[vpsFree.cz: community-list] openssl s_client -connect zahada

Alexander Zatko alexander.zatko at nabezky.sk
Sat Nov 13 11:11:49 CET 2021


Skusil som tento pristup. Urobil som dva testy - z vps a z mojho pocitaca doma.

Vidim, ze po tom, co sa klient a server pozdravia, by mala prist zo servera odpoved. Mala by prist na ten isty port, na ktory uz predtym server baliky zaslal, ale neprichadza. Myslim ze to vylucuje problem s firewall.


Prepis komunikacie (nie .pcap, ale mozem poslat) z mojho pocitaca je k dispozicii <https://drive.google.com/file/d/1_ZsUSLZgb9StwnOtUH9T5_-bpPOCzO5E/view?usp=sharing> - od riadku 184 dolu uz baliky na vps-ku nechodia.


Co sa tyka dostupnosti servera na domene sczsk.sk, tak treba zadat www.sczsk.sk - dns zaznam maju tak nastaveny.


> On 13 Nov 2021, at 09:11, Jirka Bourek <vpsfree-list at keroub.cz> wrote:
> 
> Udělejte si packet dump - v jednom terminálu se pustí:
> 
> tcpdump -i interface -n 'dst port 443 or src port 443'
> 
> V druhém to openssl. Uvidíte, jaké pakety z vašeho stroje odchází a jaké přichází. Když tomu přidáte parametr "-w dump.pcap", uloží se to do souboru, který otevřete ve Wiresharku - ten vám ukáže, co tam prošlo za data.
> 
> Z toho možná uvidíte, na kterou stranu se čeká.
> 
> On 13. 11. 21 9:00, Alexander Zatko wrote:
>> Mam taku mensiu zahadu…
>> na prikaz [1] zadany cez ssh na mojej vps:
>> openssl s_client -connect www.sczsk.sk:443 -tls1_2
>> …dostavam len ciastocnu odpoved:
>> CONNECTED(00000003)
>> …a nic viac.
>> Na ten isty prikaz na iny server - (napriklad) nabezky.sk - dostanem komplet odpoved.
>> Z mojho pocitaca doma, prikaz [1] tiez vrati ocakavane data.
>> Skusal som si nakratko urobit aj sandbox vps s najnovsou verziou Ubuntu, ale tam ten problem vidim tiez.
>> Ma niekto ideu ako to riesit?
>> _______________________________________________
>> Community-list mailing list
>> Community-list at lists.vpsfree.cz
>> http://lists.vpsfree.cz/listinfo/community-list
> _______________________________________________
> Community-list mailing list
> Community-list at lists.vpsfree.cz
> http://lists.vpsfree.cz/listinfo/community-list


-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.vpsfree.cz/pipermail/community-list/attachments/20211113/0c1aaefd/attachment.htm>


More information about the Community-list mailing list