TCP funktionéiert an UDP erreecht en anere Server op der selwechter Port

E Profil funktionéiert iwwer TCP a schléit iwwer UDP fehl mat enger Warnung iwwer den Zertifikat. D'intuitiv Liesung ass datt den UDP-Wee d'Vertrauen gebrach huet, an d'intuitiv Korrektur ass den Zertifikat ze akzeptéieren. Béid Unahmen iwwersprangen eng Méiglechkeet déi de Symptom vollstänneg erkläert: déi zwou Transporte sinn op verschidde Maschinnen ukomm. Eng Weiderleedungsregel gëtt pro Protokoll ugepasst, an näischt forcéiert d'TCP- an d'UDP-Halschent vun enger Portnummer op déiselwecht Host ze weisen.

Eng Portnummer, zwou onofhängeg Regelen

Weiderleeden ass eng Tabellsich déi op Protokoll, Destinatiounsadress a Port baséiert. En Dréier mat enger Regel fir TCP 1194 an enger Regel fir UDP 1194 dréckt zwou onofhängeg Entscheedungen aus, an déi kënnen verschidde intern Hosts nennen. Déi gedeelt Nummer ass e Komfort fir Mënschen, net eng Eegenschaft déi d'Netzwierk opzwéngt. Behandelt d'Portnummer als Etikett an net als Servicedefinitioun.

Kuckt op déi tatsächlech Regelen an net op déi gewollten. Destinatiounsadress, iwwersat Port an Agangsinterface huelen all deel, an eng Reschtregel aus enger fréierer Migratioun ass de gewéinleche Grond firwat déi zwou Halschent net iwwerenee stëmmen.

Schreift déi zwou Kartéierungen op ier dir eppes anescht ännert. D'Linnenpaar ass déi ganz Hypothes.

Wat de Client tatsächlech verifizéiert huet

Wärend dem Handshake iwwerpréift de Client den Zertifikat géint dat agestallt Vertrauen a géint den Numm deen en erwaart. En onerwaarten Zertifikat ass eng erfolgreich Verifikatioun déi d'Identitéitskontroll net bestanen huet, an dat ass dat richtegt Resultat wann déi aner Säit net déi ass déi dir wëllt erreechen. En ofzeleenen ass e Beweis datt de Client funktionéiert, net datt den Transport futti ass. Liest den ugemellten Numm virun der ugemellter Kette, well den Numm ass wat de Client verglach huet.

Den Ënnerscheed ass wichteg well déi zwou Feeler zu verschiddene Korrekture féieren. E Vertrauensproblem brauch eng Vertrauenskorrektur, wärend eng onerwaart Säit eng Korrektur vum Routing oder vum Weiderleeden brauch.

Notéiert wéi eng Identitéit de Client ugemellt huet. Dee Numm ass den stärksten Hiwäis drop wéi eng Maschinn geäntwert huet.

Korreliert d'Versich mat engem Server

Notéiert de Profil, d'ëffentlech Adress, den Transport an de Port deen de Client benotzt huet. Da passt d'Zäit vum Versich un de Log vum Server un deen dir wëllt erreechen. Seng Ofwesenheet do ass en Hiwäis an net e Beweis datt d'Firewall et verworf huet, well d'Logniveauen tëschent Deployementer ënnerscheeden. En Zäitstempel zesumme mat enger Quelladress grenzt et méi an wéi jidderee vun deenen zwee eleng.

Vergläicht d'Zertifikatsidentitéit déi dir begéint sidd mat der erwaarter Identitéit iwwer en administrative Kanal. Déi Vergläich ausserhalb vum Kanal ass et déi d'Kontroll vertrauenswierdeg hält.

Iwwerpréift al Weiderleedungsregelen, alternativ Lauschterer an all Laaschtgläichgewiichtwee ier dir schléisst datt béid Transporte gemeinsamen Backend deelen. Jidderee vun hinnen kann e Floss ëmleeden ouni den aneren Transport ze beréieren.

Passt d'Vertrauen net u fir mat enger falscher Säit iwwerenee ze stëmmen

Den onerwaarte CA importéieren mécht de Symptom verschwannen an ännert wiem de Client vertraut. Dat ass e méi schlëmmen Zoustand wéi eng feelgeschloen Verbindung, well et den Ongläichgewiicht verstoppt amplaz et ze léisen. Datselwecht gëllt fir d'Verifikatioun ofzeschalten just fir ze kucken ob den Tunnel eropkënnt.

Wann d'Säit sech als legitim awer ongewollt erweist, ass déi richteg Aktioun se ausser Betrib ze huelen oder d'Regel op de richtege Host ze riichten. De Vertrauensspäicher ass net dee Plaz fir en Inventarfeeler ze versöhnen.

Behält den Text vun der Oflehnung. Et ass deen eenzege Rekord vun deem wat de Client gesinn huet.

Test no der Korrektur en neie Floss

Korrigéiert d'Kartéierung an verbënnt dann mat enger neier Clientssitzung. Zoustänneg Iwwersetzung kann en bestännege Floss op déi al Destinatioun weisen loossen, sou datt eng etabléiert Verbindung d'Ännerung iwwerlieft an Iech an d'Ier féiert. Fänkt eng nei un a bestätegt aus dem Log vum virgesinne Server datt en de Versich behandelt huet.

Wann déi zwou Transporte beweisbar dee selwechte Server erreechen an sech nach ëmmer anescht behuelen, ass den iwwerege Ënnerscheed d'eegen Lauschterer an d'Konfiguratioun vun deem Server. Den Transportvergläich huet e Sënn eréischt wann d'Identitéit vum Endpunkt festgeluecht ass.