Прикачувањето изгледа оштетено: споредете хешеви на двата краја

Примачите што не можат да отворат прикачена датотека често слушаат дека VPN-от ја оштетил. Тоа е хипотеза, а не набљудување, и може да се провери. Пред да го допрете тунелот, утврдете дали објектот што сега е зачуван на одредиштето се разликува од објектот што требаше да биде испратен. Сѐ друго произлегува од тој одговор.

Започнете со предвидените бајти, не со жалбата

Изберете безопасна датотека што го репродуцира проблемот, или вистинската датотека ако политиката дозволува таа да ја напушти изворната околина. Запишете две работи пред преносот: точната големина во бајти и современ хеш на содржината. Имињата на датотеки, временските ознаки и прегледите се метаподатоци, и ниту еден од нив не ја идентификува содржината.

Пресметајте го хешот со алгоритам што можат да го извршат двата краја, и запишете кој сте го користеле. Споредбата помеѓу SHA-256 и MD5 не е споредба, а ни споредбата помеѓу две различни датотеки што случајно делат исто име.

PS> Get-FileHash -LiteralPath "C:\uploads\report.csv" -Algorithm SHA256
Hash                                                        Path
----                                                        ----
9F2C...                                                      C:\uploads\report.csv

Референцата на Microsoft за Get-FileHash ја документира командата и нејзиниот параметар за алгоритам, токму делот што луѓето го прескокнуваат кога споредбата дава бесмислено несовпаѓање.

Еден хеш по фаза, истиот алгоритам

Сега пресметајте го истиот алгоритам на зачуваниот објект таму каде што конечно живее, со овластен метод, а не со копија што поминала низ друг алат. Зачувувањето на примената датотека локално и хеширањето на таа копија додава чекор што не сте го провериле.

Ако услугата открива сопствена вредност за интегритет, третирајте ја како одделно набљудување. Контролната сума што ја пријавува давателот може да ви каже што давателот мисли дека зачувал, и тоа не е истото тврдење како она што го испратил вашиот клиент.

Можни се три исходи и тие покажуваат во различни насоки. Еднаквите хешеви значат дека бајтите пристигнале непроменети. Различните хешеви со позната конверзија значат дека услугата намерно создала нов објект. Различните хешеви без конверзија значат дека нешто помеѓу двете точки ја променило содржината, и следниот чекор е да се најде најраната граница каде што тоа се случило.

Одвојте го неуспехот на преносот од трансформацијата

Делумното прикачување и оштетеното прикачување изгледаат идентично во прелистувач на датотеки и се различни дефекти. Проверете дали преносот завршил: дневник на апликацијата што покажува прекинато барање, зачувана датотека чија големина е префикс на изворот, или објект што е всушност страница за грешка зачувана под очекуваното продолжување, сите укажуваат на нецелосен пренос, а не на променети бајти.

Трансформацијата е другото често објаснување. Услуга што повторно компресира слики, препишува завршетоци на CSV редови или конвертира документ законски ќе создаде хеш што се разликува од изворот, и тоа не е оштетување. Споредете ја фазата што тврди дека е верна копија, а не конечниот формат на прикажување.

Доцнењето и загубата припаѓаат на трета категорија. Тие можат да предизвикаат клиентот да истече, да се обиде повторно или да се откаже, и ништо од тоа не подразбира дека бајтите прифатени од серверот биле тивко променети. Погледнете го резултатот од преносот пред да му припишете нешто на тунелот.

Пробајте втор пат без да менувате сѐ

Ако хешевите навистина се разликуваат и нема конверзија, повторете ја истата датотека, клиент, протокол и одредиште по друг поддржан пат, како локална мрежа наместо VPN. Променете една променлива. Менувањето на клиентот, крајната точка и алатот одеднаш ви дава резултат што не можете да го припишете.

Чувајте ја споредбата чесна во двете насоки. Хешот ви кажува дека две точки не се согласуваат или се согласуваат за содржината; тој не ви кажува која страна е доверлива, затоа чувајте ја очекуваната вредност и проверката во моделот на доверба на кој навистина се потпирате.

Завршете со конкретна реченица во тикетот: преносот запре рано, апликацијата го трансформираше објектот, складиштето го промени, или бајтите се совпаѓаат и нивното читање е дефектот. Секој од нив има различен сопственик, и ниту еден од нив не е VPN-от по стандард.