VPN konnessa imma IMAP mhux qed jissinkronizza? Iċċekkja dawn it-tliet saffi

Qabbad mal-VPN tal-uffiċċju, iftaħ il-klijent tal-posta u ara l-inbox jirrifjuta jiġġedded waqt li l-webmail tgħobbi normalment. Id-dijanjosi tas-soltu hija li l-VPN tgħaddi t-traffiku imma timblokka l-posta, jew li l-password tal-kont inbidlet. Iż-żewġ suppożizzjonijiet jaqbżu l-istruttura ta' dak li jagħmel klijent IMAP. Li tasal għall-host, li tlesti TLS, li tawtentika u li tagħżel mailbox huma erba' avvenimenti differenti, u l-VPN għandha biss l-ewwel waħda.

Il-mit: konnessjoni waħda tfisser login wieħed

It-twemmin hu li ladarba t-tunnel iqum u s-server tal-posta jwieġeb, il-mailbox hija fil-prattika miftuħa. Mhijiex. Il-VPN tipprovdi triq lejn is-servizz; ma tidħlikx u ma tagħżilx folder. Klijent jista' joqgħod fir-raba' minn dawn il-passi b'tunnel li jaħdem perfettament u password valida.

F'dan id-distakk il-biċċa l-kbira tar-rapporti «IMAP miksur fuq il-VPN» fil-fatt jgħixu.

Tliet stati IMAP, u fejn il-klijenti jinqabdu

IMAP jiddefinixxi stat mhux awtentikat, stat awtentikat u stat magħżul, u l-kmandi huma validi biss fl-istat li jippermettihom. Konnessjoni tista' tibda wkoll diġà awtentikata meta s-server joffri pre-awtentikazzjoni, għalhekk in-nuqqas ta' talba għall-password ma jipprova xejn. L-għażla ta' mailbox iċċaqlaq is-sessjoni minn awtentikata għal magħżula, u biss imbagħad il-kmandi li jaġixxu fuq messaġġi jkollhom mira.

Klijent li jawtentika b'suċċess u mbagħad ma jirnexxilux jagħżel il-folder konfigurat se jidher bħal falliment ta' sinkronizzazzjoni waqt li s-server iġib ruħu sewwa. Folders imsemmijin mill-ġdid, fornitur li jimmapja «inbox» b'mod differenti, jew drittijiet ta' aċċess neqsin kollha jispiċċaw hawn. Ir-risposta NO ttikkjata tas-server hija l-evidenza, u mhijiex l-istess risposta bħal password miċħuda.

TLS tiġi qabel il-konversazzjoni IMAP

B'TLS impliċitu fuq il-port 993, l-handshake TLS jitlesta qabel ma jintbagħat xi kmand IMAP, u għalhekk problema ta' ċertifikat tipproduċi żball li jissemma l-fiduċja u mhux il-posta. L-isem tal-host tal-posta għandu jiġi vvalidat kontra ċ-ċertifikat bl-istess mod bħal isem tal-host web; tunnel li jippreserva t-traffiku ma jagħmilx ċertifikat invalidu validu.

It-test tal-iżball jifred il-każijiet. Timeout tal-konnessjoni jfisser li s-SYN qatt ma tlesta. Żball TLS ifisser li l-konnessjoni TCP ħadmet u l-handshake le. Risposta IMAP NO jew BAD tfisser li t-tnejn irnexxew u li s-saff tal-protokoll irrifjuta xi ħaġa. Innota liema rajt qabel ma tbiddel xi setting.

Il-posta fil-cache mhijiex prova ta' xejn

Klijent tal-posta juri messaġġi li tniżżlu qabel kemm jekk illum jista' jasal għas-server u kemm jekk le, għalhekk inbox li tidher tgħidlek biss li l-ħażna lokali taħdem. Kull test reali għandu jġiegħel operazzjoni tas-server: aġġorna folder, ġib messaġġ li qatt ma tniżżel, jew ibgħat kmand li l-klijent joħroġ biss wara li jagħżel il-mailbox.

Uża verifika mhux distruttiva. Li taġġorna folder wieħed u taqra l-log tal-iżbalji tal-kont aħjar milli tħassar u żżid il-kont mill-ġdid, li l-aktar li jipprova hu li l-iskrin tal-konfigurazzjoni għadu jaħdem.

L-ibgħat u l-webmail huma protokolli differenti

L-ibgħat tal-posta huwa sottomissjoni, mhux IMAP. Juża servizz separat u normalment port separat bil-mod TLS tiegħu u l-awtentikazzjoni tiegħu, għalhekk outbox li taħdem ma tipprovax li l-mailbox IMAP ġiet magħżula, u outbox imkissra ma takkuża lill-IMAP.

Il-webmail hija differenti mill-ġdid. Tista' tirnexxi fuq l-istess VPN għax hija sessjoni HTTPS kontra front-end web, li ma tgħid xejn dwar il-host IMAP, il-port jew il-mod TLS tal-klijent tad-desktop.

Għal konsenja, innota erba' riżultati separatament: it-triq tal-VPN, ir-riżultat tal-endpoint tal-posta u TLS, ir-riżultat tal-awtentikazzjoni tal-kont u r-riżultat tal-għażla tal-mailbox. Żomm il-kredenzjali u l-kontenut tal-messaġġi barra min-nota. Dak ir-rekord jgħid lill-persuna li jmiss jekk is-sewwa jappartjenix lin-netwerk, liċ-ċertifikat, lill-kont jew lill-konfigurazzjoni tal-folders, mingħajr ma jdgħajjef waħda miż-żewġ saffi ta' protezzjoni.