Ημιδιαχειριζόμενο VPN: η ετικέτα δεν λέει ποιος είναι σε εφημερία

Στις οκτώ το πρωί μια σύνδεση πέφτει και το πρώτο ερώτημα είναι ποιος πρέπει να τη διορθώσει. Η φράση ημιδιαχειριζόμενο VPN δεν απαντά σε αυτό, γιατί ονομάζει μια εμπορική συμφωνία και όχι μια κατανομή εργασίας. Δύο πάροχοι μπορούν να χρησιμοποιήσουν την ίδια φράση με αντίθετες κατανομές: ο ένας συντηρεί τη συσκευή στην πλευρά του πελάτη, ο άλλος παρακολουθεί μόνο τη δική του πύλη. Όσο οι εργασίες δεν είναι γραμμένες, η ετικέτα είναι μια εικασία ντυμένη περιγραφή.

Ξεκινήστε από τη σύνδεση που έπεσε

Ονομάστε το άκρο που σταμάτησε να απαντά, την ώρα και το τι έκανε ο χρήστης όταν χάλασε. Στη συνέχεια απαριθμήστε τα στοιχεία σε αυτή τη διαδρομή: τον φορητό υπολογιστή, το τοπικό κύκλωμα, την πύλη στην πλευρά του πελάτη, την πύλη του παρόχου και τον πόρο πίσω από αυτήν. Κάθε ένα είτε έχει ιδιοκτήτη στη συμφωνία είτε έχει κενό. Η ταξινόμησή τους παίρνει δέκα λεπτά και καθορίζει τις επόμενες τρεις ώρες.

Ένα σύμπτωμα κοινό σε πολλούς χρήστες δείχνει κοινό στοιχείο, ενώ ένα που ακολουθεί έναν μόνο φορητό υπολογιστή δείχνει τον πελάτη. Αυτή η διάκριση βάζει το δελτίο στη σωστή ουρά πριν ανοίξει κανείς μια διαμόρφωση.

Καθορίστε τα δύο άκρα πριν από τις ρυθμίσεις

Αποφασίστε ποιος κατέχει την πύλη στην πλευρά του πελάτη και ποιος κατέχει το απομακρυσμένο άκρο. Μόλις καθοριστούν αυτά τα δύο, κάθε πλευρά ξέρει τι μπορεί να ελέγξει και τι πρέπει να ζητήσει. Όλα τα υπόλοιπα στη συμφωνία γίνονται ευκολότερα από εκεί και πέρα.

Ένας πάροχος μπορεί να παρακολουθεί τη δική του πύλη ενώ ο πελάτης παραμένει υπεύθυνος για ένα τοπικό κύκλωμα παρόχου ίντερνετ, μια υπηρεσία καταλόγου ή την εφαρμογή προορισμού. Μια συσκευή που ανήκει στον πελάτη μπορεί να παραμένει κάτω από σύμβαση συντήρησης του παρόχου, γι’ αυτό η κυριότητα και το ποιος συντηρεί το κουτί είναι δύο διαφορετικά ερωτήματα. Γράψτε και τις δύο απαντήσεις για κάθε άκρο, γιατί στη δεύτερη συνήθως διαφωνούν οι ανανεώσεις.

Τα κοινά αντικείμενα χρειάζονται ακριβώς έναν ιδιοκτήτη

Οι ταυτότητες, τα διαπιστευτήρια, τα προστατευμένα προθέματα, οι προτάσεις και η συμφωνία επιστροφικής δρομολόγησης είναι κοινά αντικείμενα, και τα κοινά αντικείμενα σαπίζουν γρηγορότερα. Αν και οι δύο πλευρές μπορούν να αλλάξουν ένα, και οι δύο θα το κάνουν, και κάθε αλλαγή φαίνεται τοπικά σωστή ενώ η συμφωνημένη ροή σπάει. Δώστε σε κάθε αντικείμενο έναν ιδιοκτήτη και μία διαδικασία αλλαγής, και απαιτήστε να ειδοποιείται η άλλη πλευρά πριν εφαρμοστεί μια αλλαγή. Η εναλλακτική είναι ένα αρχείο αλλαγών που διαβάζεται σαν δύο άνθρωποι να επισκευάζουν διαφορετικά μισά του ίδιου μηχανήματος.

Η κλασική αποτυχία είναι μια αλλαγή επιλογέα στη μία πλευρά και μια αλλαγή NAT στην άλλη την ίδια εβδομάδα. Κανένας από τους μηχανικούς δεν έκανε λάθος, και η σήραγγα σταμάτησε παρόλα αυτά να μεταφέρει την εφαρμογή.

Ποιος παίρνει την πρώτη αναφορά

Αποφασίστε εκ των προτέρων ποιος ειδοποιείται πρώτος, τι επιτρέπεται να διαβάζει κάθε πλευρά και σε ποιο σημείο η υπόθεση αλλάζει χέρια. Δώστε το άκρο, την ώρα της απόπειρας και την επιτρεπόμενη ροή ώστε και οι δύο πλευρές να μπορούν να συσχετίσουν το ίδιο συμβάν.

Μια στενή σύνοψη κατάστασης είναι συνήθως πιο χρήσιμη από μια ακατέργαστη διαμόρφωση, και δεν διαρρέει μυστικά. Η παρακολούθηση ανήκει σε όποιον κατέχει το στοιχείο, όχι σε όποιον κατέχει το λογότυπο, οπότε ρωτήστε ποια πλευρά βλέπει την κατάσταση της σήραγγας, ποια βλέπει την εφαρμογή και ποιος ξυπνά από κάθε ειδοποίηση. Βάλτε τη διαδρομή εκτός ωραρίου δίπλα σε κάθε ειδοποίηση, γιατί ένα ταμπλό για το οποίο κανείς δεν είναι σε εφημερία είναι τεκμηρίωση.

Καθορίστε την εξουσία αλλαγών με την ίδια φροντίδα. Ένας πάροχος που επεξεργάζεται έναν επιλογέα ενώ ο πελάτης επεξεργάζεται το NAT κάνει και τις δύο τοπικές διαμορφώσεις να φαίνονται εύλογες και η σήραγγα εξακολουθεί να αποτυγχάνει.

Τι δεν σας λέει ποτέ η ετικέτα

Βάλτε τη συντήρηση λογισμικού, την εναλλαγή διαπιστευτηρίων, τα εγκεκριμένα αντίγραφα ασφαλείας της διαμόρφωσης και τη διαδρομή ανάκτησης στην πραγματική συμφωνία. Ένα μοντέλο κοινής ευθύνης όπως το μοντέλο που δημοσιεύει η AWS δείχνει πόσο μπορεί να μετακινηθεί η κατανομή ανάμεσα σε υπηρεσίες, και είναι παράδειγμα και όχι ορισμός των όρων του προμηθευτή σας. Το να συνάγει κανείς οτιδήποτε από τη φράση ημιδιαχειριζόμενο είναι ο τρόπος με τον οποίο μια συζήτηση ανανέωσης ανακαλύπτει ένα κενό.

Το πεδίο εφαρμογής πρέπει να ονομάζει τον συνήθη χειριστή και τη διαδρομή κλιμάκωσης για κάθε εξάρτηση. Όπως κι αν ονομάζει η προσφορά την υπηρεσία, στην πράξη αυτή η λίστα είναι το νόημά της.