VPN setengah terkelola: labelnya tidak menyebut siapa yang berjaga

Pukul delapan pagi sebuah koneksi gagal, dan pertanyaan pertama adalah siapa yang seharusnya memperbaikinya. Frasa VPN setengah terkelola tidak menjawab itu, karena ia memberi nama pada pengaturan komersial, bukan pembagian kerja. Dua penyedia dapat memakai frasa yang sama dengan pembagian yang berlawanan: satu merawat perangkat di sisi pelanggan, yang lain hanya mengawasi gateway-nya sendiri. Sampai tugas-tugasnya dituliskan, label itu hanyalah dugaan yang berpakaian deskripsi.

Mulai dari koneksi yang gagal

Sebutkan endpoint yang berhenti menjawab, waktunya, dan apa yang sedang dilakukan pengguna saat koneksi putus. Lalu daftarkan komponen di jalur itu: laptop, sirkuit lokal, gateway sisi pelanggan, gateway penyedia, dan sumber daya di belakangnya. Masing-masing punya pemilik dalam perjanjian atau punya celah. Menyortirnya memakan sepuluh menit dan menentukan tiga jam berikutnya.

Gejala yang dibagi antar pengguna menunjuk komponen bersama, sedangkan gejala yang mengikuti satu laptop menunjuk klien. Pembedaan itu menaruh tiket di antrean yang benar sebelum siapa pun membuka konfigurasi.

Tuntaskan kedua endpoint sebelum pengaturan

Putuskan siapa pemilik gateway sisi pelanggan dan siapa pemilik endpoint jauh. Setelah keduanya tuntas, tiap pihak tahu apa yang bisa diperiksa dan apa yang harus diminta. Semua hal lain dalam perjanjian menjadi lebih mudah dari titik itu.

Penyedia dapat memantau gateway-nya sendiri sementara pelanggan tetap bertanggung jawab atas sirkuit internet lokal, layanan direktori, atau aplikasi tujuan. Perangkat milik pelanggan masih bisa berada di bawah perjanjian pemeliharaan penyedia, karena itu kepemilikan dan siapa yang merawat kotaknya adalah dua pertanyaan berbeda. Tuliskan kedua jawaban untuk setiap endpoint, karena pada jawaban kedua biasanya pembaruan berselisih.

Objek bersama hanya butuh satu pemilik

Identitas, kredensial, prefiks terlindungi, proposal, dan perjanjian perutean balik adalah objek bersama, dan objek bersama paling cepat membusuk. Jika kedua pihak bisa mengubah satu, keduanya akan mengubah, dan setiap perubahan tampak benar secara lokal sementara aliran yang disepakati rusak. Beri setiap objek satu pemilik dan satu proses perubahan, dan tuntut pihak lain diberi tahu sebelum perubahan berlaku. Alternatifnya adalah catatan perubahan yang terbaca seperti dua orang memperbaiki separuh berbeda dari mesin yang sama.

Kegagalan klasik adalah perubahan selektor di satu sisi dan perubahan NAT di sisi lain pada minggu yang sama. Tidak ada insinyur yang berbuat salah, dan terowongan tetap berhenti mengangkut aplikasi.

Siapa yang menerima laporan pertama

Putuskan lebih dulu siapa yang dipanggil pertama, apa yang boleh dibaca tiap pihak, dan pada titik mana kasus berpindah tangan. Sediakan endpoint, waktu percobaan, dan aliran yang diizinkan agar kedua pihak dapat mengorelasikan peristiwa yang sama.

Ringkasan status yang sempit biasanya lebih berguna daripada konfigurasi tanpa penyuntingan, dan tidak membocorkan rahasia. Pemantauan milik siapa pun yang memiliki komponennya, bukan pemilik logonya, jadi tanyakan pihak mana yang melihat status terowongan, mana yang melihat aplikasi, dan siapa yang dibangunkan oleh tiap peringatan. Letakkan jalur di luar jam kerja di samping setiap peringatan, karena dasbor yang tidak dijaga siapa pun hanyalah dokumentasi.

Tetapkan kewenangan perubahan dengan kecermatan yang sama. Penyedia yang menyunting selektor sementara pelanggan menyunting NAT membuat kedua konfigurasi lokal tampak masuk akal dan terowongan tetap gagal.

Apa yang tidak pernah dikatakan label

Masukkan pemeliharaan perangkat lunak, rotasi kredensial, cadangan konfigurasi yang disetujui, dan jalur pemulihan ke dalam perjanjian sebenarnya. Model tanggung jawab bersama seperti model yang diterbitkan AWS menunjukkan seberapa jauh pembagian itu dapat bergeser antarlayanan, dan itu contoh, bukan definisi syarat pemasok Anda. Menyimpulkan apa pun dari frasa setengah terkelola adalah cara percakapan pembaruan menemukan celah.

Ruang lingkup harus menyebut operator normal dan jalur eskalasi untuk setiap ketergantungan. Apa pun nama yang diberikan penawaran pada layanan itu, dalam praktiknya itulah arti daftar tersebut.