TCP funksionon, ndërsa UDP arrin një server tjetër në të njëjtën portë

Një profil funksionon përmes TCP dhe dështon përmes UDP me një paralajmërim certifikate. Leximi intuitiv është se rruga UDP theu besimin, dhe rregullimi intuitiv është të pranoni certifikatën. Të dy supozimet anashkalojnë një mundësi që e shpjegon plotësisht simptomën: të dy transportet arritën makina të ndryshme. Një rregull përcjelljeje përputhet sipas protokollit, dhe asgjë nuk i detyron gjysmat TCP dhe UDP të një numri porte të tregojnë të njëjtin host.

Një numër porte, dy rregulla të pavarura

Përcjellja është një kërkim në tabelë sipas protokollit, adresës së destinacionit dhe portës. Një portë rrjeti me një rregull për TCP 1194 dhe një rregull për UDP 1194 shpreh dy vendime të pavarura, dhe ato mund të emërtojnë hoste të ndryshme të brendshme. Numri i përbashkët është një lehtësi për njerëzit, jo një veti që rrjeti e imponon. Trajtojeni numrin e portës si etiketë dhe jo si përkufizim shërbimi.

Shikoni rregullat efektive dhe jo ato të synuara. Adresa e destinacionit, porta e përkthyer dhe ndërfaqja hyrëse marrin pjesë të gjitha, dhe një rregull i mbetur nga një migrim i mëparshëm është shkaku i zakonshëm që dy gjysmat nuk përputhen.

Shkruani të dy hartëzimet përpara se të ndryshoni çdo gjë tjetër. Çifti i rreshtave është e gjithë hipoteza.

Çfarë verifikoi vërtet klienti

Gjatë shtrëngimit të duarve klienti kontrollon certifikatën kundrejt besimit të konfiguruar dhe kundrejt emrit që pret. Një certifikatë e papritur është një verifikim i suksesshëm që dështoi në kontrollin e identitetit, dhe ky është rezultati i saktë kur pala tjetër nuk është ajo që donit të arrinit. Refuzimi i saj është provë se klienti funksionon, jo se transporti është prishur. Lexoni emrin e raportuar përpara zinxhirit të raportuar, sepse emri është ajo që krahasoi klienti.

Dallimi ka rëndësi sepse dy dështimet çojnë në rregullime të ndryshme. Një problem besimi kërkon një rregullim besimi, ndërsa një palë e papritur kërkon një rregullim të rrugëtimit ose të përcjelljes.

Shënoni çfarë identiteti raportoi klienti. Ai emër është indici më i fortë për atë se cila makinë u përgjigj.

Lidhni përpjekjen me një server

Regjistroni profilin, adresën publike, transportin dhe portën që përdori klienti. Pastaj përputhni kohën e përpjekjes me regjistrin e serverit që donit të arrinit. Mungesa atje është një indic, jo provë e një hedhjeje nga muri i zjarrit, sepse nivelet e regjistrimit ndryshojnë midis instalimeve. Një vulë kohe bashkë me një adresë burimi e kufizon më shumë se secila prej tyre e vetme.

Krahasoni identitetin e certifikatës që hasët me identitetin e pritur përmes një kanali administrativ. Pikërisht ky krahasim jashtë kanalit e mban kontrollin të besueshëm.

Kontrolloni rregullat e vjetra të përcjelljes, dëgjuesit alternativë dhe çdo rrugë balancimi ngarkese përpara se të përfundoni se të dy transportet ndajnë një backend. Secili prej tyre mund të ridrejtojë një rrjedhë pa prekur transportin tjetër.

Mos e përshtatni besimin me një palë të gabuar

Importimi i CA-së së papritur e bën simptomën të zhduket dhe ndryshon se kujt i beson klienti. Ky është një gjendje më e keqe se një lidhje e dështuar, sepse e fsheh mospërputhjen në vend që ta zgjidhë. E njëjta gjë vlen për çaktivizimin e verifikimit vetëm për të parë nëse tuneli ngrihet.

Nëse pala tjetër rezulton e ligjshme, por e paqëllimtë, veprimi i saktë është ta tërhiqni ose ta drejtoni rregullin drejt hostit të saktë. Depoja e besimit nuk është vendi për të pajtuar një gabim inventari.

Ruani tekstin e refuzimit. Është i vetmi regjistrim i asaj që pa klienti.

Pas rregullimit, provoni një rrjedhë të re

Rregulloni hartëzimin dhe pastaj lidhuni me një sesion të ri klienti. Përkthimi me gjendje mund ta mbajë një rrjedhë ekzistuese drejt destinacionit të vjetër, kështu që një lidhje e vendosur mund t'ia dalë mbanë ndryshimit dhe t'ju mashtrojë. Nisni një të re dhe konfirmoni në regjistrin e serverit të synuar se ai e trajtoi përpjekjen.

Nëse të dy transportet arrijnë në mënyrë të provueshme të njëjtin server dhe prapë sillen ndryshe, dallimi i mbetur janë dëgjuesit dhe konfigurimi i vetë atij serveri. Krahasimi i transporteve ka kuptim vetëm pasi identiteti i pikës fundore të jetë përcaktuar.