TCP inafanya kazi lakini UDP hufikia seva nyingine kwenye lango hilo hilo

Wasifu hufanya kazi kupitia TCP na hushindwa kupitia UDP na onyo la cheti. Ufahamu wa kawaida ni kwamba njia ya UDP ilivunja uaminifu, na suluhisho la kawaida ni kukubali cheti. Mawazo yote mawili yanaacha uwezekano unaoeleza dalili kikamilifu: usafirishaji wote wawili ulifika kwenye mashine tofauti. Sheria ya uelekezaji hulinganishwa kwa itifaki, na hakuna kinacholazimisha nusu za TCP na UDP za namba moja ya lango kuelekeza kwenye mwenyeji mmoja.

Namba moja ya lango, sheria mbili huru

Uelekezaji ni utafutaji katika jedwali kwa itifaki, anwani ya mwisho na lango. Lango la kuingilia lenye sheria kwa TCP 1194 na sheria kwa UDP 1194 linaeleza maamuzi mawili huru, na yanaweza kutaja wenyeji tofauti wa ndani. Namba inayoshirikiwa ni urahisi kwa wanadamu, si sifa ambayo mtandao huilazimisha. Chukulia namba ya lango kama lebo na si kama fasili ya huduma.

Angalia sheria zinazotumika na si zile zilizokusudiwa. Anwani ya mwisho, lango lililotafsiriwa na kiolesura cha kuingia vyote vinashiriki, na sheria iliyobaki kutoka uhamishaji wa awali ndiyo sababu ya kawaida kwa nusu mbili kutokubaliana.

Andika ramani zote mbili kabla ya kubadilisha kitu kingine. Jozi ya mistari ndiyo dhana yote.

Mteja alithibitisha nini kwa hakika

Wakati wa kupeana mikono mteja hukagua cheti dhidi ya uaminifu uliosanidiwa na dhidi ya jina analotarajia. Cheti kisichotarajiwa ni uthibitisho uliofanikiwa ambao ulishindwa katika ukaguzi wa utambulisho, na hilo ndilo tokeo sahihi wakati upande wa pili si ule uliokusudia kufikia. Kuikataa ni ushahidi kwamba mteja anafanya kazi, si kwamba usafirishaji umeharibika. Soma jina lililoripotiwa kabla ya mnyororo ulioripotiwa, kwa sababu jina ndilo mteja alilolinganisha.

Tofauti hii ni muhimu kwa sababu hitilafu mbili zinaelekea kwenye marekebisho tofauti. Tatizo la uaminifu linahitaji marekebisho ya uaminifu, wakati upande usiotarajiwa unahitaji marekebisho ya uelekezaji au usambazaji.

Kumbuka ni utambulisho upi mteja alioripoti. Jina hilo ndilo kidokezo chenye nguvu zaidi kuhusu mashine ipi ilijibu.

Unganisha jaribio na seva

Rekodi wasifu, anwani ya umma, usafirishaji na lango alilotumia mteja. Kisha linganisha muda wa jaribio na kumbukumbu ya seva uliyokusudia kufikia. Kutokuwepo hapo ni kidokezo na si uthibitisho kwamba firewall ilitupa kifurushi, kwa sababu viwango vya uandishi hutofautiana kati ya usambazaji. Muhuri wa muda pamoja na anwani ya chanzo hupunguza zaidi kuliko kila kimoja peke yake.

Linganisha utambulisho wa cheti uliokutana nao na utambulisho unaotarajiwa kupitia njia ya kiutawala. Ulinganisho huo nje ya njia ndio unaobakisha ukaguzi ukiwa wa kuaminika.

Kagua sheria za zamani za uelekezaji, visikilizaji mbadala na njia yoyote ya kusawazisha mzigo kabla ya kuhitimisha kwamba usafirishaji wote unashiriki backend moja. Kila kimoja kinaweza kugeuza mtiririko bila kugusa usafirishaji mwingine.

Usirekebishe uaminifu ili ulingane na upande usiofaa

Kuagiza CA isiyotarajiwa hufanya dalili kutoweka na hubadilisha mteja anamwamini nani. Hii ni hali mbaya zaidi kuliko muunganisho ulioshindwa, kwa sababu inaficha kutokulingana badala ya kulitatua. Vilevile ni kweli kwa kuzima uthibitisho ili tu kuona kama handaki linapanda.

Ikiwa upande unageuka kuwa halali lakini haukukusudiwa, hatua sahihi ni kuuondoa kwenye matumizi au kuelekeza sheria kwa mwenyeji sahihi. Hifadhi ya uaminifu si mahali pa kupatanisha kosa la orodha.

Hifadhi maandishi ya kukataa. Ni kumbukumbu pekee ya kile mteja alikiona.

Baada ya marekebisho, jaribu mtiririko mpya

Sahihisha ramani kisha unganisha na kipindi kipya cha mteja. Tafsiri yenye hali inaweza kubakiza mtiririko uliopo ukielekea mwisho wa zamani, kwa hiyo muunganisho ulioanzishwa unaweza kustahimili mabadiliko na kukupotosha. Anzisha mpya na uthibitisha kutoka kumbukumbu ya seva iliyokusudiwa kwamba ilishughulikia jaribio hilo.

Ikiwa usafirishaji wote unafikia seva moja kwa uthibitisho na bado unafanya tofauti, tofauti iliyobaki ni visikilizaji na usanidi wa seva hiyo yenyewe. Ulinganisho wa usafirishaji una maana tu baada ya utambulisho wa kituo cha mwisho kubainishwa.