SSTP authentifizéiert fir d'éischt den Server an duerno de Benotzer

En SSTP-Client kann TLS ofschléissen an de Benotzer eng Sekonn méi spéit nach ëmmer ofweisen. Dës Reiefolleg ass kee Feeler, et ass de Protokollstack: fir d'éischt Transportsécherheet, duerno Benotzerauthentifikatioun. Well déi zwou Etappe mat ënnerschiddleche Message feeleren, brauchen se och ënnerschiddlech Reparaturen. Liesen, wéi eng Etapp de Feeler produzéiert huet, ass de gréissten Deel vun der Diagnos.

En zouverlässegen Zertifikat beweist den Endpunkt; iwwer de Kont seet hien näischt.

Wat den TLS-Handshake feststellt

De Client validéiert den Zertifikat, deen de Server presentéiert, géint säin Truststore, den ugefrote Hostnumm, d'Gëltegkeetsfenster an all zousätzlech Politik, déi d'Plattform applizéiert. Dat schützt d'Verbindung zum virgesinnenen Endpunkt. Et beweist awer net, datt e bestëmmte Kont aktivéiert, net ofgelaf oder fir Fernzougrëff zougelooss ass. Dat si getrennte Froe, déi méi spéit vun enger anerer Komponent gestallt ginn.

Dofir ass et déi falsch Reparatur, Zertifikatskontrollen ze läschen, fir bei d'Loginprompt ze kommen. Dir kritt eng Loginprompt op enger Verbindung, déi Dir net verifizéiere kënnt. E Zertifikatsfeeler gehéiert zum Hostnumm, zur Auer, zur Kette oder zur Trustkonfiguratioun.

Wat SSTP a PPP derbäi bäidroen

SSTP leeft iwwer HTTPS an dréit PPP dobannen, mat sengem eegene Kontrollaustausch ronderëm d'Verbindung. PPP féiert duerno seng Link- an Authentifikatiounsphasen aus, an d'Authentifikatiounsmethod hänkt vun der Serverpolitik an de Clientfäegkeeten of. PAP, CHAP, MS-CHAPv2 an EAP sinn all PPP-Authentifikatiounsoptiounen mat ganz ënnerschiddlechen Eegenschaften. D'Benotzerkontroll vun der VPN ass déi PPP-Phas, net d'TLS-Schicht dorënner.

Eng Benotzeroflehnung kann also fir Umeldungsdaten, eng Kontbeschränkung oder eng Methodendifferenz stoen.

De Grond op der Serversäit ass vill méi nëtzlech wéi all Geheimnis am Profil zréckzesetzen. En Evenement vun engem deaktivéierte Kont an e feelgeschloene Methodenaushandelen gesinn um Client ähnlech aus a si beim Server net gemeinsam.

Passt de Feeler un d'Etapp un

Kuckt, ob d'Verbindung TLS erreecht, duerno den SSTP-HTTP-Austausch, duerno d'PPP-Phas. Halt d'Zäitstempelen an de Loggen iwwer Widderhuelungen hin ewech ausgeriicht, sou datt e fréiere Feeler net mat engem spéideren Erfolleg verwiesselt gëtt. E Client, deen zwou Versich an engem Fënster loggt, wäert soss ausgesinn, wéi wann hien an der leschter erreechter Etapp gescheitert wier. Liest den éischte relevante Feeler, net déi lescht Zeil.

Déiselwecht Ausriichtung ass op der Serversäit wichteg, wou d'Authentifikatiounsopzeechnung an de Transportlog dacks getrennte Fichiere mat getrennten Auere sinn. Zwee Minutten Ofwäichung genuch, fir eng offensichtlech Ursaach onméiglech ausgesinn ze loossen.

No dem Login ass d'Autorisatioun nach ëmmer getrennt

En erfolgreiche Login gewährt net all privat Ressource. Routen bestëmmen, wat erreechbar ass, DNS bestëmmt, wat opgeléist gëtt, an all Service applizéiert nach ëmmer seng eegen Rechter. Eng Sessioun, déi als verbonne gewisen gëtt, ass eng Ausso iwwer den Tunnel, net iwwer d'Dateifräigab. Wann e Benotzer sech verbannen kann an een Host net erreecht, ass d'Tunnelphas schonn ofgeschloss.

Dat ass déiselwecht Schichtung, déi den Handshake gewisen huet, eng Niveau méi héich.

Halt d'Kontwiederherstellung beim ënnerstëtzten Prozess vum Bedreiwer, amplaz d'Transportastellungen als Äntwert op eng ausdrécklech Benotzeroflehnung ze änneren. Den Transport z'änneren, fir e deaktivéierte Kont ze reparéieren, ass déi Aart Reparatur, déi ze funktionéieren schéngt, wann de Kont aus engem onverbonnene Grond erëm aktivéiert gëtt.