TCP ishlaydi, UDP esa o'sha portda boshqa serverga yetib boradi
Bir xil manzil va bir xil port raqami TCP va UDPni turli mashinalarga yuborishi mumkin. Kutilmagan CA import qilishdan yoki ishonchni o'zgartirishdan oldin back-endni tekshiring.
Profil TCP bo'ylab ishlaydi va UDP bo'ylab sertifikat haqidagi ogohlantirish bilan muvaffaqiyatsiz bo'ladi. Intuitiv o'qish UDP yo'li ishonchni buzgan degani, intuitiv tuzatish esa sertifikatni qabul qilishdir. Ikkala taxmin ham alomatni to'liq izohlaydigan bir imkoniyatni chetlab o'tadi: ikki transport turli mashinalarga yetib borgan. Yo'naltirish qoidasi protokol bo'yicha moslashtiriladi va bir port raqamining TCP va UDP yarmini bir xil xostga ko'rsatishga hech narsa majburlamaydi.
Bitta port raqami, ikkita mustaqil qoida
Yo'naltirish protokol, manzil va port bo'yicha jadvaldan qidirishdir. TCP 1194 uchun qoidasi va UDP 1194 uchun qoidasi bo'lgan shlyuz ikkita mustaqil qarorni ifodalaydi va ular turli ichki xostlarni nomlashi mumkin. Umumiy raqam odamlar uchun qulaylik, tarmoq majburlaydigan xususiyat emas. Port raqamini xizmat ta'rifi emas, belgi sifatida qabul qiling.
Amaldagi qoidalarga qarang, mo'ljallanganlariga emas. Manzil, tarjima qilingan port va kirish interfeysi barchasi ishtirok etadi, avvalgi ko'chirishdan qolgan qoida esa ikki yarmning mos kelmasligining odatiy sababidir.
Boshqa narsani o'zgartirishdan oldin ikkala xaritalashni yozib oling. Ikki satr butun farazdir.
Mijoz aslida nimani tekshirdi
Qo'l berish paytida mijoz sertifikatni sozlangan ishonch va kutayotgan nomiga qarshi tekshiradi. Kutilmagan sertifikat shaxsni tekshirishdan o'tmagan muvaffaqiyatli tekshiruvdir va qarshi tomon siz yetib bormoqchi bo'lgan tomon bo'lmasa, bu to'g'ri natijadir. Uni rad etish mijoz ishlayotganining dalilidir, transport buzilganining emas. E'lon qilingan nomni e'lon qilingan zanjirdan oldin o'qing, chunki mijoz solishtirgan narsa nomdir.
Bu farq muhim, chunki ikki nosozlik turli tuzatishlarga olib keladi. Ishonch muammosi ishonchni tuzatishni talab qiladi, kutilmagan tomon esa marshrutlash yoki yo'naltirishni tuzatishni talab qiladi.
Mijoz qaysi shaxsni e'lon qilganini yozib qo'ying. Bu nom qaysi mashina javob bergani haqidagi eng kuchli ishoradir.
Urinishni server bilan bog'lang
Mijoz ishlatgan profil, ommaviy manzil, transport va portni yozib oling. So'ngra urinish vaqtini yetib bormoqchi bo'lgan serverning jurnaliga moslang. U yerda yo'qligi ishoradir, tarmoq devori tashlab yuborganining dalili emas, chunki jurnal darajalari o'rnatishlar orasida farq qiladi. Vaqt tamg'asi va manba manzili birga har biridan ko'ra ko'proq toraytiradi.
Duch kelgan sertifikat shaxsini kutilgan shaxs bilan ma'muriy kanal orqali solishtiring. Kanaldan tashqaridagi ana shu solishtirish tekshiruvni ishonchli saqlaydi.
Ikki transport bitta back-endni bo'lishadi degan xulosaga kelishdan oldin eski yo'naltirish qoidalarini, muqobil tinglovchilarni va har qanday yuk balanslash yo'lini tekshiring. Ularning har biri ikkinchi transportga tegmasdan oqimni boshqa tomonga burishi mumkin.
Ishonchni noto'g'ri tomonga moslashtirmang
Kutilmagan CAni import qilish alomatni yo'q qiladi va mijoz kimga ishonishini o'zgartiradi. Bu muvaffaqiyatsiz ulanishdan ham yomonroq holat, chunki nomuvofiqlikni hal qilish o'rniga yashiradi. Tunnel ko'tariladimi-yo'qmi ko'rish uchun tekshiruvni o'chirish ham shunga o'xshaydi.
Agar tomon qonuniy, lekin ko'zda tutilmagan bo'lib chiqsa, to'g'ri harakat uni iste'moldan chiqarish yoki qoidani to'g'ri xostga yo'naltirishdir. Ishonch ombori inventar xatosini kelishtirish joyi emas.
Rad javob matnini saqlang. Bu mijoz ko'rgan narsaning yagona yozuvidir.
Tuzatishdan keyin yangi oqimni sinab ko'ring
Xaritalashni tuzating va so'ngra yangi mijoz seansi bilan ulanib ko'ring. Holatli tarjima mavjud oqimni eski manzilda ushlab turishi mumkin, shuning uchun o'rnatilgan ulanish o'zgarishdan omon qolib, sizni chalg'itishi mumkin. Yangisini boshlang va mo'ljallangan server jurnalida u urinishni ko'rib chiqqanini tasdiqlang.
Agar ikki transport isbotlangan tarzda bir serverga yetib borsa va baribir boshqacha harakat qilsa, qolgan farq o'sha serverning o'z tinglovchilari va konfiguratsiyasidir. Transportlarni solishtirish faqat oxirgi nuqta shaxsi aniqlangandan keyin ma'noga ega.