VPN туташкан, бирок IMAP синхрондошпойбу? Ушул үч катмарды текшериңиз

Кеңсе VPN'ине туташыңыз, почта клиентин ачыңыз жана веб-почта кадимкидей жүктөлүп жатканда кирүү кутусу жаңыртуудан баш тартканын байкаңыз. Кадимки диагноз — VPN трафикти өткөрөт, бирок почтаны бөгөттөйт, же аккаунттун сырсөзү өзгөрдү. Эки божомол тең IMAP клиенти эмне кылаарынын түзүлүшүн өткөрүп жиберет. Хостко жетүү, TLS'ти бүтүрүү, аутентификациядан өтүү жана почта кутусун тандоо — төрт башка окуя, жана VPN биринчисине гана ээ.

Уламыш: бир туташуу бир кирүүнү билдирет

Туннель тургандан жана почта сервери жооп бергенден кийин почта кутусу иш жүзүндө ачык деген ишеним бар. Андай эмес. VPN кызматка жол берет; ал сизди киргизбейт жана папка тандабайт. Клиент толук иштеген туннель жана жарактуу сырсөз менен ошол кадамдардын төртүнчүсүндө тура алат.

«VPN аркылуу IMAP иштебейт» деген отчёттордун көбү ушул боштукта жашайт.

IMAP'тин үч абалы жана клиенттер кайда токтойт

IMAP аутентификацияланбаган абалды, аутентификацияланган абалды жана тандалган абалды аныктайт, жана буйруктар аларга уруксат берген абалда гана жарактуу. Сервер алдын ала аутентификация сунуштаганда байланыш мурунтан эле аутентификацияланган абалда башталышы мүмкүн, андыктан сырсөз суроонун жоктугу эч нерсени далилдебейт. Почта кутусун тандоо сессияны аутентификациялангандан тандалганга өткөрөт, жана ошондо гана билдирүүлөргө таасир этүүчү буйруктардын бутасы болот.

Ийгиликтүү аутентификациядан кийин конфигурацияланган папканы тандай албаган клиент, сервер туура иштеп жатканда синхрондоо катасындай көрүнөт. Аты өзгөртүлгөн папкалар, «кирүү кутусун» башкача картага түшүргөн провайдер же жок мүмкүнчүлүк укуктары — баары ушул жерге келет. Сервердин теги бар NO жообу — далил, жана ал четке кагылган сырсөзгө берилген жооп эмес.

TLS IMAP сүйлөшүүсүнөн мурун келет

993 портундагы имплициттик TLS менен TLS кол алышуу каалаган IMAP буйругу жөнөтүлгөнгө чейин бүтөт, ошондуктан сертификат маселеси почтаны эмес, ишенимди атаган катаны пайда кылат. Почта хост аты сертификатка каршы текшерилиши керек веб хост аты сыяктуу эле; трафикти сактаган туннель жараксыз сертификатты жарактуу кылбайт.

Ката тексти учурларды бөлөт. Байланыш таймауту SYN эч качан бүтпөгөнүн билдирет. TLS катасы TCP байланышы иштеп, кол алышуу иштебегенин билдирет. IMAP NO же BAD жообу экөө тең ийгиликтүү болуп, протокол катмары бир нерсени четке какканын билдирет. Каалаган параметрди өзгөртүүдөн мурун кайсынысын көргөнүңүздү жазып алыңыз.

Кэштеги почта эч нерсенин далили эмес

Почта клиенти мурун жүктөлгөн билдирүүлөрдү бүгүн серверге жете алабы же жокпу, ошого карабастан көрсөтөт, андыктан көрүнүп турган кирүү кутусу жергиликтүү сактоо иштеп жатканын гана айтат. Каалаган чыныгы тест сервер операциясын мажбурлоого тийиш: папканы жаңыртыңыз, эч качан жүктөлбөгөн билдирүүнү алыңыз же клиент почта кутусун тандагандан кийин гана бере турган буйрукту жөнөтүңүз.

Кыйраткыч эмес текшерүүнү колдонуңуз. Бир папканы жаңыртып, аккаунттун ката журналын окуу аккаунтту өчүрүп, кайра кошуудан жакшы, анткени ал негизинен конфигурация экраны дагы иштеп жатканын далилдейт.

Жөнөтүү жана веб-почта ар башка протоколдор

Почта жөнөтүү — тапшыруу, IMAP эмес. Ал өзүнчө кызматты жана адатта өзүнүн TLS режими жана өзүнүн аутентификациясы бар өзүнчө портту колдонот, ошондуктан иштеген чыгуучу куту IMAP почта кутусу тандалганын далилдебейт, ал эми бузулган чыгуучу куту IMAP'ти күнөөлөбөйт.

Веб-почта дагы башка. Ал ошол эле VPN аркылуу ийгиликтүү болушу мүмкүн, анткени бул веб фронтендге каршы HTTPS сессиясы, бул иш тактасынын клиентинин IMAP хост, порт же TLS режими тууралуу эч нерсе айтпайт.

Өткөрүп берүү үчүн төрт натыйжаны өзүнчө жазыңыз: VPN жолу, почтанын акыркы чекити жана TLS натыйжасы, аккаунт аутентификациясынын натыйжасы жана почта кутусун тандоонун натыйжасы. Аккаунт маалыматтарын жана билдирүүлөрдүн мазмунун жазуудан тышкары кармаңыз. Бул жазуу кийинки адамга оңдоо тармакка, сертификатка, аккаунтка же папка конфигурациясына таандык экенин айтат, коргоо катмарларынын бирин да алсыратпастан.