Poluupravljani VPN: oznaka ne kaže tko je na dežurstvu

U osam ujutro veza padne, a prvo pitanje je tko bi je trebao popraviti. Izraz poluupravljani VPN ne odgovara na to jer imenuje komercijalni aranžman, a ne podjelu posla. Dva pružatelja usluga mogu rabiti isti izraz s obrnutim rasporedom: jedan održava uređaj na strani korisnika, drugi samo nadzire svoj prolaz. Dok zadaci nisu zapisani, oznaka je nagađanje prerušeno u opis.

Krenite od veze koja je pala

Imenujte krajnju točku koja je prestala odgovarati, vrijeme i što je korisnik radio kad se pokvarilo. Zatim popišite komponente na tom putu: prijenosno računalo, lokalni vod, prolaz na strani korisnika, prolaz pružatelja usluge i resurs iza njega. Svaka od njih ili ima vlasnika u sporazumu ili ima prazninu. Njihovo slaganje traje deset minuta i odlučuje o sljedeća tri sata.

Simptom koji dijele svi korisnici upućuje na zajedničku komponentu, dok onaj koji prati jedno prijenosno računalo upućuje na klijenta. Ta razlika stavlja zahtjev u pravi red prije nego što itko otvori konfiguraciju.

Riješite dvije krajnje točke prije postavki

Odlučite tko posjeduje prolaz na strani korisnika i tko posjeduje udaljenu krajnju točku. Kad su te dvije riješene, svaka strana zna što može pregledati i što mora zatražiti. Sve ostalo u aranžmanu odatle postaje lakše.

Pružatelj usluge može nadzirati svoj prolaz dok korisnik ostaje odgovoran za lokalni vod internetskog pružatelja, imeničku uslugu ili odredišnu aplikaciju. Uređaj u vlasništvu korisnika i dalje može biti pod ugovorom o održavanju pružatelja usluge, zato su vlasništvo i to tko održava kutiju dva različita pitanja. Zapišite oba odgovora za svaku krajnju točku jer se u drugom obično razilaze obnove.

Zajednički objekti trebaju točno jednog vlasnika

Identiteti, vjerodajnice, zaštićeni prefiksi, prijedlozi i sporazum o povratnom usmjeravanju zajednički su objekti, a zajednički objekti najbrže trunu. Ako obje strane mogu mijenjati jedan, obje će i mijenjati, i svaka promjena izgleda lokalno ispravno dok se dogovoreni tok kvari. Dajte svakom objektu jednog vlasnika i jedan proces promjene i zahtijevajte da druga strana bude obaviještena prije nego promjena stupi na snagu. Alternativa je dnevnik promjena koji se čita kao da dvoje ljudi popravlja različite polovice istog stroja.

Klasičan kvar je promjena selektora na jednoj strani i promjena NAT-a na drugoj u istom tjednu. Nijedan inženjer nije pogriješio, a tunel je ipak prestao prenositi aplikaciju.

Tko prima prvu prijavu

Unaprijed odredite koga se prvo poziva, što svaka strana smije čitati i u kojem trenutku slučaj mijenja ruke. Dostavite krajnju točku, vrijeme pokušaja i dopušteni tok kako bi obje strane mogle povezati isti događaj.

Kratak sažetak stanja obično je korisniji od neuređene konfiguracije i ne odaje tajne. Nadzor pripada onome tko posjeduje komponentu, a ne onome tko posjeduje logotip, pa pitajte koja strana vidi stanje tunela, koja vidi aplikaciju i koga svako upozorenje budi. Stavite putanju izvan radnog vremena uz svako upozorenje jer je nadzorna ploča za koju nitko nije na dežurstvu samo dokumentacija.

Definirajte ovlast za promjene s istom pažnjom. Pružatelj usluge koji uređuje selektor dok korisnik uređuje NAT čini obje lokalne konfiguracije uvjerljivima, a tunel i dalje pada.

Što oznaka nikada ne kaže

U stvarni sporazum unesite održavanje softvera, rotaciju vjerodajnica, odobrene sigurnosne kopije konfiguracije i put oporavka. Model podijeljene odgovornosti kakav je model koji objavljuje AWS pokazuje koliko se podjela može pomaknuti među uslugama, i to je primjer, a ne definicija uvjeta vašeg dobavljača. Zaključivati bilo što iz izraza poluupravljani je način na koji razgovor o obnovi otkrije prazninu.

Opseg treba navesti uobičajenog operatera i put eskalacije za svaku ovisnost. Kako god ponuda nazivala uslugu, u praksi to znači upravo taj popis.