SSTP адегенде серверди, анан пайдалануучуну аутентификациялайт

SSTP кардары TLS-ти аяктап, бир секунддан кийин пайдалануучуну баары бир четке кагышы мүмкүн. Бул ырааттуулук ката эмес, бул протоколдук стек: адегенде транспорт коопсуздугу, анан пайдалануучуну аутентификациялоо. Эки этап ар башка билдирүүлөр менен ишке ашпагандыктан, аларга ар башка оңдоолор да керек. Катаны кайсы этап жаратканын окуу — диагностиканын чоң бөлүгү.

Ишенимдүү сертификат акыркы чекитти далилдейт; аккаунт жөнүндө ал эч нерсе айтпайт.

TLS кол алышуусу эмнени белгилейт

Кардар сервер көрсөткөн сертификатты өзүнүн ишеним кампасына, суралган хост атына, жарактуулук терезесине жана платформа колдонгон кошумча саясатка каршы текшерет. Бул көздөлгөн акыркы чекитке туташууну коргойт. Бирок белгилүү аккаунттун күйгүзүлгөнүн, мөөнөтү өтпөгөнүн же алыскы кирүүгө уруксат берилгенин далилдебейт. Алар кийинчерээк башка компонент сураган өзүнчө суроолор.

Ошондуктан кирүү сурамына жетүү үчүн сертификат текшерүүлөрүн алып салуу — туура эмес оңдоо. Сиз текшере албаган туташууда кирүү сурамын аласыз. Сертификат катасы хост атына, саатка, чынжырга же ишеним конфигурациясына таандык.

SSTP жана PPP үстүнө эмне кошот

SSTP HTTPS үстүндө иштейт жана ичинде PPP алып жүрөт, туташуу айланасында өзүнүн башкаруу алмашуусу менен. Анан PPP өзүнүн байланыш жана аутентификация этаптарын аткарат, ал эми аутентификация ыкмасы сервердин саясатына жана кардардын мүмкүнчүлүктөрүнө көз каранды. PAP, CHAP, MS-CHAPv2 жана EAP — баары касиеттери абдан ар башка PPP аутентификация параметрлери. VPNдин пайдалануучуну текшерүүсү — ошол PPP этабы, анын астындагы TLS катмары эмес.

Ошондуктан пайдалануучуну четке кагуу эсептик маалыматтарды, аккаунт чектөөсүн же ыкманын дал келбестигин билдириши мүмкүн.

Сервер тараптагы себеп профилдеги ар бир сырды кайра коюудан алда канча пайдалуу. Аккаунттун өчүрүлүшү окуясы жана ыкма сүйлөшүүсүнүн ишке ашпашы кардарда окшош көрүнөт, ал эми серверде эч кандай жалпылыгы жок.

Катаны этапка дал келтириңиз

Туташуу TLSке, анан SSTP HTTP алмашуусуна, анан PPP этабына жетээрин текшериңиз. Кайталоолордун ортосунда журналдардын убакыт белгилерин теңдештирип кармаңыз, ошондо мурунку ишке ашпоо кийинки ийгилик менен чаташпайт. Бир терезеде эки аракетти жазуучу кардар болбосо жеткен акыркы этапта ишке ашпагандай көрүнөт. Акыркы сапты эмес, биринчи маанилүү катаны окуңуз.

Ошол эле теңдештирүү сервер тарапта да маанилүү, анда аутентификация жазуусу жана транспорт журналы көбүнчө өзүнчө сааттары бар өзүнчө файлдар болот. Эки мүнөттүк четтөө ачык себептин мүмкүн эместей көрүнүшүнө жетиштүү.

Киргенден кийин авторизация дагы эле өзүнчө

Ийгиликтүү кирүү ар бир жеке ресурска уруксат бербейт. Маршруттар эмнеге жетүүгө болорун аныктайт, DNS эмне чечилерин аныктайт, жана ар бир кызмат өзүнүн уруксаттарын дагы эле колдонот. Туташкан деп көрсөтүлгөн сессия — туннел жөнүндө билдирүү, файл бөлүшүү жөнүндө эмес. Пайдалануучу туташа алса да бир хостко жете албаса, туннел этабы буга чейин бүткөн.

Бул кол алышуу көрсөткөн ошол эле катмарлануу, бир деңгээл жогору.

Аккаунтту калыбына келтирүүнү оператор колдогон процесс ичинде кармаңыз, пайдалануучунун ачык баш тартуусуна жооп катары транспорт жөндөөлөрүн өзгөртүүнүн ордуна. Өчүрүлгөн аккаунтту оңдоо үчүн транспортту өзгөртүү — аккаунт байланышсыз себеп менен кайра күйгүзүлгөндө иштегендей көрүнгөн оңдоо түрү.