Puolihallittu VPN: tarra ei kerro, kuka on päivystyksessä

Kahdeksalta aamulla yhteys katkeaa, ja ensimmäinen kysymys on, kenen pitäisi korjata se. Ilmaus puolihallittu VPN ei vastaa siihen, koska se nimeää kaupallisen järjestelyn eikä työnjakoa. Kaksi palveluntarjoajaa voi käyttää samaa ilmausta vastakkaisilla jaolla: toinen ylläpitää asiakkaan puolen laitetta, toinen vain tarkkailee omaa yhdyskäytäväänsä. Kunnes tehtävät on kirjoitettu, tarra on kuvaukseksi puettu arvaus.

Aloita yhteydestä, joka katkesi

Nimeä päätepiste, joka lakkasi vastaamasta, kellonaika ja se, mitä käyttäjä oli tekemässä, kun se hajosi. Luettele sitten kyseisen polun osat: kannettava tietokone, paikallinen liitäntä, asiakkaan puolen yhdyskäytävä, palveluntarjoajan yhdyskäytävä ja sen takana oleva resurssi. Jokaisella on joko omistaja sopimuksessa tai aukko. Niiden lajittelu vie kymmenen minuuttia ja ratkaisee seuraavat kolme tuntia.

Käyttäjien kesken jaettu oire viittaa jaettuun osaan, kun taas yhtä kannettavaa seuraava oire viittaa asiakasohjelmaan. Tämä ero vie lipun oikeaan jonoon ennen kuin kukaan avaa asetuksia.

Selvitä kaksi päätepistettä ennen asetuksia

Päätä, kuka omistaa asiakkaan puolen yhdyskäytävän ja kuka omistaa kaukaisen päätepisteen. Kun nämä kaksi on selvitetty, kumpikin osapuoli tietää, mitä se voi tarkistaa ja mitä sen on pyydettävä. Kaikki muu järjestelyssä helpottuu siitä eteenpäin.

Palveluntarjoaja voi valvoa omaa yhdyskäytäväänsä, kun taas asiakas vastaa edelleen paikallisesta verkkoyhteydestä, hakemistopalvelusta tai kohdesovelluksesta. Asiakkaan omistama laite voi silti olla palveluntarjoajan huoltosopimuksen piirissä, minkä vuoksi omistajuus ja se, kuka huoltaa laitteen, ovat kaksi eri kysymystä. Kirjoita molemmat vastaukset jokaiselle päätepisteelle, koska toisessa uudistukset tavallisesti eroavat.

Jaetuilla kohteilla on oltava täsmälleen yksi omistaja

Identiteetit, tunnistetiedot, suojatut etuliitteet, ehdotukset ja paluureitityssopimus ovat jaettuja kohteita, ja jaetut kohteet mätänevät nopeimmin. Jos molemmat osapuolet voivat muuttaa yhtä, molemmat tekevät niin, ja jokainen muutos näyttää paikallisesti oikealta, kun samalla sovittu kulku rikkoutuu. Anna jokaiselle kohteelle yksi omistaja ja yksi muutosprosessi ja vaadi, että toiselle osapuolelle ilmoitetaan ennen kuin muutos astuu voimaan. Vaihtoehto on muutosloki, joka lukee kuin kaksi ihmistä korjaisi saman koneen eri puolikkaita.

Klassinen vika on valitsimen muutos toisella puolella ja NAT-muutos toisella samalla viikolla. Kumpikaan insinööri ei tehnyt mitään väärin, ja tunneli lakkasi silti kuljettamasta sovellusta.

Kuka ottaa ensimmäisen ilmoituksen

Päätä etukäteen, kenet hälytetään ensin, mitä kumpikin osapuoli saa lukea ja missä kohdassa tapaus vaihtaa käsiä. Anna päätepiste, yrityksen aika ja sallittu kulku, jotta molemmat osapuolet voivat korreloida saman tapahtuman.

Kapea tilaraportti on yleensä hyödyllisempi kuin muokkaamaton kokoonpano, eikä se vuoda salaisuuksia. Valvonta kuuluu sille, joka omistaa osan, ei sille, joka omistaa logon, joten kysy, mikä osapuoli näkee tunnelin tilan, mikä sovelluksen ja ketä kukin hälytys herättää. Laita työajan ulkopuolinen reitti jokaisen hälytyksen viereen, koska kojelauta, jonka varalta kukaan ei ole päivystyksessä, on dokumentaatiota.

Määrittele muutosvaltuus samalla huolella. Palveluntarjoaja, joka muokkaa valitsinta samalla kun asiakas muokkaa NAT:ia, saa molemmat paikalliset kokoonpanot näyttämään uskottavilta, ja tunneli epäonnistuu silti.

Mitä tarra ei koskaan kerro

Kirjaa sovellusten ylläpito, tunnistetietojen kierrätys, hyväksytyt kokoonpanon varmuuskopiot ja palautuspolku varsinaiseen sopimukseen. Jaetun vastuun malli kuten malli, jonka AWS julkaisee näyttää, kuinka kauas jako voi siirtyä palvelujen välillä, ja se on esimerkki eikä määritelmä toimittajasi ehdoista. Minkään päätteleminen ilmauksesta puolihallittu on se tapa, jolla uudistuskeskustelu löytää aukon.

Laajuuden tulisi nimetä tavallinen operaattori ja eskalaatiopolku jokaiselle riippuvuudelle. Miksi tarjous palvelua kutsuukin, käytännössä se tarkoittaa juuri tuota luetteloa.