Կիսակառավարվող VPN՝ պիտակը չի ասում, թե ով է հերթապահում
Պիտակը ոչ արձանագրություն է, ոչ էլ բաժանման տոկոս։ Այն դարձրեք պատասխանատուներ վերջնակետերի, ընդհանուր կարգավորումների, մշտադիտարկման և միջադեպի հանձնման համար՝ առաջադրանք առ առաջադրանք։
Առավոտյան ժամը ութին մի կապ է ընկնում, և առաջին հարցն այն է, թե ով պետք է ուղղի այն։ Կիսակառավարվող VPN արտահայտությունը դրան չի պատասխանում, որովհետև այն անվանում է առևտրային պայմանավորվածություն, այլ ոչ աշխատանքի բաժանում։ Երկու մատակարար կարող են օգտագործել նույն արտահայտությունը հակառակ բաշխումներով: մեկը սպասարկում է հաճախորդի կողմի սարքը, մյուսը միայն հսկում է իր դարպասը։ Քանի դեռ առաջադրանքները գրված չեն, պիտակը նկարագրության զգեստ հագած ենթադրություն է։
Սկսեք ընկած կապից
Անվանեք այն վերջնակետը, որը դադարել է պատասխանել, ժամը և այն, ինչ անում էր օգտատերը, երբ այն կոտրվեց։ Ապա թվարկեք այդ ուղու բաղադրիչները: նոթբուքը, տեղական գիծը, հաճախորդի կողմի դարպասը, մատակարարի դարպասը և դրա հետևում գտնվող ռեսուրսը։ Յուրաքանչյուրն կամ պայմանագրում տեր ունի, կամ բացթողում ունի։ Դրանց դասավորելը տևում է տասը րոպե և որոշում հաջորդ երեք ժամը։
Օգտատերերի միջև ընդհանուր ախտանիշը մատնանշում է ընդհանուր բաղադրիչ, մինչդեռ մեկ նոթբուքի հետևից գնացող ախտանիշը մատնանշում է հաճախորդին։ Այդ տարբերությունը տոմսը դնում է ճիշտ հերթում նախքան որևէ մեկը կարգավորում կբացի։
Կարգավորումներից առաջ լուծեք երկու վերջնակետերը
Որոշեք, թե ով է տերը հաճախորդի կողմի դարպասի և ով է տերը հեռավոր վերջնակետի։ Երբ այդ երկուսը լուծված են, յուրաքանչյուր կողմ գիտի, թե ինչ կարող է ստուգել և ինչ պետք է խնդրի։ Մնացած ամեն ինչ այդ պահից հեշտանում է։
Մատակարարը կարող է հսկել իր դարպասը, մինչ հաճախորդը մնում է պատասխանատու տեղական ինտերնետ գծի, գրացուցակային ծառայության կամ նպատակային հավելվածի համար։ Հաճախորդին պատկանող սարքը դեռ կարող է մնալ մատակարարի սպասարկման պայմանագրի ներքո, այդ պատճառով սեփականությունը և այն, թե ով է սպասարկում արկղը, երկու տարբեր հարցեր են։ Գրեք երկու պատասխաններն էլ յուրաքանչյուր վերջնակետի համար, որովհետև երկրորդի շուրջ է, որ երկարաձգումները սովորաբար տարաձայնվում են։
Ընդհանուր օբյեկտներին պետք է ուղիղ մեկ տեր
Ինքնությունները, հավատարմագրերը, պաշտպանված նախածանցները, առաջարկները և վերադարձի երթուղավորման պայմանագիրը ընդհանուր օբյեկտներ են, և ընդհանուր օբյեկտները փտում են ամենաարագ։ Եթե երկու կողմերն էլ կարող են փոխել մեկը, երկուսն էլ կփոխեն, և յուրաքանչյուր փոփոխություն տեղում ճիշտ է թվում, մինչ համաձայնեցված հոսքը կոտրվում է։ Տվեք յուրաքանչյուր օբյեկտի մեկ տեր և մեկ փոփոխության գործընթաց, և պահանջեք, որ մյուս կողմը տեղեկացվի նախքան փոփոխությունը ուժի մեջ մտնելը։ Այլընտրանքը փոփոխությունների մատյան է, որը կարդացվում է այնպես, կարծես երկու մարդ նույն մեքենայի տարբեր կեսերն են վերանորոգում։
Դասական խափանումը մի կողմում ընտրիչի փոփոխությունն է և մյուս կողմում NAT-ի փոփոխությունը նույն շաբաթում։ Ոչ մի ինժեներ սխալ չի արել, և թունելը այդուհանդերձ դադարել է կրել հավելվածը։
Ով է ընդունում առաջին հաղորդումը
Նախապես որոշեք, թե ում առաջինը կկանչեն, թե յուրաքանչյուր կողմ ինչ կարող է կարդալ և որ պահին գործը ձեռքից ձեռք է անցնում։ Տրամադրեք վերջնակետը, փորձի ժամանակը և թույլատրված հոսքը, որպեսզի երկու կողմերը կարողանան համադրել նույն իրադարձությունը։
Նեղ վիճակի ամփոփումը սովորաբար ավելի օգտակար է, քան չխմբագրված կարգավորումը, և այն գաղտնիքներ չի արտահոսում։ Մշտադիտարկումը պատկանում է նրան, ով տիրապետում է բաղադրիչին, ոչ նրան, ով տիրապետում է լոգոյին, ուստի հարցրեք, թե որ կողմն է տեսնում թունելի վիճակը, որը՝ հավելվածը, և ում է արթնացնում յուրաքանչյուր ծանուցում։ Տեղադրեք աշխատանքային ժամերից դուրս ուղին յուրաքանչյուր ծանուցման կողքին, որովհետև վահանակը, որի համար ոչ ոք հերթապահ չէ, փաստաթուղթ է։
Սահմանեք փոփոխության լիազորությունը նույն խնամքով։ Մատակարարը, որը խմբագրում է ընտրիչը, մինչ հաճախորդը խմբագրում է NAT-ը, երկու տեղական կարգավորումներն էլ հավաստի է դարձնում, և թունելը դեռ ձախողվում է։
Ինչ պիտակը երբեք չի ասում
Փաստացի պայմանագրում ներառեք ծրագրային ապահովման սպասարկումը, հավատարմագրերի պտույտը, կարգավորման հաստատված պահուստային պատճենները և վերականգնման ուղին։ Համատեղ պատասխանատվության մոդել, ինչպիսին է այն մոդելը, որը հրապարակում է AWS-ը ցույց է տալիս, թե որքան կարող է բաժանումը շարժվել ծառայությունների միջև, և դա օրինակ է, ոչ թե ձեր մատակարարի պայմանների սահմանում։ Կիսակառավարվող արտահայտությունից ինչ-որ բան եզրակացնելը հենց այն է, թե ինչպես երկարաձգման խոսակցությունը բացթողում է հայտնաբերում։
Շրջանակը պետք է անվանի սովորական շահագործողին և յուրաքանչյուր կախվածության էսկալացիայի ուղին։ Ինչ էլ որ գնային առաջարկը ծառայությունն անվանի, գործնականում դա հենց այդ ցանկն է նշանակում։