Poluupravljani VPN: oznaka ne kaže ko je na dežurstvu

U osam ujutro veza padne, a prvo pitanje je ko bi je trebalo popraviti. Izraz poluupravljani VPN ne odgovara na to, jer imenuje komercijalni aranžman, a ne podjelu posla. Dva provajdera mogu koristiti isti izraz s obrnutim rasporedom: jedan održava uređaj na strani korisnika, drugi samo nadgleda svoj mrežni prolaz. Dok zadaci nisu zapisani, oznaka je nagađanje prerušeno u opis.

Pođite od veze koja je pala

Navedite krajnju tačku koja je prestala odgovarati, vrijeme i šta je korisnik radio kada se pokvarilo. Zatim popišite komponente na tom putu: prijenosno računalo, lokalni vod, mrežni prolaz na strani korisnika, provajderov prolaz i resurs iza njega. Svaka od njih ili ima vlasnika u sporazumu ili ima prazninu. Njihovo slaganje traje deset minuta i odlučuje o sljedeća tri sata.

Simptom koji dijele svi korisnici upućuje na zajedničku komponentu, dok onaj koji prati jedno prijenosno računalo upućuje na klijenta. Ta razlika stavlja tiket u pravi red prije nego što iko otvori konfiguraciju.

Riješite dvije krajnje tačke prije podešavanja

Odlučite ko posjeduje mrežni prolaz na strani korisnika i ko posjeduje udaljenu krajnju tačku. Kada su te dvije riješene, svaka strana zna šta može pregledati i šta mora tražiti. Sve ostalo u aranžmanu odatle postaje lakše.

Provajder može nadzirati svoj prolaz dok korisnik ostaje odgovoran za lokalni vod internet provajdera, imeničku uslugu ili odredišnu aplikaciju. Uređaj u vlasništvu korisnika i dalje može biti pod provajderovim ugovorom o održavanju, zato su vlasništvo i to ko održava kutiju dva različita pitanja. Zapišite oba odgovora za svaku krajnju tačku, jer se u drugom obično razilaze obnove.

Zajednički objekti trebaju tačno jednog vlasnika

Identiteti, akreditivi, zaštićeni prefiksi, prijedlozi i sporazum o povratnom usmjeravanju zajednički su objekti, a zajednički objekti najbrže trunu. Ako obje strane mogu mijenjati jedan, obje će i mijenjati, i svaka promjena izgleda lokalno ispravno dok se dogovoreni tok kvari. Dajte svakom objektu jednog vlasnika i jedan proces promjene i zahtijevajte da druga strana bude obaviještena prije nego promjena stupi na snagu. Alternativa je dnevnik promjena koji se čita kao da dvoje ljudi popravlja različite polovine istog stroja.

Klasičan kvar je promjena selektora na jednoj strani i promjena NAT-a na drugoj u istom tjednu. Nijedan inženjer nije pogriješio, a tunel je ipak prestao prenositi aplikaciju.

Ko prima prvu prijavu

Unaprijed odredite koga se prvo poziva, šta svaka strana smije čitati i u kojem trenutku slučaj mijenja ruke. Dostavite krajnju tačku, vrijeme pokušaja i dozvoljeni tok kako bi obje strane mogle povezati isti događaj.

Kratak sažetak stanja obično je korisniji od neuređene konfiguracije i ne odaje tajne. Nadzor pripada onome ko posjeduje komponentu, a ne onome ko posjeduje logo, pa pitajte koja strana vidi stanje tunela, koja vidi aplikaciju i koga svako upozorenje budi. Stavite putanju izvan radnog vremena uz svako upozorenje, jer je nadzorna ploča za koju niko nije na dežurstvu samo dokumentacija.

Definišite ovlaštenje za promjene s istom pažnjom. Provajder koji uređuje selektor dok korisnik uređuje NAT čini obje lokalne konfiguracije uvjerljivima, a tunel i dalje pada.

Šta oznaka nikada ne kaže

U stvarni sporazum unesite održavanje softvera, rotaciju akreditiva, odobrene sigurnosne kopije konfiguracije i put oporavka. Model podijeljene odgovornosti koji objavljuje AWS pokazuje koliko se podjela može pomjeriti među uslugama, i to je primjer, a ne definicija uslova vašeg dobavljača. Zaključivanje bilo čega iz izraza poluupravljani je način na koji razgovor o obnovi otkrije prazninu.

Obim treba da navede uobičajenog operatera i put eskalacije za svaku zavisnost. Kako god ponuda nazivala uslugu, u praksi to znači upravo tu listu.