Klient nie łączy się z działającym portem openssl s_server

1

Kontekst pytania: Chcę przetestować uzgadnianie TLS i zobaczyć wszystkie dane wyjściowe (do celów związanych z uczeniem się / pracą) między moim komputerem lokalnym (z systemem OSX Yosemite) a zdalnym serwerem roboczym (z uruchomioną instancją amazonu ec2 linux)

   `openssl s_server -cert /etc/ssl/certs/test.pem -msg`

na serwerze roboczym. Zgodnie z dokumentacją openssl na serwerze s_server uruchamia on serwer ssl / tls na porcie 4433. Mogę to potwierdzić, uruchamiając:

sudo netstat -tulpn

Otrzymuję następujący wiersz, który potwierdza, że ​​port jest otwarty:

tcp 0 0 0.0.0.0:4433 0.0.0.0:* LISTEN 9215/openssl

Teraz z mojego komputera lokalnego uruchamiam:

openssl s_client -tls1 -cert <client_cert> -msg -connect <serverHost>:4433 -state -debugi nie łączy się z usługą openssl działającą na porcie 4433 (tzn. nie uruchamiają uzgadniania z wiadomościami hello). Przekroczono limit czasu połączenia z:

connect: Operation timed out connect:errno=60

To jest dość mylące. Dlaczego nie łączy się z portem 4433 na serwerze roboczym?

networking port openssl Iart
źródło
Wygląda na serverHostto, że blokujesz port 4433. Spróbujtimeout 1 bash -c 'cat < /dev/null > /dev/tcp/serverHost/4433' && echo "port is blocked" || echo "port is blocked"
gogators
Hmm W mojej wersji systemu Linux nie ma katalogu tcp w katalogu / dev.
iart
Również uruchomione nmap nie wyświetla portu 4433.
iart
Po rozwiązaniu problemu na poziomie sieci s_clientwyśle ​​i użyje certyfikatu i klucza klienta s_servertylko, jeśli serwer zażąda uwierzytelnienia klienta, i zrobi to tylko, jeśli podasz -verify nlub -Verify n. Oba będą wyświetlać i wyświetlać błędy weryfikacji, chyba że określisz -CAfilei / lub -CApathskonfigurujesz odpowiednie dane, ale jeśli chcesz tylko debugować wyjście, błędy weryfikacji nie mają znaczenia.
dave_thompson_085
Tak, chyba pierwotnie go rozebrałem. Mam pełną wersję poleceń od razu. Chyba mam problemy z siecią. Limit czasu s_client.
iart