Kas Raspberry Pi jätkub kontori VPN-ile? Määratlege töö

Nelja gigabaidiga Raspberry Pi on masina kirjeldus, mitte kontori nõue. See võib teenindada hästi paar-kolm kaugkasutajat ja võib kokku kukkuda juba esimesel pärastlõunal, kui keegi kopeerib tunneli kaudu suure faili. Mälu number ei ütle teile, kumb neist juhtub. Ostu muutmine vastuvõtutestiks asendab selle ebakindluse tulemusega, mida saate kaitsta.

Muutke küsimus vastuvõtutestiks

Vastuvõtutest nimetab töö, tingimused ja läbimise piiri enne, kui ükskõik milline riistvara saabub. VPN-i lüüsi jaoks on töö samaaegsete tegevuste kogum ja tingimused on kaasatud teed ja teenused. Läbimise piir on see, mida kasutaja nimetaks kasutatavaks, mitte see, mida mõõdik teatab. Ilma kõigi kolmeta ei ole numbril ühtegi väidet.

Kirjutage test nii, et keegi teine saaks selle läbi viia. Ainuüksi see piirang kõrvaldab enamiku hägusatest kriteeriumitest, mille tõttu sellised otsused nädalateks venivad. See teeb ka tulemuse võrreldavaks, kui järgmine ülevaatus saabub.

Tulemus võib õigustada Raspberry Pi-d, teist seadet või hallatavat teenust. Kõik kolm on õiged vastused samale küsimusele. Test otsustab nende vahel ja spetsifikatsioonileht mitte.

Kirjutage üles töö, mitte inimeste arv

Eraldage tegevused, mitte ärge loendage kasutajaid. Veebirakenduse avamine, suure faili kopeerimine ja interaktiivse terminali käivitamine panevad samale lüüsile väga erineva koormuse. Märkige, millised neist kattuvad tavalisel tunnil, sest kattumine muudab kolm lihtsat tööd üheks raskeks.

Märkige ka suund. Kaugkasutajad, kes laadivad alla kontori failiserverist, kulutavad kontori ülesvoolu, ja kiire kliendiühendus ei korva aheldatud teed teises otsas.

Kui tunnel kannab ka tavalist sirvimist, lisage see liiklus testi. Ainult privaatne juurdepääs alahindab seda, mida lüüs näeb, kui kontor hakkab seda kõige jaoks kasutama.

Mõõtke kokku pandud seadet

Testige versiooni, protokolli ja autentimist, mida kavatsete juurutada. Märkige, milline paketitöötluse tee on aktiivne, selle asemel et laenata mõõdik teisest buildist. Läbilaskevõime sõltub sellest teest, seega teise tee vaatlus kirjeldab teist süsteemi. Mõte on mõõta teie konfiguratsiooni, mitte parimat saadaolevat.

Kaasake teenused, mis plaati jagavad. DNS-i filtreerimine, jälgimine või salvestus konkureerivad kõik sama protsessori ja mälu pärast ning üksinda mõõdetud lüüs ei ole see lüüs, mida hakkate käitama.

Jälgige püsiva töö ajal protsessori aktiivsust, mälusurvet, liidese vigu ja lõpetamisaegu. Hoidke krüpteerimine ja juurdepääsukontroll kogu aeg sisse lülitatud, sest ilma nendeta saadud number kirjeldab teenust, mida keegi ei kinnitanud.

Otsustage seisaku eelarve enne riistvara

Üks odav lüüs on mõistlik valik, kui selle seisak on talutav ja taastamine lihtne. Kirjutage üles aktsepteeritud seisakuaeg ja kes suudab konfiguratsiooni taastada, salvestusseadme välja vahetada ja kadunud kliendi juurdepääsu tühistada. Just need toimingud määravad, kui kaua seisak tegelikult kestab. Ükski neist ei ilmu spetsifikatsioonilehel.

Kui administraator pääseb lüüsile ainult sama tunneli kaudu, planeerige sõltumatu taastamistee. Varuplaat, mille konfiguratsiooni ja võtmeid ei saa taastada ja mida keegi ei oma, ei ole taastamisplaan.

Nimetage inimene, mitte meeskond. Taastamine, mis sõltub grupist, on taastamine, mis ootab, kuni grupp on saadaval. Nimi on ka see, mis teeb plaani kontrollitavaks.

Valige väikseim süsteem, mis läbib

Valige väikseim hooldatav süsteem, mis läbib deklareeritud nõuded varuga. Rohkem mälu aitab, kui mälu on piirang, ja ei tee midagi tee jaoks, mis on juba küllastunud. Varu peaks olema välja öeldud marginaal, mitte omadussõna. Siis on ka järgmisel uuendusel kriteerium.

Märkige koormus, tulemus ja kuupäev juurutuse kõrvale. Järgmine mahuküsimus algab siis tõenditest, mitte spetsifikatsioonilehest. See kanne on vahe otsuse ja oletuse vahel.