SSTP доторх TCP: дахин дамжуулалт яагаад хоёр удаа болдог

SSTP туннелийг TLS дээгүүр TCP урсгалаар зөөдөг. Зам пакет алдахад гадаад болон дотоод нөхөн сэргээлт нэгэн зэрэг ухардаг.

Ам дамжсан яриа протоколоос өмнө ирдэг. Эргэн тойрноос асуувал SSTP бол удаан нь, ямар нэгэн зүйл албадлагагүй бол зайлсхийх сонголт. Тэр нэр хүнд замын нэг төрлийн нэг алдааны горимыг л дүрсэлдэг.

Механизм нь бодит. Энэ нь мөн нөхцөлтэй, үүнийг нэр хүнд хэзээ ч дурддаггүй.

Нэг зам дээрх хоёр найдвартай урсгал

SSTP өөрийн туннелийг HTTPS сесс дотор ороодог. HTTPS нь TCP дээр ажилладаг бөгөөд тэр гадаад урсгал эрэмбэтэй хүргэлтийг баталгаажуулдаг. Тиймээс нэг дутуу сегмент ард нь дараалалд зогсож буй бүгдийг бариад байдаг. Бусад дотоод ярианы хойшдын байтууд ямар ч байсан хүлээдэг.

Дотоод TCP урсгалууд өөрсдийн эрэмбэ, түгжрэлийн хяналтыг хадгалдаг. Тэд гадаад нөхөн сэргээлтийг харж чадахгүй тул ажигладаг цорын ганц зүйл нь зогсолт. Зогсолт нь зам түгжрээтэй гэдгийг тэдэнд хэлдэг дохио юм.

Одоо хоёр давхарга нэгэн зэрэг ухардаг. Энэ бол бүх харилцан үйлчлэл бөгөөд үүнийг эхлүүлэхэд нэг алдагдсан сегмент хангалттай.

Үр нөлөө хаана илэрч, хаана илрэхгүй вэ

Цэвэр зам дээр гадаад урсгал юу ч нөхөн сэргээх нь ховор. Харилцан үйлчлэл хэзээ ч идэвхждэггүй бөгөөд SSTP интерактив урсгалыг төгс зөөдөг. Ерөнхий мэдэгдэл яг энэ цэг дээр бүтэлгүйтдэг.

Алдагдал эсвэл дахин эрэмбэлэлт үндсэн замд хүрэх үед үр нөлөө илэрдэг. Түгжрээт Wi-Fi холбоос эсвэл хувьсах сааталтай гар утасны холболт нөхцөлийг бүрдүүлдэг. Дараа нь хаагдсан гадаад дараалал туннель дотор харагдах саатал болж хувирдаг.

Энэ нь ажлын ачаалалтай хамт өсдөг. Олон зэрэгцээ урсгал дарааллыг дүүргэж, дарааллын толгойн бөглөөг улам муутгадаг. Нэг зам дээрх нэг интерактив сесс хүлээн зөвшөөрөгдөхүйц мэт санагдаж болно.

Шинж тэмдэг нь ихэвчлэн юу биш вэ

Удаан сесс бүр энэ асуудал биш. Эхний пакетаас хойш тогтмол бага хурд нь багтаамж, хэлбэржүүлэлт эсвэл серверийн хязгаарт хүргэдэг. Орон нутгийн түгжрээтэй давхцах завсарлага нь хандалтын холбоос дээрх дараалалд хүргэдэг.

Арга хэмжээнүүд ялгаатай, тиймээс оношилгоо эхэндээ ирдэг. Буфер тохируулга нь хэлбэржүүлсэн холбоост юу ч хийхгүй. Протокол солих нь багтаамж дууссан серверт юу ч хийхгүй. Давтан дахин тохируулга нь огт өөр газарт хүргэдэг.

# outer path quality to the SSTP endpoint
ping -c 50 203.0.113.44 | tail -3
mtr -rwc 50 203.0.113.44

# is the local link saturated while the session stalls?
sar -n DEV 2 5

# retransmissions on the outer connection
ss -tin dst 203.0.113.44

Асуудал тохиолдож байх үед хэмжилт хий. Эрүүл минут дотор авсан бичлэг муу минутад ажиллаж буй давталтын талаар юу ч нотолдоггүй.

Итгэх зүйлтэй харьцуулалт

Хэрэв өөр тээвэр үнэхээр боломжтой бол хяналттай нөхцөлд харьцуул. Ижил хост, ижил сүлжээ, ижил очих газар, ижил ажил. Хоёр гүйцэтгэл нь ижил арван минутад багтах ёстой, ингэснээр замын нөхцөл таарна.

Портыг солих нь протоколыг солихгүй. SSTP клиент руу хамааралгүй профайл оруулах нь өөр тээвэр үүсгэдэггүй. Сервер хоёр дахь сонголтыг санал болгож байж л харьцуулалт утга учиртай.

TLS шалгалтыг үргэлж идэвхтэй байлга. Гүйцэтгэлийн ажил нь шалгагдаагүй гэрчилгээг хүлээн авах шалтгаан биш. Хэрэв зогсолт голчлон дээш чиглэлийн суваг дүүрсэн үед илэрвэл давхаргуудыг буруутгахаас өмнө дарааллыг хар.

Холбоотой нийтлэлүүд