Duonadministrata VPN: la etikedo ne diras, kiu estas deĵora

Je la oka matene konekto paneas, kaj la unua demando estas, kiu devus ripari ĝin. La esprimo duonadministrata VPN ne respondas al tio, ĉar ĝi nomas komercan interkonsenton anstataŭ dividon de laboro. Du provizantoj povas uzi la saman esprimon kun kontraŭaj disdividoj: unu prizorgas la aparaton ĉe la klienta flanko, la alia nur observas sian propran enirejon. Ĝis la taskoj estos skribitaj, la etikedo estas konjekto vestita kiel priskribo.

Komencu de la konekto, kiu paneis

Nomu la finpunkton, kiu ĉesis respondi, la horon, kaj kion la uzanto faris, kiam ĝi rompiĝis. Poste listigu la komponantojn sur tiu vojo: la tekkomputilon, la lokan cirkviton, la enirejon ĉe la klienta flanko, la enirejon de la provizanto, kaj la rimedon malantaŭ ĝi. Ĉiu el ili aŭ havas posedanton en la interkonsento, aŭ havas truon. Ordigi ilin daŭras dek minutojn kaj decidas la venontajn tri horojn.

Simptomo kunhavata de pluraj uzantoj indikas komunan komponanton, dum unu, kiu sekvas unu tekkomputilon, indikas la klienton. Tiu distingo metas la bileton en la ĝustan vicon antaŭ ol iu malfermas agordon.

Solvu la du finpunktojn antaŭ la agordoj

Decidu, kiu posedas la enirejon ĉe la klienta flanko kaj kiu posedas la malproksiman finpunkton. Post kiam tiuj du estas solvitaj, ĉiu flanko scias, kion ĝi povas inspekti kaj kion ĝi devas peti. Ĉio alia en la interkonsento plifaciliĝas de tie.

Provizanto povas monitori sian propran enirejon, dum la kliento restas respondeca pri loka cirkvito de interreta provizanto, pri adresara servo aŭ pri la cela aplikaĵo. Aparato posedata de la kliento povas ankoraŭ esti sub prizorga interkonsento de la provizanto, kaj tial posedo kaj tio, kiu prizorgas la skatolon, estas du malsamaj demandoj. Skribu ambaŭ respondojn por ĉiu finpunkto, ĉar ĉe la dua kutime malkonsentas la renovigoj.

Komunaj objektoj bezonas ekzakte unu posedanton

Identecoj, akreditaĵoj, protektitaj prefiksoj, proponoj kaj la interkonsento pri revena enkursigo estas komunaj objektoj, kaj komunaj objektoj putras plej rapide. Se ambaŭ flankoj povas ŝanĝi unu, ambaŭ faros tion, kaj ĉiu ŝanĝo aspektas loke ĝusta dum la interkonsentita fluo rompiĝas. Donu al ĉiu objekto unu posedanton kaj unu ŝanĝoprocezon, kaj postulu, ke la alia flanko estu sciigita antaŭ ol ŝanĝo efektiviĝos. La alternativo estas ŝanĝoprotokolo, kiu legiĝas kvazaŭ du homoj riparus malsamajn duonojn de la sama maŝino.

La klasika paneo estas ŝanĝo de selektilo ĉe unu flanko kaj ŝanĝo de NAT ĉe la alia en la sama semajno. Neniu el la inĝenieroj eraris, kaj la tunelo tamen ĉesis porti la aplikaĵon.

Kiu akceptas la unuan raporton

Decidu anticipe, kiu estas vokata unue, kion rajtas legi ĉiu flanko, kaj la punkton, ĉe kiu la kazo ŝanĝas manojn. Provizu la finpunkton, la tempon de la provo kaj la permesitan fluon, por ke ambaŭ flankoj povu korelacii la saman eventon.

Mallonga resumo de stato kutime pli utilas ol neredaktita agordo, kaj ĝi ne elfluigas sekretojn. Monitorado apartenas al tiu, kiu posedas la komponanton, ne al tiu, kiu posedas la emblemon, do demandu, kiu flanko vidas la staton de la tunelo, kiu vidas la aplikaĵon, kaj kiun vekas ĉiu averto. Metu la vojon ekster labortempo apud ĉiu averto, ĉar panelo, por kiu neniu estas deĵora, estas dokumentaro.

Difinu la ŝanĝan aŭtoritaton kun la sama zorgo. Provizanto, kiu redaktas selektilon dum la kliento redaktas NAT, igas ambaŭ lokajn agordojn kredindaj kaj la tunelo ankoraŭ paneas.

Kion la etikedo neniam diras

Metu programaran prizorgon, ŝanĝadon de akreditaĵoj, aprobitajn sekurkopiojn de la agordo kaj la restaŭran vojon en la realan interkonsenton. Modelo de komuna respondeco kiel la modelo, kiun publikigas AWS montras, kiom malproksimen la divido povas moviĝi inter servoj, kaj ĝi estas ekzemplo, ne difino de la kondiĉoj de via provizanto. Dedukti ion ajn el la esprimo duonadministrata estas la maniero, kiel renoviga konversacio malkovras truon.

La amplekso devus nomi la normalan operatoron kaj la plialtigan vojon por ĉiu dependaĵo. Kiel ajn la oferto nomas la servon, en praktiko tio estas tiu listo.