Tunel zatitua enpresaren politikaren aurka: zein arauk irabazten du

Split-tunnelen bezero batean aplikazio bat markatzea tokiko lehentasun gisa sentitzen da, eta kudeatutako gailu batean politika-aldaketa batetik gertuago dago. Salbuespenak trafikoa bide onartutik ateratzen du, eta bide hori kudeatutako DNSa, iragazketa eta zerbitzu batek ezagutzen duen iturburu-helbidea eramaten dituen bera izan daiteke. Bezeroak ez du gaizki egiten zure aldaketa desegiten duenean; inplementazioak bere lana egiten du.

Kontrol-laukiaren inguruan eztabaidatu aurretik, argitu politika zein propietate babesteko dagoen.

Arauaren atzeko propietatea

Inplementazio batzuek dena bideratzen dute trafiko guztiak onartutako atebide batetik pasa dadin. Beste batzuei izenen ebazpena axola zaie, eta kontsultak korporazioaren ebaztailean mantentzen dituzte, sare lokalekoan beharrean. Beste batzuek iturburu-helbide egonkorra behar dute, barneko zerbitzuek erantzun behar duten ala ez erabaki ahal izateko.

Laugarren talde batek muturreko puntuaren egoera inposatzen du: diskoaren zifratze-egoera, adabaki-maila, agentearen osasuna. Tunela zatitzeak ez du hori aldatzen, agentearen beraren trafikoa saihesten duen saihesbideak bai ordea.

Lau baldintza desberdin dira, eta bakoitza salbuespen desberdin batek hausten du. Irakurri baldintza aldaketa proposatu aurretik, idatzi zuenak berehala esango dizulako zein den aplikagarria. Baldintza okerra betetzen duen aldaketak ez du ezer erosten.

Bi baieztapen goiz baztertzea merezi du. Tunel osoak ez dizkie administratzaileei testu arrunteko orrialde guztiak ematen, aplikazioen zifratzeak eta muturreko puntuen kontrolek erabakitzen dutelako zer den ikusgai. Tunel zatitua ere ez da unibertsalki segurua ez dena, kudeatutako DNSak, aplikazio bakoitzeko politikek eta muturreko puntuen agenteek bidea edozein dela ere balio dezaketelako.

Exekutatu egiaztapenak ordenan

Hurrengo sekuentziak salbuespena benetan huts egin zuen gauzarik txikienera murrizten du. Gelditu betetzen ez den lehen egiaztapenean, geroagoko konponketa batek ezin baitu lehenagoko hutsunea konpentsatu.

Galdetu zein trafikok galtzen duen orain onartutako atebidea, eta gero baieztatu izenen ebazpenak oraindik korporazioaren ebaztailea lortzen duela. Egiaztatu aplikazioak geldiarazte-etengailua errespetatzen duen edo huts egindako saiakera bide zuzen batean eman zuen. Ondoren begiratu partekatutako zerbitzuak: dokumentu-ikuskatzaile batek edo eguneratze-artekari batek salbuespena kontrol-laukiak iradokitzen duena baino urrunago eraman dezake. Azkenik, idatzi politikak berriro konektatzean berriro aplikatzen ote duen, portaera horrek erabakitzen baitu tokiko aldaketaren batek biziraun ote dezakeen.

Erantzun bakoitza gertaera bat da, eta salbuespen-eskaera batek gertaerak behar ditu. VPNa gogaikarria den ala ez eztabaidatzea ez da horietako bat. Idatzi erantzunak elkarrizketa hasi aurretik.

Eskatu salbuespen estu bat

Jakinarazi aplikazioa, helmuga eta huts egin zuen eragiketa, ordena horretan. Eguneratzaile bat bide zuzenan mantentzeko eskaera berrikus daiteke; nabigatzaile osoarentzat tunela saihesteko eskaera ez.

Deskribatu zer probatu duzun jada eta zer erakutsi duten erregistroek, eta zuzendu profila duen taldeari, laguntza-mahaian erantzuten duenari beharrean. Kudeatutako gailu batean profilearen jabeak normalean eguneratzeetan irauten duen salbuespen onartu bat sor dezake; tokiko bide-aldaketa batek ezin du.

Erantzuna ez bada, hartu diseinu-erabaki gisa eta ez saihestu beharreko oztopo gisa. Hurrengo berrikuspena da berriro irekitzeko lekua, huts egindako eragiketa dokumentatuta eta negozio-arrazoia erantsita. Haren inguruan ibiltzeak salbuespenak inoiz balio izan zuena baino gehiago arriskatzen du.

Egin salbuespena bizirauteko modukoa

Aldaketa onartu baten ondoren, baieztatu lehen funtzionatzen zuten parteak, ez soilik hondatuta zegoen zatia. Barne-izenek korporazioaren ebaztailearen bidez ebatzi behar dute oraindik, baliabide pribatuek erantzun, eta lehen huts egin zuen zereginak orain amaitu.

resolvectl query intranet.corp.example
curl -sS -o /dev/null -w '%{http_code}
' https://intranet.corp.example/status

Lehen komandoak ebaztaileak barne-sufijo baterako oraindik erantzuten duela frogatzen du, eta bigarrenak eskaera batek zerbitzu barnera uneko bidetik iristen dela. Exekutatu berriro berriro konektatu ondoren, politika-bulkada batek isilean desegin baitezake proban egonkor zirudien aldaketa. Tikearekin gordetako bi irteera-lerrok zikloa ixten dute. Haiek gabe, salbuespena norbaiten behin kargatutako orrialde baten oroimenean datza.

Erregistratu salbuespena, haren helburua eta estaltzen dituen osagaiak inplementazio-oharrak gordetzen dituzun leku berean. Dokumentatu gabeko salbuespena hurrengo hiruhileko gorabehera bihurtzen da, eta dokumentatua, berriz, diseinuak benetako lan-karga jasaten duenaren froga.