Halvadministreret VPN: etiketten siger ikke, hvem der har vagten

Klokken otte om morgenen fejler en forbindelse, og det første spørgsmål er, hvem der skal rette den. Udtrykket halvadministreret VPN svarer ikke på det, fordi det navngiver en kommerciel aftale frem for en arbejdsdeling. To udbydere kan bruge det samme udtryk med modsatte fordelinger: den ene vedligeholder enheden på kundesiden, den anden overvåger kun sin egen gateway. Indtil opgaverne er skrevet ned, er etiketten et gæt klædt ud som en beskrivelse.

Begynd med den forbindelse, der fejlede

Navngiv det endpoint, der holdt op med at svare, tidspunktet og hvad brugeren lavede, da det brød sammen. Oplist derefter komponenterne på den vej: laptoppen, det lokale kredsløb, gatewayen på kundesiden, udbyderens gateway og ressourcen bag den. Hver af dem har enten en ejer i aftalen eller et hul. At sortere dem tager ti minutter og afgør de næste tre timer.

Et symptom, der deles af flere brugere, peger på en fælles komponent, mens et, der følger én laptop, peger på klienten. Den sondring sætter sagen i den rigtige kø, før nogen åbner en konfiguration.

Afklar de to endpoints før indstillingerne

Beslut, hvem der ejer gatewayen på kundesiden, og hvem der ejer det fjerne endpoint. Når de to er afklaret, ved hver side, hvad den kan undersøge, og hvad den må bede om. Alt andet i aftalen bliver lettere derfra.

En udbyder kan overvåge sin egen gateway, mens kunden forbliver ansvarlig for et lokalt internetkredsløb, en katalogtjeneste eller destinationsapplikationen. En enhed, som kunden ejer, kan stadig ligge under udbyderens vedligeholdelsesaftale, og derfor er ejerskab og det, hvem der vedligeholder boksen, to forskellige spørgsmål. Skriv begge svar ned for hvert endpoint, for det andet er der, hvor fornyelser normalt er uenige.

Fælles objekter skal have præcis én ejer

Identiteter, legitimationsoplysninger, beskyttede præfikser, forslag og aftalen om returrouting er fælles objekter, og fælles objekter rådner hurtigst. Hvis begge parter kan ændre et, vil begge gøre det, og hver ændring ser lokalt korrekt ud, mens den aftalte strøm bryder sammen. Giv hvert objekt én ejer og én ændringsproces, og kræv, at den anden side får besked, før en ændring lander. Alternativet er en ændringslog, der læses som to mennesker, der reparerer hver sin halvdel af den samme maskine.

Det klassiske fejlscenarie er en ændring af selektoren på den ene side og en NAT-ændring på den anden i samme uge. Ingen af ingeniørerne gjorde noget forkert, og tunnelen holdt alligevel op med at bære applikationen.

Hvem tager den første rapport

Beslut på forhånd, hvem der bliver tilkaldt først, hvad hver side har tilladelse til at læse, og på hvilket punkt sagen skifter hænder. Angiv endpointet, forsøgstidspunktet og den tilladte strøm, så begge sider kan korrelere den samme hændelse.

Et snævert statusresumé er normalt mere nyttigt end en uredigeret konfiguration, og det lækker ikke hemmeligheder. Overvågning tilhører den, der ejer komponenten, ikke den, der ejer logoet, så spørg, hvilken part der ser tunnelens tilstand, hvilken der ser applikationen, og hvem der bliver vækket af hver advarsel. Sæt vejen uden for arbejdstid ved siden af hver advarsel, for et dashboard, som ingen har vagten for, er dokumentation.

Definer ændringsautoritet med samme omhu. En udbyder, der redigerer en selektor, mens kunden redigerer NAT, får begge lokale konfigurationer til at se rimelige ud, og tunnelen fejler stadig.

Det, etiketten aldrig fortæller dig

Skriv softwarevedligeholdelse, rotation af legitimationsoplysninger, godkendte sikkerhedskopier af konfigurationen og gendannelsesvejen ind i den faktiske aftale. En model for delt ansvar som den model, AWS offentliggør viser, hvor langt delingen kan flytte sig mellem tjenester, og det er et eksempel, ikke en definition af din leverandørs vilkår. At udlede noget som helst af udtrykket halvadministreret er, hvordan en fornyelsessamtale opdager et hul.

Omfanget bør navngive den normale operatør og eskaleringsvejen for hver afhængighed. Uanset hvad tilbuddet kalder tjenesten, er det den liste, det betyder i praksis.