Tuairisc riosca VPN ligthe i léig? Scríobh an cinneadh, ní an scór

Tugann nóta riosca a chríochnaíonn le rangú déine breith do bhainisteoir agus ní thugann sé aon ghníomh. Sin é an fáth a dtagann a oiread acu ar ais le “go raibh maith agat, tugadh faoi deara” agus faic eile. Roinneann na nótaí a cheadaítear an fhoirm chéanna: éileamh amháin caol is féidir a sheiceáil, dhá rogha ainmnithe le praghas, agus duine a chaithfidh freagra a thabhairt faoi dháta. Baineann gach rud thíos le cruthú na foirme sin gan dul thar fóir maidir leis an méid atá ar eolas agat.

Freagraíonn an scór ceist nár chuir aon duine

Táirgeann uimhríocht dóchúlachta méadaithe faoi thionchar uimhir a shocraíonn fionnachtana in aghaidh a chéile. Ní insíonn sé do stiúrthóir cad ba chóir a shíniú, agus tugann sé cuireadh do dhíospóireacht faoin iolraitheoir in ionad cinneadh faoin ngeata. Chonaic mé figiúr nochta le dhá dheachúil ag slogadh cruinniú iomlán agus an fíorcheist — ar cheart uasghrádú a mhaoiniú an ráithe seo — fágtha gan chur.

Níl sa réimse seo ach cúpla fíorchinneadh. Maoinigh an t-uasghrádú, glac le nochtadh teoranta go dtí dáta luaite, nó laghdaigh cé a fhéadann an tseirbhís a shroicheadh. Tá úinéir difriúil agus costas difriúil ag gach ceann, agus ní hé ceann ar bith acu “laghdaigh an riosca faoi 40 faoin gcéad”.

Déanann boilsciú déine an fhadhb níos measa. Nuair a bhíonn gach fionnachtain criticiúil, stopann an rangú ag idirdhealú agus filleann an léitheoir ar an aon chomhartha atá fágtha, is é sin cé a rinne an ghearán is airde. Tá nóta a deir go bhfuil an eisiúint as tacaíocht, gurb é seo an dara ráithe di as tacaíocht, agus go mbraitheann grúpa áirithe foirne uirthi i bhfad níos inúsáidte ná suaitheantas dearg.

Is é an luaineacht an teip eile. Ní féidir “tá an VPN neamhshlán” a réiteach, mar ní deir sé cén t-imscaradh, cén leagan, ná cé a fhéadann teacht ar cad. Is é abairt is féidir le léitheoir a sheiceáil an t-aonad is lú de thuarascáil úsáideach.

Laghdaigh an t-éileamh go dtí gur féidir le duine é a sheiceáil

Daingnigh an t-éileamh i dteorainn fhoilsithe seachas i dtuairim. As tacaíocht an díoltóra, céim fhíordheimhnithe riachtanach in easnamh, nó inrochtaineacht ó dheighleog líonra nár cheart a fheiceáil — is éilimh iad go léir a bhfuil tástáil taobh thiar díobh. Don chéad cheann, is í an tástáil trí ordú ar an ngeata féin:

openvpn --version | head -n 1
dpkg-query -W -f='${Version}\n' openvpn
openssl x509 -in /etc/openvpn/server.crt -noout -enddate

Aontaíonn an líne leagain agus an cheist phacáiste de ghnáth, agus nuair nach n-aontaíonn, tá an dara fadhb aimsithe agat a thoilíonn tuairisc ar leith. Is é dáta éaga an teastais an réimse a ndéanann daoine dearmad a sheiceáil go dtí go dteipeann ar chliaint nascadh, agus baineann sé leis an aguisín fianaise céanna leis an teaghrán leagain.

Taifead cá as a dtáinig gach aschur agus cathain a tógadh é. Is féidir le hoideasóir nóta a deir “geata gw1, bailithe Dé Máirt” a rith arís; ní féidir le seat scáileáin atá bearraithe go dtí an líne spéisiúil. Bain eochracha, seoltaí príobháideacha agus ainmneacha cuntas sula bhfágann an comhad do mheaisín.

Scríobh an nóta mar rogha idir roghanna ainmnithe

Tá nóta cinneadh gearr mar ní dhéanann sé ach aon obair amháin. Seo an fhoirm a úsáidim, líonta d’eagraíocht mheánmhéide shamhlaíoch a ndeachaigh a heisiúint rochtana cianda as tacaíocht:

Ask: approve one of two upgrade paths for remote access before 30 June.
Claim: gw1 runs a release that left vendor support in January.
Evidence: version output and vendor notice, attached, collected 14 March.
Option A: upgrade in place, one maintenance window, staff on the current client build.
Option B: replace the gateway, two windows, client reinstall for 180 staff.
Cost of waiting: no security fixes for a service 180 staff use daily.
Owner: platform team. Decision needed from: IT director, by 28 March.

Tuilleann gach líne a háit. Is abairt amháin an t-iarratas agus tá dáta ann. Tá an t-éileamh in-seiceáil. Tá rogha B ann ionas gur rogha í rogha A seach foirmiúlacht, agus luann sé athshuiteáil an chliaint mar sin é an costas a dhéanann daoine a fhíorlua. Déanann costas an fheithimh cur síos ar iarmhairt, ní ar dhóchúlacht.

Rud nach féidir leis an nóta a dhéanamh is conclúid nach féidir leat tacú léi a smuigleáil isteach. Mura bhfuil aon chomhréiteach léirithe, abair é in aon líne amháin, mar déanfaidh léitheoir a aimsíonn áiféis níos déanaí do chéad trí nóta eile a ligean i ndearmad freisin.

Cad a chaithfidh a bheith san ghlacadh leis an riosca

Ní hé an ghlacadh easpa cinneadh agus ní ciúnas é. Más é an freagra maireachtáil leis an nochtadh ar feadh tamaill, tá trí rud breise ag teastáil ón nóta: dáta deiridh, céim faireacháin a dhéanann duine i ndáiríre, agus duine ainmnithe a athosclaíonn an cheist nuair a thagann an dáta.

Teastaíonn an chóireáil chéanna ó rialtán eatramhach. Ní laghdaíonn srianadh na seirbhíse do ghrúpa níos lú an nochtadh ach amháin má chuirtear an srian i bhfeidhm in áit éigin agus má choimeádann duine an liosta. Ní rialtán é bloc a stopann jab baisce oíche go ciúin, is cliseadh é le páipéarachas níos fearr.

Coinnigh úinéir an athraithe agus úinéir an chinnidh ar leithligh nuair is daoine difriúla iad. Feidhmíonn foireann an ardáin; glacann an stiúrthóir. Má scríobhtar an dá ainm sa nóta baintear an stad is coitianta, is é sin plean ullmhaithe go maith ag fanacht le duine nár fheic sé riamh.

Fíoraigh an nóta i gcoinne an imscartha sula seolann tú é

Éiríonn éilimh níos measa le himeacht aimsire in eagraíochtaí a bhfuil níos mó ná geata amháin acu. Beidh fionnachtain a cóipeáladh ó snáithe fóraim faoi leagan eile, nó ó óstach a atógadh an mhí seo caite, á chonspóid ag an gcruinniú agus téann an chuid eile den nóta léi. Athrith an fianaise ar gach óstach a luann an nóta:

for h in gw1 gw2; do
  ssh "$h" 'openvpn --version | head -n 1; systemctl is-active openvpn@server'
done

Mura n-aontaíonn an dá óstach, baineann an nóta anois le cabhlach measctha, rud is fionnachtain dhifriúil agus de ghnáth níos treise. Má tá an tseirbhís neamhghníomhach ar óstach a cheap tú a bhí ag freastal tráchta, stop agus ceartaigh an fardal sula dtéann an nóta áit ar bith.

Ansin ceangail an t-aschur, cuir dáta an chinnidh sa líne ábhair, agus seol chuig an duine ar féidir léi “tá” a rá seach chuig an ngrúpa a phléifidh sé. Má thagann an freagra ar ais mar “ní anois”, fiafraigh den dáta a n-athraíonn sé ina “anois” agus scríobh an dáta sin sa chéad leagan eile den nóta.