Halfbestuurde VPN: die etiket sê nie wie bystand doen nie

Om agt in die oggend faal ’n verbinding, en die eerste vraag is wie dit veronderstel is om reg te maak. Die frase halfbestuurde VPN antwoord nie daarop nie, want dit benoem ’n kommersiële reëling eerder as ’n verdeling van werk. Twee verskaffers kan dieselfde frase met teenoorgestelde toewysings gebruik: die een onderhou die toestel aan die kliëntekant, die ander hou net sy eie poort dop. Totdat die take neergeskryf is, is die etiket ’n raaiskoot wat as ’n beskrywing voorgedoen word.

Begin by die verbinding wat gefaal het

Noem die eindpunt wat opgehou antwoord het, die tyd, en wat die gebruiker gedoen het toe dit gebreek het. Lys dan die komponente op daardie pad: die skootrekenaar, die plaaslike lyn, die poort aan die kliëntekant, die verskaffer se poort en die hulpbron daar agter. Elkeen het óf ’n eienaar in die ooreenkoms óf ’n leemte. Om hulle te sorteer neem tien minute en bepaal die volgende drie uur.

’n Simptoom wat oor gebruikers gedeel word, wys op ’n gedeelde komponent, terwyl een wat ’n enkele skootrekenaar volg, op die kliënt wys. Daardie onderskeid plaas die kaartjie in die regte tou voordat iemand ’n konfigurasie oopmaak.

Maak eers die twee eindpunte vas voor die instellings

Bepaal wie die poort aan die kliëntekant besit en wie die verre eindpunt besit. Sodra daardie twee vasgestel is, weet elke kant wat hy kan inspekteer en waarvoor hy moet vra. Alles anders in die reëling word van daar af makliker.

’n Verskaffer kan sy eie poort monitor terwyl die kliënt verantwoordelik bly vir ’n plaaslike ISP-lyn, ’n gidsdiens of die bestemmingstoepassing. ’n Toestel wat die kliënt besit, kan steeds onder ’n instandhoudingsooreenkoms van die verskaffer val, en daarom is eienaarskap en wie die boks onderhou twee verskillende vrae. Skryf albei antwoorde vir elke eindpunt neer, want die tweede een is waar hernuwings gewoonlik van mekaar verskil.

Gedeelde objekte het presies een eienaar

Identiteite, geloofsbriewe, beskermde voorvoegsels, voorstelle en die terugkeerroete-ooreenkoms is gedeelde objekte, en gedeelde objekte verrot die vinnigste. As albei partye een kan verander, sal albei dit doen, en elke verandering lyk plaaslik korrek terwyl die ooreengekome vloei breek. Gee elke objek een eienaar en een veranderingsproses, en vereis dat die ander kant ingelig word voordat ’n verandering land. Die alternatief is ’n veranderingslog wat lees soos twee mense wat verskillende helftes van dieselfde masjien herstel.

Die klassieke fout is ’n verandering aan ’n kieser aan die een kant en ’n NAT-verandering aan die ander kant in dieselfde week. Nie een van die ingenieurs het iets verkeerd gedoen nie, en die tonnel het steeds opgehou om die toepassing te dra.

Wie neem die eerste verslag

Bepaal vooraf wie eerste geblaas word, wat elke kant mag lees, en die punt waarop die saak van hande verwissel. Verskaf die eindpunt, die pogingstyd en die toegelate vloei sodat albei kante dieselfde gebeurtenis kan korreleer.

’n Noue toestandopsomming is gewoonlik nuttiger as ’n ongeredigeerde konfigurasie, en dit lek nie geheime nie. Monitering hoort by wie die komponent besit, nie by wie die logo besit nie, so vra watter party die tonneltoestand sien, watter die toepassing sien, en wie deur elke waarskuwing wakker gemaak word. Plaas die na-ure-roete langs elke waarskuwing, want ’n paneel waarvoor niemand op bystand is nie, is dokumentasie.

Bepaal veranderingsmag met dieselfde sorg. ’n Verskaffer wat ’n kieser wysig terwyl die kliënt NAT wysig, laat albei plaaslike konfigurasies geloofwaardig lyk en die tonnel faal steeds.

Wat die etiket nooit vir jou sê nie

Plaas sagteware-onderhoud, die rotering van geloofsbriewe, goedgekeurde rugsteune van die konfigurasie en die herstelpad in die werklike ooreenkoms. ’n Model vir gedeelde verantwoordelikheid soos die model wat AWS publiseer wys hoe ver die verdeling tussen dienste kan skuif, en dit is ’n voorbeeld eerder as ’n definisie van jou verskaffer se voorwaardes. Om enigiets daarvan uit die frase halfbestuur af te lei, is hoe ’n hernuwingsgesprek ’n leemte ontdek.

Die omvang moet die normale operateur en die eskaleringspad vir elke afhanklikheid noem. Wat die kwotasie ook al die diens noem, daardie lys is wat dit in die praktyk beteken.