VPN imeunganishwa lakini IMAP haisawazishi? Angalia tabaka hizi tatu

Ungana na VPN ya ofisi, fungua mteja wa barua na uangalie kikasha cha ujio kinakataa kusasishwa huku barua pepe ya wavuti ikipakiwa kawaida. Utambuzi wa kawaida ni kwamba VPN inaruhusu trafiki kupita lakini inazuia barua, au kwamba nenosiri la akaunti limebadilika. Dhana zote mbili zinapuuza muundo wa kile mteja wa IMAP hufanya. Kufikia mwenyeji, kukamilisha TLS, kuthibitisha na kuchagua sanduku la barua ni matukio manne tofauti, na VPN inamiliki ya kwanza pekee.

Hadithi: muunganisho mmoja maana yake kuingia mara moja

Imani ni kwamba mtandao wa siri ukiwa umesimama na seva ya barua ikijibu, sanduku la barua kwa hakika liko wazi. Haiko. VPN hutoa njia kuelekea huduma; haikuingizi na haichagui folda. Mteja anaweza kusimama katika hatua ya nne ya hatua hizo akiwa na mtandao unaofanya kazi kikamilifu na nenosiri halali.

Ni katika pengo hili ambapo ripoti nyingi za «IMAP haifanyi kazi kupitia VPN» kwa kweli zinaishi.

Hali tatu za IMAP, na mahali wateja wanakwama

IMAP inafafanua hali isiyothibitishwa, hali iliyothibitishwa na hali iliyochaguliwa, na amri ni halali tu katika hali inayoziruhusu. Muunganisho unaweza pia kuanza ukiwa umethibitishwa tayari wakati seva inatoa uthibitisho wa mapema, kwa hivyo kutokuwepo kwa ombi la nenosiri hakuthibitishi chochote. Kuchagua sanduku la barua huhamisha kikao kutoka kilichothibitishwa hadi kilichochaguliwa, na ndipo tu amri zinazofanya kazi kwenye ujumbe zina lengo.

Mteja anayethibitisha kwa mafanikio kisha akashindwa kuchagua folda iliyosanidiwa ataonekana kama kushindwa kwa usawazishaji wakati seva inafanya kazi ipasavyo. Folda zilizobadilishwa majina, mtoa huduma anayepanga «kikasha cha ujio» kwa njia tofauti, au haki za ufikiaji zinazokosekana zote zinaishia hapa. Jibu la NO lililowekwa alama la seva ndilo ushahidi, na si jibu lile lile la nenosiri lililokataliwa.

TLS huja kabla ya mazungumzo ya IMAP

Kwa TLS isiyo wazi kwenye mlango wa 993, kupeana mkono wa TLS hukamilika kabla ya amri yoyote ya IMAP kutumwa, ndiyo sababu tatizo la cheti hutoa hitilafu inayotaja uaminifu badala ya barua. Jina la mwenyeji wa barua lazima lithibitishwe dhidi ya cheti kama jina la mwenyeji wa wavuti; mtandao unaohifadhi trafiki haufanyi cheti batili kuwa halali.

Maandishi ya hitilafu hutenganisha kesi. Muda wa muunganisho kuisha unamaanisha SYN haikukamilika kamwe. Hitilafu ya TLS inamaanisha muunganisho wa TCP ulifanya kazi na kupeana mkono hakukufanya. Jibu la IMAP NO au BAD linamaanisha zote mbili zilifanikiwa na tabaka la itifaki lilikataa kitu. Andika ni ipi uliyoona kabla ya kubadilisha mpangilio wowote.

Barua iliyohifadhiwa si ushahidi wa kitu

Mteja wa barua huonyesha ujumbe uliopakuliwa awali bila kujali kama leo anaweza kufikia seva, kwa hivyo kikasha cha ujio kinachoonekana kinakuambia tu kwamba hifadhi ya ndani inafanya kazi. Jaribio lolote la kweli lazima lishurutishe operesheni ya seva: sasisha folda, pata ujumbe ambao haukupakuliwa kamwe, au tuma amri ambayo mteja angetoa tu baada ya kuchagua sanduku la barua.

Tumia ukaguzi usiobomoa. Kusasisha folda moja na kusoma kumbukumbu ya hitilafu za akaunti ni bora kuliko kufuta na kuongeza akaunti tena, ambayo mara nyingi huthibitisha kwamba skrini ya usanidi bado inafanya kazi.

Kutuma na barua pepe ya wavuti ni itifaki tofauti

Kutuma barua ni uwasilishaji, si IMAP. Hutumia huduma tofauti na kwa kawaida mlango tofauti wenye hali yake ya TLS na uthibitisho wake, kwa hivyo sanduku la kutoka linalofanya kazi hakuthibitishi kwamba sanduku la IMAP lilichaguliwa, na sanduku la kutoka lililoharibika halimshtaki IMAP.

Barua pepe ya wavuti ni tofauti tena. Inaweza kufanikiwa kupitia VPN hiyo hiyo kwa sababu ni kikao cha HTTPS dhidi ya mbele ya wavuti, ambacho hakisemi chochote kuhusu mwenyeji wa IMAP, mlango au hali ya TLS ya mteja wa kompyuta ya mezani.

Kwa makabidhiano, andika matokeo manne kando: njia ya VPN, matokeo ya kituo cha barua na TLS, matokeo ya uthibitisho wa akaunti, na matokeo ya uchaguzi wa sanduku la barua. Weka vitambulisho na yaliyomo kwenye ujumbe nje ya noti. Kumbukumbu hiyo inamwambia mtu anayefuata kama marekebisho ni ya mtandao, cheti, akaunti au usanidi wa folda, bila kudhoofisha tabaka lolote la ulinzi.