TCP çalışıyor, UDP ise aynı bağlantı noktasında başka bir sunucuya ulaşıyor

Bir profil TCP üzerinden çalışıp UDP üzerinden sertifika uyarısıyla başarısız oluyor. Sezgisel okuma, UDP yolunun güveni bozduğu, sezgisel düzeltme ise sertifikayı kabul etmektir. Her iki varsayım da belirtiyi tamamen açıklayan bir olasılığı atlıyor: iki taşıma farklı makinelere ulaştı. Yönlendirme kuralı protokol başına eşleştirilir ve hiçbir şey bir bağlantı noktası numarasının TCP ve UDP yarılarını aynı ana bilgisayara yöneltmeye zorlamaz.

Tek bağlantı noktası numarası, iki bağımsız kural

Yönlendirme, protokol, hedef adres ve bağlantı noktasına göre yapılan bir tablo aramasıdır. TCP 1194 için bir kuralı ve UDP 1194 için bir kuralı olan bir ağ geçidi iki bağımsız kararı ifade eder ve bunlar farklı iç ana bilgisayarları adlandırabilir. Ortak numara insanlar için bir kolaylıktır, ağın dayattığı bir özellik değildir. Bağlantı noktası numarasını bir hizmet tanımı değil, bir etiket olarak ele alın.

Amaçlanan kurallara değil, yürürlükteki kurallara bakın. Hedef adres, çevrilen bağlantı noktası ve giriş arabirimi hepsi katılır ve önceki bir geçişten kalan bir kural, iki yarının uyuşmamasının olağan nedenidir.

Başka bir şeyi değiştirmeden önce iki eşlemeyi de yazın. Satır çifti hipotezin tamamıdır.

İstemcinin gerçekte doğruladığı şey

El sıkışma sırasında istemci sertifikayı yapılandırılmış güvene ve beklediği ada göre denetler. Beklenmedik bir sertifika, kimlik denetiminden geçemeyen başarılı bir doğrulamadır ve ulaşmak istediğiniz karşı taraf o değilse doğru sonuç budur. Onu reddetmek, istemcinin çalıştığının kanıtıdır, taşımanın bozuk olduğunun değil. Bildirilen adı bildirilen zincirden önce okuyun, çünkü istemcinin karşılaştırdığı şey addır.

Ayrım önemlidir çünkü iki arıza farklı düzeltmelere götürür. Bir güven sorunu güven düzeltmesi gerektirirken, beklenmedik bir karşı taraf yönlendirme veya iletme düzeltmesi gerektirir.

İstemcinin hangi kimliği bildirdiğini not edin. Bu ad, hangi makinenin yanıt verdiğine dair en güçlü ipucudur.

Denemeyi bir sunucuyla ilişkilendirin

İstemcinin kullandığı profili, genel adresi, taşımayı ve bağlantı noktasını kaydedin. Ardından denemenin zamanını ulaşmak istediğiniz sunucunun günlüğüyle eşleştirin. Orada bulunmaması bir izdir, bir güvenlik duvarı düşürmesinin kanıtı değildir, çünkü günlükleme düzeyleri kurulumlar arasında farklıdır. Bir zaman damgası ve bir kaynak adres, ikisinden herhangi biri tek başına olduğundan daha çok daraltır.

Karşılaştığınız sertifika kimliğini, yönetici kanalı üzerinden beklenen kimlikle karşılaştırın. Bu kanal dışı karşılaştırma, denetimi güvenilir tutan şeydir.

Her iki taşımanın bir arka ucu paylaştığı sonucuna varmadan önce eski yönlendirme kurallarını, alternatif dinleyicileri ve herhangi bir yük dengeleme yolunu kontrol edin. Bunlardan her biri, diğer taşımaya dokunmadan bir akışı yönlendirebilir.

Güveni yanlış karşı tarafa uydurmayın

Beklenmedik CA'yı içe aktarmak belirtiyi ortadan kaldırır ve istemcinin kime güvendiğini değiştirir. Bu, başarısız bir bağlantıdan daha kötü bir durumdur, çünkü uyuşmazlığı çözmek yerine gizler. Aynı şey, tünelin açılıp açılmadığını görmek için doğrulamayı devre dışı bırakmak için de geçerlidir.

Karşı taraf meşru ama istenmeyen çıkarsa, doğru eylem onu devreden çıkarmak veya kuralı doğru ana bilgisayara yöneltmektir. Güven deposu, bir envanter hatasını uzlaştırma yeri değildir.

Ret metnini saklayın. İstemcinin ne gördüğüne dair tek kayıt odur.

Düzeltmeden sonra yeni bir akış deneyin

Eşlemeyi düzeltin ve ardından yeni bir istemci oturumuyla bağlanın. Durum bilgili çeviri, var olan bir akışı eski hedefte tutabilir, bu yüzden kurulmuş bir bağlantı değişikliği atlatıp sizi yanıltabilir. Yeni bir tane başlatın ve amaçlanan sunucunun günlüğünde denemeyi işlediğini doğrulayın.

Her iki taşıma kanıtlanabilir biçimde aynı sunucuya ulaşıp yine de farklı davranıyorsa, kalan fark o sunucunun kendi dinleyicileri ve yapılandırmasıdır. Taşıma karşılaştırması ancak uç noktanın kimliği sabitlendikten sonra bir anlam taşır.