Halbverwaltetes VPN: Das Etikett sagt nicht, wer Bereitschaft hat

Um acht Uhr morgens fällt eine Verbindung aus, und die erste Frage ist, wer sie reparieren soll. Der Ausdruck halbverwaltetes VPN beantwortet das nicht, denn er benennt eine kommerzielle Vereinbarung statt einer Arbeitsteilung. Zwei Anbieter können denselben Ausdruck mit entgegengesetzter Aufteilung verwenden: Der eine wartet das Gerät auf Kundenseite, der andere beobachtet nur sein eigenes Gateway. Solange die Aufgaben nicht aufgeschrieben sind, ist das Etikett eine Vermutung im Gewand einer Beschreibung.

Beginnen Sie bei der Verbindung, die ausgefallen ist

Benennen Sie den Endpunkt, der nicht mehr antwortete, den Zeitpunkt und das, was der Nutzer gerade tat, als es brach. Listen Sie dann die Komponenten auf diesem Weg auf: das Notebook, die lokale Leitung, das Gateway auf Kundenseite, das Anbieter-Gateway und die Ressource dahinter. Jede hat entweder einen Verantwortlichen in der Vereinbarung oder eine Lücke. Das Sortieren dauert zehn Minuten und entscheidet über die nächsten drei Stunden.

Ein Symptom, das mehrere Nutzer teilen, deutet auf eine gemeinsame Komponente hin, während eines, das einem einzelnen Notebook folgt, auf den Client deutet. Diese Unterscheidung bringt das Ticket in die richtige Warteschlange, bevor jemand eine Konfiguration öffnet.

Klären Sie die beiden Endpunkte vor den Einstellungen

Entscheiden Sie, wer das Gateway auf Kundenseite besitzt und wer den fernen Endpunkt besitzt. Sind diese beiden geklärt, weiß jede Seite, was sie prüfen kann und was sie erfragen muss. Alles andere in der Vereinbarung wird von dort aus einfacher.

Ein Anbieter kann sein eigenes Gateway überwachen, während der Kunde für eine lokale ISP-Leitung, einen Verzeichnisdienst oder die Zielanwendung verantwortlich bleibt. Ein Gerät im Kundenbesitz kann trotzdem unter einen Wartungsvertrag des Anbieters fallen, deshalb sind Eigentum und die Frage, wer die Box wartet, zwei verschiedene Dinge. Schreiben Sie beide Antworten für jeden Endpunkt auf, denn bei der zweiten gehen Verlängerungen üblicherweise auseinander.

Gemeinsame Objekte brauchen genau einen Eigentümer

Identitäten, Anmeldedaten, geschützte Präfixe, Vorschläge und die Vereinbarung zum Rückwegrouting sind gemeinsame Objekte, und gemeinsame Objekte verrotten am schnellsten. Können beide Seiten eines ändern, werden beide es tun, und jede Änderung sieht lokal richtig aus, während der vereinbarte Fluss bricht. Geben Sie jedem Objekt einen Eigentümer und einen Änderungsprozess und verlangen Sie, dass die andere Seite informiert wird, bevor eine Änderung greift. Die Alternative ist ein Änderungsprotokoll, das sich liest wie zwei Menschen, die verschiedene Hälften derselben Maschine reparieren.

Der klassische Fehler ist eine Selektor-Änderung auf der einen und eine NAT-Änderung auf der anderen Seite in derselben Woche. Keiner der Ingenieure machte etwas falsch, und der Tunnel trug die Anwendung trotzdem nicht mehr.

Wer nimmt die erste Meldung an

Legen Sie vorab fest, wer zuerst alarmiert wird, was jede Seite lesen darf und an welchem Punkt der Fall die Hände wechselt. Nennen Sie Endpunkt, Versuchszeit und erlaubten Fluss, damit beide Seiten dasselbe Ereignis korrelieren können.

Eine knappe Zustandszusammenfassung ist meist nützlicher als eine unredigierte Konfiguration, und sie verrät keine Geheimnisse. Monitoring gehört dem, der die Komponente besitzt, nicht dem, der das Logo besitzt, fragen Sie also, welche Seite den Tunnelzustand sieht, welche die Anwendung sieht und wen jeder Alarm weckt. Legen Sie den Weg außerhalb der Dienstzeiten neben jeden Alarm, denn ein Dashboard, für das niemand Bereitschaft hat, ist Dokumentation.

Definieren Sie die Änderungsbefugnis mit derselben Sorgfalt. Ein Anbieter, der einen Selektor bearbeitet, während der Kunde NAT bearbeitet, lässt beide lokalen Konfigurationen plausibel aussehen, und der Tunnel fällt weiterhin aus.

Was das Etikett nie verrät

Schreiben Sie Softwarepflege, den Wechsel von Anmeldedaten, freigegebene Sicherungen der Konfiguration und den Wiederherstellungsweg in die tatsächliche Vereinbarung. Ein Modell geteilter Verantwortung wie das Modell, das AWS veröffentlicht zeigt, wie weit sich die Aufteilung zwischen Diensten verschieben kann, und es ist ein Beispiel, keine Definition der Bedingungen Ihres Lieferanten. Aus dem Ausdruck halbverwaltet irgendetwas abzuleiten, ist der Weg, auf dem ein Verlängerungsgespräch eine Lücke entdeckt.

Der Umfang sollte den regulären Betreiber und den Eskalationsweg für jede Abhängigkeit benennen. Wie das Angebot den Dienst auch nennt, in der Praxis bedeutet er genau diese Liste.