Port 443 äntwert, SSTP schläit nach ëmmer fehl: wéi eng Etapp ass futti?

En TCP-Handshake op Port 443 fäerdeg ze maachen, während den Tunnel ni gebaut gëtt, beweist eng Saach, an et ass eng kleng Saach. Eppes lauschtert a wëll eng Verbindung op dëser Adress unhuelen. Et identifizéiert net de Service, den Zertifikat deen et presentéiere wäert, oder wat no den éischte Bytes geschitt.

Véier Etappe leien tëscht deem Handshake an engem funktionéierenden Tunnel, an all eng produzéiert e anere Fehler.

En oppene Port beschreift nëmmen eng Schicht

Eng TCP-Verbindung unhuelen heescht, datt e Prozess de Socket besëtzt an de Wee den Handshake erlaabt. Et seet näischt doriwwer, ob dee Prozess en SSTP-Server ass, ob en en Zertifikat huet dee fir den Numm an Ärem Profil gülteg ass, oder ob en Äre Kont autoriséiert. E Webserver op der selwechter Adress äntwert dem Handshake perfekt an äntwert dann op Äre SSTP-Ufro mat engem HTTP-Fehler. Alles iwwer deem Handshake bleift ongetest.

Behandelt den Porttest als dee bëllegste méigleche Filter an net als en Urteil. Säi Wäert ass, datt en eng ganz Kategorie vu Fehler ewechhëlt, net datt en alles iwwer him bestätegt.

Déi zwee ze verwiesselen ass de Grond firwat Leit Cliente nei installéieren no engem Test, deen ni dem Client säi richtegt Problem ënnersicht huet.

Trennt déi véier Etappe mat Beweiser

D’Etappe sinn d’Erreechbarkeet vum Transport, TLS-Validéierung, den SSTP-Austausch iwwer HTTPS an d’PPP-Authentifikatioun am Tunnel. E Wee deen déi éischt besteet an op der véierter versoe geet, brauch eng Korrektur vun den Zougangsdaten; een deen op der zweeter versoe geet, brauch eng Korrektur vum Zertifikat oder Numm. Dës Reparaturen hunn näischt gemeinsam, an déi falsch ze wielen verschwend d’Stéierung.

nc -vz vpn.example.net 443
openssl s_client -connect vpn.example.net:443 -servername vpn.example.net -brief
curl -sS -o /dev/null -w '%{http_code}\n' https://vpn.example.net/

Den drëtten Uerder ass et wäert, suergfälteg ze liesen. En 200 vun enger gewéinlecher Websäit seet Iech, datt et e Webservice gëtt; et seet Iech net, datt d’SSTP-Ufro verstan gëtt. En 404 vun der selwechter Adress ass gläichermoosse net informativ iwwer de VPN. Nëmmen de Clientlog seet Iech, wéi eng vun de véier Etappe erreecht gouf.

Passt op, wéi en Numm all Uerder benotzt huet. Den Zertifikat gëtt no dem Numm gewielt, deen Dir schéckt, also ass en Ënnerscheed tëscht Profil an Test en Ënnerscheed, deen Dir selwer agefouert hutt. Den Numm nieft dem Resultat ze schreiwen verhënnert spéider d’Verwirrung.

Liest deelweis Erfolleg an déi richteg Richtung

En Zwëscheninstanz kann gewéinlech Surfen erlaben an den spéideren Austausch verweigeren, dofir kann e Proxy dee fir Websäite funktionéiert nach ëmmer fir en Tunnel versoen. Datselwecht Muster erschéngt, wann en Zertifikat gülteg fir e Browser-Numm ass awer net fir den Numm deen am Profil konfiguréiert ass: de Browser ass zefridden an de Client net, an allebéid hu Recht wat se gepréift hunn.

Haalt d’Servervalidéierung ageschalt während Dir dëst diagnostizéiert. Se auszeschalten verwandelt en Zertifikatsënnerscheed an en erfollegräichen Handshake a verstoppt deen eenzege Beweis deen de Feeler erkläert hätt.

Wann deeselwechte Profil vun engem aneren Netzwierk funktionéiert, ass den Ënnerscheed weeofhängeg. Dat grenzt d’Sich op Zwëscheninstanzen an, ouni ze soen wéi eng, an et ass nach ëmmer en nëtzleche Schrëtt no vir. Schreift d’Netzwierk op dat Dir benotzt hutt, well de Verglach ass ouni et wäertlos.

Test dann d’Applikatioun, net just d’Sessioun

Soubal eng Sessioun existéiert, iwwerpréift déi virgesinn Route, d’Nimm-Opléisung an d’Serviceberechtegung vum Client deen se brauch. En verbonnenen Tunnel kann nach ëmmer eng feelend Weiderleedung op der wäiter Säit hunn oder eng Retourroute déi ni existéiert huet, an déi Feeler gesinn fir déi waart Persoun genee wéi en Applikatiounsproblem aus.

Haalt all Schlussfolgerung un déi Etapp gebonnen déi se produzéiert huet. En oppene Port als funktionéierende VPN ze bezeechnen ass de Wee wéi eng fënnefminuttegi Zertifikatspréifung en Dag vun Software-Neuinstallatioun gëtt.