VPN i lidhur por IMAP nuk sinkronizohet? Kontrolloni këto tre shtresa

Lidhu me VPN-në e zyrës, hap klientin e postës dhe vëzhgo kutinë hyrëse që refuzon të rifreskohet ndërsa posta web ngarkohet normalisht. Diagnoza e zakonshme është që VPN lejon kalimin e trafikut por bllokon postën, ose që fjalëkalimi i llogarisë ka ndryshuar. Të dy supozimet kalojnë përtej strukturës së asaj që bën një klient IMAP. Arritja në host, përfundimi i TLS, vërtetimi dhe zgjedhja e një kutie postare janë katër ngjarje të ndryshme, dhe VPN zotëron vetëm të parën.

Miti: një lidhje do të thotë një hyrje

Besimi është se sapo tuneli qëndron dhe serveri i postës përgjigjet, kutia postare është në fakt e hapur. Nuk është. VPN siguron një rrugë drejt shërbimit; nuk të fut në llogari dhe nuk zgjedh një dosje. Një klient mund të qëndrojë në të katërtin e atyre hapave me një tunel plotësisht funksional dhe një fjalëkalim të vlefshëm.

Pikërisht në këtë hendek jetojnë në të vërtetë shumica e raporteve «IMAP nuk funksionon përmes VPN».

Tre gjendje IMAP, dhe ku klientët ngecin

IMAP përcakton një gjendje të pavërtetuar, një gjendje të vërtetuar dhe një gjendje të zgjedhur, dhe komandat janë të vlefshme vetëm në gjendjen që i lejon ato. Një lidhje mund të nisë edhe tashmë e vërtetuar kur serveri ofron paravërtetim, prandaj mungesa e një kërkese fjalëkalimi nuk provon asgjë. Zgjedhja e një kutie postare e zhvendos sesionin nga i vërtetuar në i zgjedhur, dhe vetëm atëherë komandat që veprojnë mbi mesazhet kanë një objektiv.

Një klient që vërtetohet me sukses dhe më pas nuk arrin të zgjedhë dosjen e konfiguruar do të duket si dështim sinkronizimi ndërsa serveri sillet saktë. Dosjet e riemërtuara, një ofrues që harton «kutinë hyrëse» ndryshe, ose të drejta aksesi që mungojnë përfundojnë të gjitha këtu. Përgjigjja NO e etiketuar e serverit është prova, dhe nuk është e njëjta përgjigje si një fjalëkalim i refuzuar.

TLS vjen përpara bisedës IMAP

Me TLS të nënkuptuar në portën 993, shtrëngimi i duarve TLS përfundon para se të dërgohet çdo komandë IMAP, prandaj një problem certifikate prodhon një gabim që përmend besimin dhe jo postën. Emri i hostit të postës duhet të vërtetohet kundrejt certifikatës njësoj si emri i hostit web; një tunel që ruan trafikun nuk e bën të vlefshme një certifikatë të pavlefshme.

Teksti i gabimit i ndan rastet. Një afat lidhjeje do të thotë që SYN nuk përfundoi kurrë. Një gabim TLS do të thotë që lidhja TCP funksionoi dhe shtrëngimi i duarve jo. Një përgjigje IMAP NO ose BAD do të thotë që të dyja patën sukses dhe shtresa e protokollit refuzoi diçka. Shënoni cilën patë parë përpara se të ndryshoni ndonjë cilësim.

Posta në memorie nuk provon asgjë

Një klient poste shfaq mesazhet e shkarkuara më parë pavarësisht nëse sot arrin dot serverin, prandaj një kuti hyrëse që shfaqet ju tregon vetëm se ruajtja lokale funksionon. Çdo test i vërtetë duhet të detyrojë një operacion serveri: rifreskoni një dosje, merrni një mesazh që nuk u shkarkua kurrë, ose dërgoni një komandë që klienti do ta jepte vetëm pasi të zgjedhë kutinë postare.

Përdorni një kontroll jo shkatërrues. Rifreskimi i një dosjeje dhe leximi i regjistrit të gabimeve të llogarisë është më mirë sesa fshirja dhe rikthimi i llogarisë, që kryesisht provon se ekrani i konfigurimit ende funksionon.

Dërgimi dhe posta web janë protokoll të ndryshëm

Dërgimi i postës është paraqitje, jo IMAP. Përdor një shërbim të veçantë dhe zakonisht një portë të veçantë me modalitetin e vet TLS dhe vërtetimin e vet, prandaj një kuti dalëse që funksionon nuk provon se kutia IMAP u zgjodh, dhe një kuti dalëse e prishur nuk fajëson IMAP.

Posta web është përsëri e ndryshme. Mund të ketë sukses përmes të njëjtit VPN sepse është një sesion HTTPS kundrejt një fronti web, që nuk thotë asgjë për hostin IMAP, portën ose modalitetin TLS të klientit të desktopit.

Për një dorëzim, shënoni katër rezultate veçmas: rrugën e VPN, rezultatin e pikës fundore të postës dhe TLS, rezultatin e vërtetimit të llogarisë dhe rezultatin e zgjedhjes së kutisë postare. Mbani kredencialet dhe përmbajtjen e mesazheve jashtë shënimit. Ai regjistrim i tregon personit tjetër nëse rregullimi i përket rrjetit, certifikatës, llogarisë apo konfigurimit të dosjeve, pa dobësuar asnjërën nga dy shtresat e mbrojtjes.