TCP jaħdem u UDP jasal sa server ieħor fuq l-istess port

Profil jaħdem permezz ta' TCP u jonqos permezz ta' UDP b'twissija dwar iċ-ċertifikat. Il-qari intuwittiv huwa li t-triq UDP kissret il-fiduċja, u l-korrezzjoni intuwittiva hija li taċċetta ċ-ċertifikat. Iż-żewġ suppożizzjonijiet iħallu barra possibilità li tispjega s-sintomu għal kollox: iż-żewġ trasporti waslu għal magni differenti. Regola tal-għoti titqabbel skont il-protokoll, u xejn ma jġiegħel il-nofsijiet TCP u UDP ta' numru tal-port wieħed jindikaw l-istess host.

Numru tal-port wieħed, żewġ regoli indipendenti

L-għoti huwa tiftixa fit-tabella skont il-protokoll, l-indirizz tad-destinazzjoni u l-port. Xatba b'regola għal TCP 1194 u regola għal UDP 1194 tesprimi żewġ deċiżjonijiet indipendenti, u dawn jistgħu jsemmu hosts interni differenti. In-numru komuni huwa kumdità għall-bnedmin, mhux proprjetà li timponi n-netwerk. Ittratta n-numru tal-port bħala tikketta u mhux bħala definizzjoni tas-servizz.

Ħares lejn ir-regoli effettivi u mhux dawk maħsuba. L-indirizz tad-destinazzjoni, il-port tradott u l-interface tad-dħul kollha jipparteċipaw, u regola li baqgħet minn migrazzjoni preċedenti hija r-raġuni tas-soltu għaliex iż-żewġ nofsijiet ma jaqblux.

Ikteb iż-żewġ mappings qabel ma tbiddel xi ħaġa oħra. Il-par linji huwa l-ipoteżi kollha.

X'ivverifika tassew il-klijent

Matul il-handshake il-klijent jiċċekkja ċ-ċertifikat kontra l-fiduċja kkonfigurata u kontra l-isem li jistenni. Ċertifikat mhux mistenni huwa verifika li rnexxiet li falliet fil-kontroll tal-identità, u dan huwa r-riżultat korrett meta l-parti l-oħra mhix dik li ridt tilħaq. Li tirrifjutah hija prova li l-klijent jaħdem, mhux li t-trasport huwa miksur. Aqra l-isem irrappurtat qabel il-katina irrappurtata, għaliex l-isem huwa dak li qabbel il-klijent.

Id-distinzjoni hija importanti għaliex iż-żewġ fallimenti jwasslu għal korrezzjonijiet differenti. Problema ta' fiduċja teħtieġ korrezzjoni tal-fiduċja, filwaqt li parti mhux mistennija teħtieġ korrezzjoni tar-routing jew tal-għoti.

Innota liema identità rrappurtat il-klijent. Dak l-isem huwa l-aktar ħjiel qawwi dwar liema magna wieġbet.

Ikkorrela l-attentat ma' server

Irreġistra l-profil, l-indirizz pubbliku, it-trasport u l-port li uża l-klijent. Imbagħad qabbel il-ħin tal-attentat mal-log tas-server li ridt tilħaq. In-nuqqas hemmhekk huwa indizju u mhux prova ta' twaqqigħ mill-firewall, għaliex il-livelli tal-logging ivarjaw bejn l-implimentazzjonijiet. Timestamp flimkien ma' indirizz tas-sors iċekken aktar minn kull wieħed minnhom waħdu.

Qabbel l-identità taċ-ċertifikat li ltqajt magħha mal-identità mistennija permezz ta' kanal amministrattiv. Huwa dan it-tqabbil barra l-kanal li jżomm il-kontroll affidabbli.

Iċċekkja regoli tal-għoti qodma, semmiegħa alternattivi u kull mogħdija tal-bilanċ tat-tagħbija qabel ma tikkonkludi li ż-żewġ trasporti jaqsmu backend. Kull wieħed minnhom jista' jdawwar fluss mingħajr ma jmiss it-trasport l-ieħor.

Taġġustax il-fiduċja għal parti ħażina

L-importazzjoni tas-CA mhux mistenni tagħmel is-sintomu jisparixxi u tbiddel lil min jafda l-klijent. Dan huwa stat agħar minn konnessjoni li falliet, għaliex jaħbi l-inkonsistenza minflok ma ssolviha. L-istess jgħodd għall-iżattivar tal-verifika biss biex tara jekk it-tunnel jitlax.

Jekk il-parti l-oħra tirriżulta leġittima iżda mhux intenzjonata, l-azzjoni korretta hija li tirtiraha jew li ddawwar ir-regola lejn l-host it-tajjeb. Il-maħżen tal-fiduċja mhuwiex il-post biex tirrikonċilja żball tal-inventarju.

Żomm it-test tar-rifjut. Huwa l-unika rekord ta' dak li ra l-klijent.

Wara l-korrezzjoni, ipprova fluss ġdid

Ikkoreġi l-mapping u mbagħad ikkonnettja b'sessjoni tal-klijent ġdida. It-traduzzjoni bl-istat tista' żżomm fluss eżistenti fuq id-destinazzjoni l-qadima, għalhekk konnessjoni stabbilita tista' tgħaddi mill-bidla u tqarraq bik. Ibda waħda ġdida u kkonferma mil-log tas-server maħsub li huwa ttratta l-attentat.

Jekk iż-żewġ trasporti b'mod dimostrabbli jilħqu l-istess server u xorta jġibu ruħhom b'mod differenti, id-differenza li tifdal hija s-semmiegħa u l-konfigurazzjoni tal-istess server. It-tqabbil tat-trasporti għandu sens biss ladarba l-identità tal-punt finali tkun stabbilita.