TCP ажиллаж, UDP нь ижил порт дээр өөр серверт хүрдэг

Профайл TCP-ээр ажиллаж, UDP-ээр сертификатын анхааруулгатайгаар бүтэлгүйтдэг. Ойлгомжтой уншилт нь UDP зам итгэлийг эвдсэн, ойлгомжтой засвар нь сертификатыг хүлээн авах явдал юм. Хоёр таамаглал хоёулаа шинж тэмдгийг бүрэн тайлбарлах нэг боломжийг алгасдаг: хоёр тээвэр өөр машинуудад хүрсэн. Дамжуулах дүрэм протокол тус бүрээр тааруулагддаг бөгөөд нэг портын дугаарын TCP болон UDP хагасыг нэг хост руу чиглүүлэхийг юу ч шаарддаггүй.

Нэг портын дугаар, хоёр бие даасан дүрэм

Дамжуулалт гэдэг нь протокол, очих хаяг ба портоор хүснэгтээс хайх үйлдэл юм. TCP 1194-ийн дүрэм ба UDP 1194-ийн дүрэм бүхий гарц нь хоёр бие даасан шийдвэрийг илэрхийлдэг бөгөөд тэдгээр нь өөр дотоод хостүүдийг нэрлэж болно. Хамтын дугаар нь хүмүүст зориулсан тав тух, сүлжээний шаарддаг шинж чанар биш юм. Портын дугаарыг үйлчилгээний тодорхойлолт бус шошго гэж үзээрэй.

Зорьсон дүрмүүдийг бус, хүчин төгөлдөр дүрмүүдийг хараарай. Очих хаяг, хөрвүүлсэн порт ба оролтын интерфейс бүгд оролцдог бөгөөд өмнөх шилжилтээс үлдсэн дүрэм нь хоёр хагас тохирохгүй байх ердийн шалтгаан юм.

Өөр юу ч өөрчлөхөөс өмнө хоёр зураглалыг бичиж аваарай. Хос мөр нь бүх таамаглал юм.

Клиент үнэхээр юуг баталгаажуулсан бэ

Гар барилцах үед клиент сертификатыг тохируулсан итгэл ба хүлээж буй нэртэй тулган шалгадаг. Хүлээгээгүй сертификат нь хувь хүний шалгалтад тэнцээгүй амжилттай баталгаажуулалт бөгөөд хүрэхийг хүссэн тал тань тэр биш бол энэ нь зөв үр дүн юм. Үүнийг татгалзах нь клиент ажиллаж байгаагийн нотолгоо, тээвэр эвдэрсэн гэсэн үг биш. Мэдээлсэн нэрийг мэдээлсэн гинжинээс өмнө уншина уу, учир нь клиентийн харьцуулсан зүйл бол нэр.

Ялгаа нь чухал, учир нь хоёр алдаа өөр засварт хүргэдэг. Итгэлийн асуудал итгэлийн засвар шаарддаг бол хүлээгээгүй тал нь чиглүүлэлт эсвэл дамжуулалтын засвар шаарддаг.

Клиент ямар таних тэмдэг мэдээлснийг тэмдэглээрэй. Тэр нэр нь аль машин хариулсны хамгийн хүчтэй сэжүүр юм.

Оролдлогыг сервертэй холбох

Клиентийн ашигласан профайл, нийтийн хаяг, тээвэр ба портыг тэмдэглээрэй. Дараа нь оролдлогын цагийг хүрэхийг хүссэн серверийн логтой тулгана уу. Тэнд байхгүй байх нь ул мөр, галт ханын хаясан гэсэн нотолгоо биш, учир нь лог хөтлөлтийн түвшин суулгацуудын хооронд ялгаатай. Цагийн тамга ба эх хаяг хамтдаа аль нэгээс нь илүү нарийсгана.

Таарсан сертификатын таних тэмдгийг хүлээж буй таних тэмдэгтэй захиргааны сувгаар харьцуулна уу. Яг энэ сувгийн гадуурх харьцуулалт нь шалгалтыг итгэмжлэхүй байлгадаг.

Хоёр тээвэр нэг backend-ийг хуваалцдаг гэж дүгнэхээс өмнө хуучин дамжуулах дүрэм, өөр сонсогч ба ачааллын тэнцвэржүүлэлтийн аливаа замыг шалгана уу. Тэдгээрийн аль нь ч нөгөө тээврийг хөндөхгүйгээр урсгалыг өөр тийш чиглүүлж чадна.

Итгэлийг буруу талд тохируулж болохгүй

Хүлээгээгүй CA-г импортлох нь шинж тэмдгийг арилгаж, клиент хэнд итгэхээ өөрчилдөг. Энэ нь бүтэлгүй холболтоос ч дор байдал, учир нь зөрүүг шийдэхийн оронд нуудаг. Мөн туннель босох эсэхийг харахын тулд шалгалтыг унтраах ч мөн адил.

Хэрэв тал нь хууль ёсны боловч санаандгүй болох нь тогтоогдвол зөв үйлдэл нь түүнийг ашиглалтаас гаргах эсвэл дүрмийг зөв хост руу чиглүүлэх юм. Итгэлийн агуулах нь тооллогын алдааг эвлэрүүлэх газар биш.

Татгалзлын текстийг хадгал. Энэ нь клиентийн харсан зүйлийн цорын ганц бичлэг.

Засварын дараа шинэ урсгалыг туршина уу

Зураглалыг засаж, дараа нь шинэ клиентийн сессээр холбогдоно уу. Төлөвтэй орчуулга нь одоо байгаа урсгалыг хуучин очих газарт байлгаж болох тул тогтоосон холболт өөрчлөлтийг даван туулж, таныг төөрөгдүүлж болно. Шинийг эхлүүлж, зорьсон серверийн логоос оролдлогыг боловсруулсныг баталгаажуулна уу.

Хэрэв хоёр тээвэр нотлогдон нэг серверт хүрч, гэсэн хэдий ч өөрөөр ажиллаж байвал үлдсэн ялгаа нь тэр серверийн өөрийн сонсогч ба тохиргоо юм. Тээврийн харьцуулалт нь төгсгөлийн цэгийн таних тэмдэг тогтоогдсоны дараа л утга учиртай.