Twnelu hollt yn erbyn polisi’r cwmni: pa reol sy’n ennill

Ticio un ap mewn cleient twnelu hollt yn teimlo fel dewis lleol, ac ar ddyfais a reolir mae’n nes at newid polisi. Mae’r eithriad yn symud traffig oddi ar y llwybr cymeradwy, a allai fod yr un llwybr sy’n cario DNS a reolir, hidlo a’r cyfeiriad ffynhonnell y mae gwasanaeth yn ei adnabod. Nid yw’r cleient yn camymddwyn pan fydd yn dad-wneud eich golygiad; mae’r defnydd yn gwneud ei waith.

Cyn dadlau am y blwch ticio, penderfynwch pa briodwedd y mae’r polisi’n bod er mwyn ei diogelu.

Y briodwedd y tu ôl i’r rheol

Mae rhai defnyddiau’n llwybro popeth fel bod yr holl draffig yn mynd trwy giât gymeradwy. Mae eraill yn poeni am ddatrys enwau, gan gadw ymholiadau ar y datryswr corfforaethol yn hytrach na’r un lleol. Mae eraill angen cyfeiriad ffynhonnell sefydlog fel y gall gwasanaethau mewnol benderfynu a ddylent ateb o gwbl.

Mae pedwerydd grŵp yn gorfodi osgo pen y daith: statws amgryptio disg, lefel clytiau, iechyd asiant. Nid yw hollti’r twnnel yn newid hynny, tra gall osgoi sy’n osgoi traffig yr asiant ei hun.

Mae’r rhain yn bedwar gofyniad gwahanol, ac mae pob un yn cael ei dorri gan eithriad gwahanol. Darllenwch y gofyniad cyn cynnig y newid, oherwydd gall yr sawl a’i hysgrifennodd ddweud ar unwaith pa un sy’n berthnasol. Nid yw newid sy’n bodloni’r un anghywir yn prynu dim.

Mae dau hawliad yn werth eu gwrthod yn gynnar. Nid yw twnelu llawn yn rhoi pob tudalen testun plaen i weinyddwyr, oherwydd amgryptio cymwysiadau a rheolyddion pen y daith sy’n penderfynu beth sydd i’w weld. Nid yw twnelu hollt yn anniogel yn gyffredinol chwaith, oherwydd gall DNS a reolir, polisïau fesul ap ac asiantau pen y daith ddal waeth beth fo’r llwybr.

Rhedwch y gwiriadau mewn trefn

Mae’r dilyniant isod yn culhau eithriad i’r peth lleiaf a fethodd mewn gwirionedd. Stopiwch yn y gwiriad cyntaf nad yw’n dal, oherwydd ni all trwsio diweddarach wneud iawn am fwlch cynharach.

Gofynnwch pa draffig sydd nawr yn colli’r giât gymeradwy, yna cadarnhewch fod datrys enwau’n dal i gyrraedd y datryswr corfforaethol. Gwiriwch a yw’r cymhwysiad dan sylw’n parchu switsh lladd, neu a dreuliodd y cynnig aflwyddiannus ar lwybr uniongyrchol. Yna edrychwch ar wasanaethau a rennir: gall gwyliwr dogfennau neu frocer diweddaru gario’r eithriad ymhellach nag y mae’r blwch ticio’n ei awgrymu. Yn olaf, nodwch a yw’r polisi’n cael ei ailgymhwyso ar ailgysylltu, oherwydd mae’r ymddygiad hwnnw’n penderfynu a fydd unrhyw newid lleol yn goroesi.

Mae pob ateb yn ffaith, a ffeithiau yw’r hyn y mae cais eithriad ei angen. Nid yw dadl ynghylch a yw’r VPN yn blino yn un ohonynt. Ysgrifennwch yr atebion cyn i’r sgwrs ddechrau.

Gofynnwch am eithriad cul

Adroddwch y cymhwysiad, y cyrchfan a’r weithred a fethodd, yn y drefn honno. Mae cais i gadw un diweddarydd ar y llwybr uniongyrchol yn adolygadwy; nid yw cais i osgoi’r twnnel ar gyfer y porwr cyfan.

Disgrifiwch yr hyn rydych eisoes wedi’i geisio a’r hyn y dangosodd y logiau, a chyfeiriwch ef at y tîm sy’n berchen ar y proffil yn hytrach nag at bwy bynnag sy’n ateb y ddesg gymorth. Ar ddyfais a reolir gall perchennog y proffil fel arfer greu eithriad â chymorth sy’n goroesi diweddariadau, tra na all golygiad llwybr lleol wneud hynny.

Os mai na yw’r ateb, trinnwch ef fel penderfyniad dylunio ac nid fel rhwystr i’w osgoi. Yr adolygiad nesaf yw’r lle i’w ailagor, gyda’r weithred aflwyddiannus wedi’i dogfennu a’r rheswm busnes ynghlwm. Mae osgoi o’i amgylch yn peryglu mwy nag oedd yr eithriad erioed yn werth.

Gwnewch yr eithriad yn un goroesol

Ar ôl newid cymeradwy, cadarnhewch y rhannau a oedd yn gweithio o’r blaen, nid yn unig y rhan a oedd wedi torri. Dylai enwau mewnol ddatrys o hyd trwy’r datryswr corfforaethol, dylai adnoddau preifat ateb o hyd, a dylai’r dasg a fethodd o’r blaen gwblhau nawr.

resolvectl query intranet.corp.example
curl -sS -o /dev/null -w '%{http_code}
' https://intranet.corp.example/status

Mae’r gorchymyn cyntaf yn profi bod y datryswr yn dal i ateb ar gyfer ôl-ddodiad mewnol, a’r ail yn profi bod cais yn cyrraedd y gwasanaeth mewnol o’r llwybr presennol. Rhedwch nhw eto ar ôl ailgysylltu, oherwydd gall gwthio polisi ddad-wneud yn dawel newid a oedd yn edrych yn sefydlog yn ystod y prawf. Mae dwy linell allbwn wedi’u storio gyda’r tocyn yn cau’r cylch. Hebddyn nhw, mae’r eithriad yn gorffwys ar gof rhywun am dudalen a lwythwyd unwaith.

Cofnodwch yr eithriad, ei bwrpas a’r cydrannau y mae’n eu cynnwys yn yr un lle â’r nodiadau defnyddio. Mae eithriad heb ei ddogfennu’n dod yn ddigwyddiad chwarter nesaf, ac mae un wedi’i ddogfennu’n dod yn dystiolaeth bod y dyluniad yn ymdopi â llwyth gwaith go iawn.