เมื่อพบปัญหา ERR_SSL_PROTOCOL_ERROR เมื่อเข้าหน้า Web Portal สำหรับ Login และ Download aTrust Agent.

ปัญหา (Issue): ไม่สามารถเข้าสู่หน้าเว็บ aTrust เพื่อดาวน์โหลด aTrust Agent ได้

อาการ (Symptom): ไม่สามารถเข้าหน้า Web Portal ได้ แต่ยังสามารถ Login บน aTrust Agent ได้ปกติ

สาเหตุ (Cause) : เนื่องจากมีการเปิดใช้งาน SPA (Single Packet Authorization) ทำให้ไม่สามารถใช้งาน Web Portal ได้

ปัญหานี้ไม่ใช่ข้อจำกัดของผลิตภัณฑ์ แต่เป็นผลโดยตรงจากการทำงานของคุณสมบัติด้านความปลอดภัยของ SPA ซึ่งถูกออกแบบมาเพื่อเพิ่มความปลอดภัยให้กับระบบ

• การซ่อนพอร์ตบริการ (Service Port Hiding): เมื่อเปิดใช้งาน SPA โดยเฉพาะในโหมด UDP Knocking พอร์ตบริการต่างๆ ของอุปกรณ์ aTrust (เช่น พอร์ตสำหรับหน้าเว็บล็อกอิน) จะถูก "ซ่อน" อย่างสมบูรณ์ ทำให้เครื่องมือสแกนเน็ตเวิร์กหรือการพยายามเข้าถึงโดยตรงผ่านเบราว์เซอร์ไม่สามารถตรวจจับหรือเชื่อมต่อได้
• การเข้าถึงผ่าน Client เท่านั้น (Client-Only Access): การออกแบบของ SPA กำหนดให้การเชื่อมต่อเริ่มต้นจะต้องมาจาก aTrust Agent ที่ติดตั้งไว้แล้วเท่านั้น ตัว Client จะส่งแพ็กเก็ตพิเศษที่เรียกว่า "knocking packet" ซึ่งบรรจุ "SPA seed" ไปยังพอร์ต UDP ที่กำหนดไว้ เพื่อเป็นการ "เคาะประตู" ให้อุปกรณ์เปิดพอร์ต TCP ที่ซ่อนไว้ชั่วคราวสำหรับการเชื่อมต่อ
• เบราว์เซอร์ไม่มีความสามารถในการ Knocking: เว็บเบราว์เซอร์ทั่วไป เช่น Chrome, Firefox, หรือ Edge ไม่มีกลไกในการส่ง knocking packet ตามโปรโตคอลของ SPA ดังนั้น เมื่อ SPA ถูกเปิดใช้งาน เบราว์เซอร์จึงไม่สามารถสร้างการเชื่อมต่อเริ่มต้นไปยังหน้าเว็บของ aTrust ได้

โดยสรุป การที่เบราว์เซอร์ไม่สามารถเข้าถึงหน้าเว็บ aTrust ได้หลังเปิดใช้งาน SPA เป็นการทำงานที่ถูกต้องตามหลักการความปลอดภัย เพื่อป้องกันการเข้าถึงจากช่องทางที่ไม่ได้รับอนุญาต และอนุญาตให้เฉพาะ Client ที่ถูกต้องเท่านั้นที่สามารถเริ่มต้นการเชื่อมต่อได้

แนวทางการแก้ไข (Solution) : 

1. เตรียมไฟล์ติดตั้ง: จัดหาไฟล์ติดตั้ง aTrust Agent สำหรับระบบปฏิบัติการที่ผู้ใช้งานต้องการ (เช่น Windows หรือ macOS)
2. ส่งไฟล์ให้ผู้ใช้งาน: ส่งไฟล์ติดตั้งดังกล่าวให้ผู้ใช้งานโดยตรงผ่านช่องทางที่ปลอดภัย เช่น อีเมล, ระบบไฟล์แชร์ภายในองค์กร, หรือหน่วยความจำแบบพกพา
3. แจ้งข้อมูลเซิร์ฟเวอร์: แจ้งที่อยู่สำหรับเชื่อมต่อเซิร์ฟเวอร์ aTrust (IP Address หรือ Domain Name) ให้ผู้ใช้งานทราบ เพื่อใช้ในการกำหนดค่าหลังจากการติดตั้งโปรแกรม aTrust Agent เสร็จสิ้น