VPN ulangan, lekin IMAP sinxronlashmayaptimi? Shu uch qatlamni tekshiring

Ofis VPN-iga ulanib, pochta mijozi oching va veb-pochta odatdagidek yuklanayotganda kiruvchi quti yangilanishdan bosh tortayotganini kuzating. Odatiy tashxis — VPN trafikni o'tkazadi, lekin pochtani bloklaydi, yoki hisob paroli o'zgargan. Ikkala taxmin ham IMAP mijozi nima qilishining tuzilishini chetlab o'tadi. Xostga yetib borish, TLSni tugatish, autentifikatsiya va pochta qutisini tanlash to'rt xil hodisa, va VPN faqat birinchisiga ega.

Afsona: bitta ulanish bitta kirish degani

Tunnel tiklangach va pochta serveri javob bergach, pochta qutisi amalda ochiq degan ishonch bor. Unday emas. VPN xizmatga yo'l beradi; u sizni tizimga kiritmaydi va papka tanlamaydi. Mijoz to'liq ishlaydigan tunnel va haqiqiy parol bilan o'sha qadamlarning to'rtinchisida turishi mumkin.

«VPN orqali IMAP ishlamaydi» degan hisobotlarning ko'pchiligi aslida shu bo'shliqda yashaydi.

IMAPning uch holati, va mijozlar qayerda to'xtaydi

IMAP autentifikatsiya qilinmagan holat, autentifikatsiya qilingan holat va tanlangan holatni belgilaydi, va buyruqlar faqat ularga ruxsat beradigan holatda amal qiladi. Server oldindan autentifikatsiya taklif qilganda ulanish allaqachon autentifikatsiya qilingan holda boshlanishi mumkin, shuning uchun parol so'rovi yo'qligi hech narsani isbotlamaydi. Pochta qutisini tanlash sessiyani autentifikatsiya qilingandan tanlanganga o'tkazadi, va shundagina xabarlarga ta'sir qiluvchi buyruqlarning maqsadi bo'ladi.

Muvaffaqiyatli autentifikatsiyadan so'ng sozlangan papkani tanlay olmagan mijoz, server to'g'ri ishlayotganda ham sinxronlashuv xatosi kabi ko'rinadi. Nom o'zgartirilgan papkalar, «kiruvchi quti»ni boshqacha xaritalaydigan provayder yoki yo'q kirish huquqlari — barchasi shu yerda tugaydi. Serverning teglangan NO javobi dalil, va u rad etilgan parolga berilgan javob emas.

TLS IMAP suhbatidan oldin keladi

993 portida yashirin TLS bilan TLS qo'l berishi har qanday IMAP buyrug'i yuborilishidan oldin tugaydi, shuning uchun sertifikat muammosi pochta emas, ishonchni eslatuvchi xato beradi. Pochta xost nomi sertifikatga qarshi tekshirilishi kerak veb xost nomi kabi; trafikni saqlaydigan tunnel yaroqsiz sertifikatni yaroqli qilmaydi.

Xato matni holatlarni ajratadi. Ulanish vaqti tugashi SYN hech qachon tugamaganini bildiradi. TLS xatosi TCP ulanishi ishlaganini va qo'l berish ishlamaganini bildiradi. IMAP NO yoki BAD javobi ikkalasi ham muvaffaqiyatli bo'lganini va protokol qatlami nimanidir rad etganini bildiradi. Har qanday sozlamani o'zgartirishdan oldin qaysinisini ko'rganingizni yozib qo'ying.

Keshlangan pochta hech narsaga dalil emas

Pochta mijozi avval yuklab olingan xabarlarni bugun serverga yetib bora oladimi-yo'qmi, baribir ko'rsatadi, shuning uchun ko'rinib turgan kiruvchi quti faqat mahalliy saqlash ishlayotganini aytadi. Har qanday haqiqiy sinov server operatsiyasini majbur qilishi kerak: papkani yangilang, hech qachon yuklab olinmagan xabarni oling yoki mijoz pochta qutisini tanlagandan keyingina beradigan buyruqni yuboring.

Buzilmaydigan tekshiruvdan foydalaning. Bitta papkani yangilash va hisobning xato jurnalini o'qish hisobni o'chirib qayta qo'shishdan yaxshiroq, chunki ikkinchisi asosan sozlash ekrani hali ishlayotganini isbotlaydi.

Yuborish va veb-pochta turli protokollardir

Pochta yuborish topshirishdir, IMAP emas. U alohida xizmat va odatda o'zining TLS rejimi va o'z autentifikatsiyasi bo'lgan alohida portdan foydalanadi, shuning uchun ishlaydigan chiqish qutisi IMAP pochta qutisi tanlanganini isbotlamaydi, buzuq chiqish qutisi esa IMAPni ayblamaydi.

Veb-pochta yana boshqacha. U xuddi shu VPN orqali muvaffaqiyatli bo'lishi mumkin, chunki u veb old qismiga qarshi HTTPS sessiyasi, bu esa ish stoli mijozi IMAP xosti, porti yoki TLS rejimi haqida hech narsa demaydi.

Topshirish uchun to'rt natijani alohida yozib qo'ying: VPN yo'li, pochta oxirgi nuqtasi va TLS natijasi, hisob autentifikatsiyasi natijasi va pochta qutisi tanlovi natijasi. Hisob ma'lumotlarini va xabar mazmunini eslatmadan tashqarida saqlang. Bu yozuv keyingi odamga tuzatish tarmoqqa, sertifikatga, hisobga yoki papka sozlamalariga tegishli ekanini aytadi, hech bir himoya qatlamini zaiflashtirmasdan.