოკოლის, დანიშნულების მისამართისა და პორტის მიხედვით. შესაცვლელი, რომელსაც აქვს წესი TCP 1194-ისთვის და წესი UDP 1194-ისთვის, გამოხატავს ორ დამოუკიდებელ გადაწყვეტილებას და ესენი შეიძლება სხვადასხვა შიდა ჰოსტს ასახელებდეს. საერთო ნომერი ადამიანებისთვის მოხერხებულობაა და არა თვისება, რომელსაც ქსელი აწესებს. მოეპყარით პორტის ნომერს როგორც ეტიკეტს და არა როგორც სერვისის განსაზღვრებას.

შეხედეთ მოქმედ წესებს და არა განზრახულს. დანიშნულების მისამართი, თარგმნილი პორტი და შესვლის ინტერფეისი ყველა მონაწილეობს, ხოლო წინა მიგრაციიდან დარჩენილი წესი ჩვეულებრივი მიზეზია იმისა, რომ ორი ნახევარი არ ემთხვევა.

ჩაწერეთ ორივე გამოსახვა, სანამ სხვა რამეს შეცვლით. წყვილი ხაზი მთელი ჰიპოთეზაა.

რა დაადასტურა კლიენტმა სინამდვილეში

ხელის ჩამორთმევის დროს კლიენტი ამოწმებს სერტიფიკატს კონფიგურირებული ნდობისა და მოსალოდნელი სახელის მიმართ. მოულოდნელი სერტიფიკატი წარმატებული დადასტურებაა, რომელმაც ვერ გაიარა იდენტობის შემოწმება, და ეს სწორი შედეგია, როცა მოპირდაპირე მხარე არ არის ის, რომლის მიღწევაც გინდოდათ. მისი უარყოფა იმის მტკიცებაა, რომ კლიენტი მუშაობს და არა იმის, რომ ტრანსპორტი გატეხილია. წაიკითხეთ მოხსენებული სახელი მოხსენებულ ჯაჭვამდე, რადგან სახელია ის, რაც კლიენტმა შეადარა.

განსხვავება მნიშვნელოვანია, რადგან ორი ხარვეზი სხვადასხვა შესწორებამდე მივყავართ. ნდობის პრობლემას ნდობის შესწორება სჭირდება, მოულოდნელ მოპირდაპირე მხარეს კი მარშრუტიზაციის ან გადამისამართების შესწორება.

ჩაიწერეთ, რომელი იდენტობა მოახსენა კლიენტმა. ეს სახელი ყველაზე ძლიერი მინიშნებაა იმის შესახებ, რომელმა მანქანამ უპასუხა.

დააკავშირეთ მცდელობა სერვერთან

ჩაწერეთ პროფილი, საჯარო მისამართი, ტრანსპორტი და პორტი, რომელიც კლიენტმა გამოიყენა. შემდეგ შეადარეთ მცდელობის დრო სერვერის ჟურნალს, რომლის მიღწევაც გინდოდათ. იქ არქონა ნაკვალევია და არა ფაირვოლის მიერ ჩამოგდების მტკიცება, რადგან ჟურნალირების დონეები განლაგებებს შორის განსხვავდება. დროის ნიშანი წყაროს მისამართთან ერთად უფრო მეტად ზღუდავს, ვიდრე რომელიმე მათგანი ცალკე.

შეადარეთ შეხვედრილი სერტიფიკატის იდენტობა მოსალოდნელ იდენტობას ადმინისტრაციული არხის მეშვეობით. სწორედ ეს არხგარე შედარება ინარჩუნებს შემოწმებას სანდოს.

შეამოწმეთ ძველი გადამისამართების წესები, ალტერნატიული მსმენელები და დატვირთვის დაბალანსების ნებისმიერი გზა, სანამ დაასკვნით, რომ ორივე ტრანსპორტი ერთ backend-ს იზიარებს. თითოეულ მათგანს შეუძლია ნაკადის გადამისამართება მეორე ტრანსპორტის შეხების გარეშე.

ნუ მოარგებთ ნდობას არასწორ მოპირდაპირე მხარეს

მოულოდნელი CA-ს იმპორტი აქრობს სიმპტომს და ცვლის, ვის ენდობა კლიენტი. ეს უარესი მდგომარეობაა, ვიდრე წარუმატებელი კავშირი, რადგან მალავს შეუსაბამობას ნაცვლად იმისა, რომ გადაჭრას ის. იგივე ეხება დადასტურების გამორთვას მხოლოდ იმის სანახავად, ადის თუ არა გვირაბი.

თუ მოპირდაპირე მხარე ლეგიტიმური, მაგრამ განზრახული არ აღმოჩნდა, სწორი ქმედებაა მისი გამოყენებიდან გაყვანა ან წესის სწორ ჰოსტზე მიმართვა. ნდობის საცავი არ არის ინვენტარის შეცდომის შესათანხმებელი ადგილი.

შეინახეთ უარყოფის ტექსტი. ეს კლიენტის მიერ ნანახის ერთადერთი ჩანაწერია.

შესწორების შემდეგ გამოსცადეთ ახალი ნაკადი

შეასწორეთ გამოსახვა და შემდეგ დაუკავშირდით ახალი კლიენტის სესიით. მდგომარეობიანი თარგმანი შეიძლება არსებული ნაკადი ძველ დანიშნულებაზე შეინარჩუნოს, ასე რომ დამყარებულმა კავშირმა შეიძლება ცვლილება გადაიტანოს და შეგიცდინოთ. დაიწყეთ ახალი და დაადასტურეთ განზრახული სერვერის ჟურნალში, რომ მან მცდელობა დაამუშავა.

თუ ორივე ტრანსპორტი დამტკიცებულად აღწევს ერთსა და იმავე სერვერს და მაინც განსხვავებულად იქცევა, დარჩენილი განსხვავება ამ სერვერის საკუთარი მსმენელები და კონფიგურაციაა. ტრანსპორტების შედარებას მხოლოდ მაშინ აქვს აზრი, როცა საბოლოო წერტილის იდენტობა დადგენილია.