VPN холбогдсон ч IMAP синк болохгүй байна уу? Эдгээр гурван давхаргыг шалгана уу

Оффисын VPN-д холбогдож, имэйл клиентийг нээж, вэбмэйл хэвийн ачаалж байх үед ирсэн хайрцаг шинэчлэгдэхээс татгалзаж байгааг ажиглаарай. Ердийн онош нь VPN трафикийг нэвтрүүлдэг ч имэйлийг блоклодог, эсвэл бүртгэлийн нууц үг өөрчлөгдсөн байна. Хоёр таамаг ч IMAP клиент юу хийдэг талын бүтцийг алгасдаг. Хост хүрэх, TLS-ийг дуусгах, нэвтрүүлэх, шуудангийн хайрцгийг сонгох нь дөрвөн өөр үйл явдал бөгөөд VPN зөвхөн эхнийхийг эзэмшдэг.

Домог: нэг холболт гэдэг нь нэг нэвтрэлт

Туннель босч, имэйл сервер хариу өгмөгц шуудангийн хайрцаг бодитоор нээлттэй гэсэн итгэл үнэмшил байдаг. Тийм биш. VPN үйлчилгээ рүү зам өгдөг; таныг нэвтрүүлдэггүй, хавтас сонгодоггүй. Клиент бүрэн ажилладаг туннель, хүчинтэй нууц үгтэйгээр тэр алхмуудын дөрөв дээр зогсож болно.

«VPN-ээр IMAP ажиллахгүй» гэсэн мэдээллийн ихэнх нь яг энэ цоорхойд амьдардаг.

IMAP-ын гурван төлөв, клиентүүд хаана гацдаг вэ

IMAP нь нэвтрүүлээгүй төлөв, нэвтрүүлсэн төлөв, сонгосон төлөвийг тодорхойлдог бөгөөд командууд зөвхөн тэдгээрийг зөвшөөрсөн төлөвт хүчинтэй. Сервер урьдчилсан нэвтрүүлэлт санал болгоход холболт аль хэдийн нэвтрүүлсэн байдлаар эхэлж болно, тиймээс нууц үг асуухгүй байх нь юу ч батлахгүй. Шуудангийн хайрцгийг сонгох нь сессийг нэвтрүүлсэнээс сонгосон руу шилжүүлдэг бөгөөд зөвхөн тэр үед мессеж дээр ажилладаг командууд зорилготой болно.

Амжилттай нэвтрүүлсний дараа тохируулсан хавтсыг сонгож чадаагүй клиент, сервер зөв ажиллаж байхад синкийн алдаа мэт харагдана. Нэр өөрчилсөн хавтас, «ирсэн»-ийг өөрөөр зурагладаг нийлүүлэгч, эсвэл байхгүй хандалтын эрх бүгд энд ирдэг. Серверийн шошготой NO хариу нь нотолгоо бөгөөд энэ нь татгалзсан нууц үгийн хариу биш юм.

TLS нь IMAP ярианаас өмнө ирдэг

993 порт дээрх далд TLS-тэй үед TLS гар барилт ямар ч IMAP команд илгээгдэхээс өмнө дуусдаг тул гэрчилгээний асуудал имэйл биш итгэлийг дурдсан алдаа үүсгэдэг. Имэйлийн хост нэрийг гэрчилгээний эсрэг баталгаажуулах ёстой вэб хост нэрийн адил; трафикийг хадгалдаг туннель хүчингүй гэрчилгээг хүчинтэй болгодоггүй.

Алдааны текст тохиолдлуудыг ялгадаг. Холболтын хугацаа дуусах нь SYN хэзээ ч дуусаагүй гэсэн үг. TLS алдаа нь TCP холболт ажилласан, гар барилт ажиллаагүй гэсэн үг. IMAP NO эсвэл BAD хариу нь хоёулаа амжилттай болж, протоколын давхарга ямар нэг зүйлийг татгалзсан гэсэн үг. Аль нэгийг нь харснаа ямар нэг тохиргоог өөрчлөхөөс өмнө тэмдэглээрэй.

Кэшлэсэн имэйл юунд ч нотолгоо биш

Имэйл клиент өмнө нь татаж авсан мессежүүдийг өнөөдөр серверт хүрч чадах эсэхээс үл хамааран харуулдаг тул харагдаж буй ирсэн хайрцаг нь зөвхөн локал хадгалалт ажиллаж байгааг хэлнэ. Аливаа бодит туршилт серверийн үйлдлийг албадах ёстой: хавтсыг шинэчил, хэзээ ч татаж аваагүй мессежийг ав, эсвэл клиент шуудангийн хайрцгийг сонгосны дараа л өгөх командыг илгээ.

Сүйтгэхгүй шалгалт ашигла. Нэг хавтсыг шинэчилж, бүртгэлийн алдааны бүртгэлийг унших нь бүртгэлийг устгаж дахин нэмэхээс дээр, учир нь энэ нь голчлон тохиргооны дэлгэц ажиллаж байгааг баталдаг.

Илгээх ба вэбмэйл нь өөр протоколууд

Имэйл илгээх нь илгээх үйлдэл, IMAP биш. Энэ нь тусдаа үйлчилгээ, ихэвчлэн тусдаа порт ашигладаг, өөрийн TLS горим, өөрийн нэвтрүүлэлттэй тул ажиллаж буй илгээх хайрцаг нь IMAP шуудангийн хайрцаг сонгогдсоныг батлахгүй, эвдэрсэн илгээх хайрцаг IMAP-ыг буруутгахгүй.

Вэбмэйл дахин өөр. Энэ нь ижил VPN-ээр амжилттай болж болно, учир нь энэ нь вэб урд хэсгийн эсрэг HTTPS сесс бөгөөд ширээний клиентийн IMAP хост, порт, TLS горимын талаар юу ч хэлэхгүй.

Шилжүүлэхийн тулд дөрвөн үр дүнг тус тусад нь тэмдэглэ: VPN зам, имэйлийн төгсгөлийн цэг ба TLS-ийн үр дүн, бүртгэлийн нэвтрүүлэлтийн үр дүн, шуудангийн хайрцгийн сонголтын үр дүн. Итгэмжлэл, мессежийн агуулгыг тэмдэглэлээс гадуур байлга. Энэ бүртгэл дараагийн хүнд засварын ажил сүлжээ, гэрчилгээ, бүртгэл эсвэл хавтасны тохиргоонд хамаарах эсэхийг хэлнэ, хамгаалалтын аль ч давхаргыг сулруулахгүйгээр.