VPN semigestionada: l’etiqueta no diu qui està de guàrdia

A les vuit del matí una connexió falla, i la primera pregunta és qui l’ha d’arreglar. La frase VPN semigestionada no respon això, perquè etiqueta un acord comercial i no un repartiment de feina. Dos proveïdors poden fer servir la mateixa frase amb repartiments oposats: un manté l’equip del costat del client, l’altre només vigila la seva pròpia passarel·la. Fins que les tasques no estan escrites, l’etiqueta és una sospita vestida de descripció.

Partiu de la connexió que ha fallat

Anomeneu l’extrem que ha deixat de respondre, l’hora i què feia l’usuari quan s’ha trencat. Després llisteu els components d’aquell camí: l’ordinador portàtil, el circuit local, la passarel·la del costat del client, la passarel·la del proveïdor i el recurs que hi ha al darrere. Cadascun o té un responsable a l’acord o té un buit. Ordenar-los costa deu minuts i decideix les tres hores següents.

Un símptoma compartit per diversos usuaris assenyala un component compartit, mentre que un que segueix un sol ordinador portàtil assenyala el client. Aquesta distinció posa el tiquet a la cua correcta abans que ningú obri una configuració.

Tanqueu els dos extrems abans de la configuració

Decidiu qui és el propietari de la passarel·la del costat del client i qui ho és de l’extrem llunyà. Un cop tancats aquests dos, cada part sap què pot inspeccionar i què ha de demanar. Tota la resta de l’acord es fa més fàcil a partir d’aquí.

Un proveïdor pot monitorar la seva passarel·la mentre el client continua responsable d’un circuit local d’ISP, d’un servei de directoris o de l’aplicació de destinació. Un equip propietat del client pot seguir sota un acord de manteniment del proveïdor, i per això la propietat i qui manté la caixa són dues preguntes diferents. Escriviu les dues respostes per a cada extrem, perquè la segona és on les renovacions solen discrepar.

Els objectes compartits necessiten exactament un propietari

Les identitats, les credencials, els prefixos protegits, les propostes i l’acord d’encaminament de retorn són objectes compartits, i els objectes compartits es podreixen més de pressa. Si les dues parts en poden canviar un, totes dues ho faran, i cada canvi sembla localment correcte mentre el flux acordat es trenca. Doneu a cada objecte un propietari i un procés de canvi, i exigeu que l’altra part rebi avís abans que el canvi arribi. L’alternativa és un registre de canvis que es llegeix com dues persones que reparen meitats diferents de la mateixa màquina.

La fallada clàssica és un canvi de selector en una part i un canvi de NAT en l’altra la mateixa setmana. Cap dels enginyers no va fer res malament, i el túnel va deixar de portar l’aplicació igualment.

Qui rep el primer avís

Decidiu per endavant qui és avisat primer, què pot llegir cada part i el punt en què el cas canvia de mans. Faciliteu l’extrem, l’hora de l’intent i el flux permès perquè les dues parts puguin correlacionar el mateix esdeveniment.

Un resum d’estat estret sol ser més útil que una configuració sense editar, i no filtra secrets. El monitoratge pertany a qui posseeix el component, no a qui posseeix el logotip, així que pregunteu quina part veu l’estat del túnel, quina veu l’aplicació i a qui desperta cada alerta. Poseu la ruta fora d’horari al costat de cada alerta, perquè un quadre de comandament pel qual ningú no està de guàrdia és documentació.

Definiu l’autoritat de canvi amb la mateixa cura. Un proveïdor que edita un selector mentre el client edita el NAT fa que les dues configuracions locals semblin plausibles i el túnel continua fallant.

Què no us diu mai l’etiqueta

Poseu el manteniment del programari, la rotació de credencials, les còpies de seguretat aprovades de la configuració i el camí de recuperació a l’acord real. Un model de responsabilitat compartida com el model que publica AWS mostra fins on es pot moure el repartiment entre serveis, i és un exemple i no una definició de les condicions del vostre proveïdor. Inferir qualsevol cosa de la frase semigestionada és com una conversa de renovació descobreix un buit.

L’abast hauria de nomenar l’operador habitual i el camí d’escalada de cada dependència. Tant se val com anomeni el servei el pressupost: a la pràctica, això és el que significa aquesta llista.