সংক্ষিপ্ত বিবরণ

যখন একটি TLS সংযোগ ব্যর্থ হয়, তখন Cato সম্ভবত TLS প্রোটোকল সতর্কতা, X.509 সার্টিফিকেট বৈধ্যতা ত্রুটি এবং অভ্যন্তরীণ SSL প্রক্রিয়াজাতকরণের ত্রুটি পর্যবেক্ষণ করতে পারে। এই গাইডটি Cato Management Application (CMA) ইভেন্টে দৃশ্যমান ক্ষেত্রগুলির উপর দৃষ্টি নিবদ্ধ করে এবং TLS ত্রুটির কারণ যে Cato সার্টিফিকেট বা TLS পরিদর্শন দ্বারা ঘটে তা অনুমান না করে এগুলি কীভাবে সমঝোতা করা যায় তা ব্যাখ্যা করে।

এসকল ত্রুটি মানগুলো শিল্পে প্রচলিত। এগুলি TLS প্রোটোকল থেকে প্রাপ্ত, যা Cato TLS সম্পর্কিত ইভেন্ট বৈধ্যতার জন্য ব্যবহার করে। ফলস্বরূপ, ত্রুটি নাম এবং বিবরণগুলি standard OpenSSL আচরণকে প্রতিফলিত করে এবং সর্বদা পরিবেশে লক্ষ্য করা সমস্যার সাথে সঠিকভাবে মিলবে না এবং যেকোনো সময় পরিবর্তিত হতে পারে।

কোন TLS ক্ষেত্রগুলি CMA-তে দৃশ্যমান?

ক্লায়েন্ট-সাইড এবং সার্ভার-সাইড সতর্কতাগুলি ব্যাখ্যা করার পদ্ধতি

একটি TLS সতর্কতা উল্লেখ করে যে একটি প্রান্ত নিয়ন্ত্রণের সময় বা রেকর্ড বিনিময়ের সময় কি রিপোর্ট করেছে। সতর্কতার পাশ গুরুত্বপূর্ণ:

• ক্লায়েন্ট-সাইড সতর্কতা: ক্লায়েন্টটি প্রাপ্ত কিছু কিছু অস্বীকার করেছে অথবা মাথাপিছু চালিয়ে যাওয়া যেতে পারে না বলে সিদ্ধান্ত নিয়েছে। TLS পরিদর্শন পরিস্থিতিতে, এটি সার্টিফিকেট পরিদর্শনের সময় উপস্থাপিত সার্টিফিকেট প্রত্যাখ্যান করা, সার্টিফিকেট পরামিতি প্রত্যাখ্যান করা, বা প্রোটোকল বা সাইফার মিশম্যাচের কারণে ব্যর্থ হতে পারে।
• সার্ভার-সাইড সতর্কতা: গন্তব্য সার্ভারটি হ্যান্ডশেক প্রত্যাখ্যান করেছে অথবা ক্লায়েন্ট-সাইডের আচরণ, প্রোটোকল পরামিতি, সাইফার আলোচনার সাথে সমস্যা রিপোর্ট করেছে, বা রেকর্ড প্রক্রিয়াকরণে।
• CMA সতর্কতার বিবরণ প্রদর্শন করে, কিন্তু সতর্কতার পাশ প্রদর্শিত হয় না। সাপোর্ট সহায়তা সঙ্গে ডায়াগনস্টিক্স নিশ্চিত করার জন্য প্রয়োজন হতে পারে যে কোন প্রান্ত সতর্কতা পাঠিয়েছে।

প্রস্তাবিত সমস্যার সমাধানের পদ্ধতি

• প্রোটোকল সতর্কতার জন্য TLS ত্রুটি বর্ণনা ক্ষেত্র এবং গন্তব্য সার্ভার সার্টিফিকেট বৈধ্যতা সমস্যাগুলির জন্য TLS সার্টিফিকেট ত্রুটি ক্ষেত্র দিয়ে শুরু করুন।
• সার্টিফিকেট সম্পর্কিত TLS সতর্কতা সর্বদা বলে যে Cato Root CA অনুপস্থিত তা মনে করার প্রয়োজন নেই। প্রথমে নির্ধারণ করুন যে সতর্কতাটি একটি TLS প্রোটোকল সতর্কতা নাকি একটি X.509 বৈধ্যতা ত্রুটি।
• কোনও অ্যাপ্লিকেশন এবং নিরাপত্তা নীতি অনুযায়ী প্রযোজ্য হওয়ার সময় কেবলমাত্র গন্তব্য বাইপাস হয়ে গেলে TLS পরিদর্শন বন্ধ থাকা আচরণের সাথে তুলনা করুন।
• স্থিতিশীল সমস্যার জন্য, গন্তব্য সার্টিফিকেট চেইন, হোস্টনেম/SAN, সমর্থিত TLS সংস্করণগুলি, এবং সাইফার স্যুটগুলি যাচাই করুন। প্যাকেট ক্যাপচ্যুয়ারে সাহায্য করে নিশ্চিত করুন যে কোন পাশ সতর্কতা পাঠিয়েছে।

উন্নত সমস্যার সমাধানের জন্য অনুগ্রহ করে এখানে যান TLS পরিদর্শন সমস্যার সমাধান 

সাধারণ ত্রুটি এবং তাদের অর্থ