ნახევრად მართული VPN: ეტიკეტი არ ამბობს, ვინ არის მორიგეობაზე
ეტიკეტი არც პროტოკოლია და არც გაყოფის პროცენტი. აქციეთ ის მფლობელებად კიდეების, საერთო პარამეტრების, მონიტორინგისა და ინციდენტის გადაცემისთვის, დავალება დავალების მიხედვით.
დილის რვა საათზე კავშირი წყდება და პირველი კითხვაა, ვინ უნდა გამოასწოროს ის. გამოთქმა ნახევრად მართული VPN ამას არ პასუხობს, რადგან ის ასახელებს კომერციულ შეთანხმებას და არა შრომის დანაწილებას. ორ პროვაიდერს შეუძლია გამოიყენოს იგივე გამოთქმა საპირისპირო განაწილებით: ერთი ემსახურება დამკვეთის მხარეს არსებულ მოწყობილობას, მეორე მხოლოდ საკუთარ კარიბჭეს აკვირდება. სანამ დავალებები ჩაიწერება, ეტიკეტი აღწერის სამოსში გამოწყობილი ვარაუდია.
დაიწყეთ იმ კავშირით, რომელიც წყდა
დაასახელეთ კიდე, რომელმაც პასუხის გაცემა შეწყვიტა, დრო და ის, თუ რას აკეთებდა მომხმარებელი, როცა გატყდა. შემდეგ ჩამოთვალეთ ამ გზის კომპონენტები: ლეპტოპი, ადგილობრივი ხაზი, დამკვეთის მხარეს არსებული კარიბჭე, პროვაიდერის კარიბჭე და მის უკან არსებული რესურსი. თითოეულს ან შეთანხმებაში ჰყავს მფლობელი, ან აქვს ხარვეზი. მათი დალაგება ათ წუთს იკავებს და განსაზღვრავს მომდევნო სამ საათს.
მომხმარებლებს შორის საერთო სიმპტომი მიუთითებს საერთო კომპონენტზე, ხოლო ერთ ლეპტოპს რომ მიჰყვება, კლიენტზე მიუთითებს. ეს განსხვავება ბილეთს სწორ რიგში აყენებს მანამ, სანამ ვინმე პარამეტრს გახსნის.
პარამეტრებამდე მოაგვარეთ ორი კიდე
გადაწყვიტეთ, ვის ეკუთვნის დამკვეთის მხარეს არსებული კარიბჭე და ვის ეკუთვნის შორეული კიდე. ამ ორის მოგვარების შემდეგ თითოეულმა მხარემ იცის, რა შეუძლია შეამოწმოს და რა უნდა მოითხოვოს. დანარჩენი ყველაფერი შეთანხმებაში იქიდან უფრო ადვილი ხდება.
პროვაიდერს შეუძლია საკუთარი კარიბჭის მონიტორინგი, მაშინ როცა დამკვეთი პასუხისმგებელი რჩება ადგილობრივ ინტერნეტ ხაზზე, კატალოგის სამსახურზე ან დანიშნულების აპლიკაციაზე. დამკვეთის საკუთრებაში არსებული მოწყობილობა მაინც შეიძლება იყოს პროვაიდერის ტექნიკური მომსახურების ხელშეკრულების ქვეშ, ამიტომ საკუთრება და ის, თუ ვინ ემსახურება ყუთს, ორი სხვადასხვა კითხვაა. დაწერეთ ორივე პასუხი თითოეული კიდისთვის, რადგან სწორედ მეორეზე უთანხმდებიან ჩვეულებრივ გაგრძელებები.
საერთო ობიექტებს ზუსტად ერთი მფლობელი სჭირდება
იდენტობები, სერთიფიკატები, დაცული პრეფიქსები, წინადადებები და დაბრუნების მარშრუტიზაციის შეთანხმება საერთო ობიექტებია, და საერთო ობიექტები ყველაზე სწრაფად ლპება. თუ ორივე მხარეს ერთის შეცვლა შეუძლია, ორივე შეცვლის, და ყოველი ცვლილება ლოკალურად სწორად გამოიყურება, სანამ შეთანხმებული ნაკადი ირღვევა. მიეცით ყოველ ობიექტს ერთი მფლობელი და ერთი ცვლილების პროცესი, და მოითხოვეთ, რომ მეორე მხარეს აცნობონ ცვლილების ძალაში შესვლამდე. ალტერნატივა არის ცვლილებების ჟურნალი, რომელიც ისე იკითხება, თითქოს ორი ადამიანი ერთი და იმავე მანქანის სხვადასხვა ნახევარს არემონტებს.
კლასიკური გაუმართაობაა სელექტორის ცვლილება ერთ მხარეს და NAT-ის ცვლილება მეორეზე იმავე კვირაში. არც ერთ ინჟინერს შეცდომა არ დაუშვია, და გვირაბმა მაინც შეწყვიტა აპლიკაციის ზიდვა.
ვინ იღებს პირველ მოხსენებას
წინასწარ გადაწყვიტეთ, ვის დაურეკავენ პირველად, რისი წაკითხვის უფლება აქვს თითოეულ მხარეს და რომელ მომენტში გადადის საქმე ხელიდან ხელში. მიაწოდეთ კიდე, ცდის დრო და დაშვებული ნაკადი, რათა ორივე მხარემ ერთი და იმავე მოვლენა შეადაროს.
მდგომარეობის ვიწრო შეჯამება ჩვეულებრივ უფრო სასარგებლოა, ვიდრე დაურედაქტირებელი კონფიგურაცია, და ის საიდუმლოებებს არ ღვრის. მონიტორინგი ეკუთვნის მას, ვისაც კომპონენტი აქვს, და არა მას, ვისაც ლოგო აქვს, ამიტომ იკითხეთ, რომელი მხარე ხედავს გვირაბის მდგომარეობას, რომელი — აპლიკაციას, და ვის აღვიძებს ყოველი შეტყობინება. დააყენეთ სამუშაო საათების გარეთ გზა ყოველი შეტყობინების გვერდით, რადგან დაფა, რომლისთვისაც არავინ არის მორიგეობაზე, უბრალოდ დოკუმენტია.
განსაზღვრეთ ცვლილების უფლებამოსილება იგივე ზრუნვით. პროვაიდერი, რომელიც სელექტორს არედაქტირებს, სანამ დამკვეთი NAT-ს არედაქტირებს, ორივე ლოკალურ კონფიგურაციას დამაჯერებელს ხდის და გვირაბი მაინც ვარდება.
რასაც ეტიკეტი არასდროს გეუბნებათ
პროგრამული უზრუნველყოფის მომსახურება, სერთიფიკატების როტაცია, კონფიგურაციის დამტკიცებული სარეზერვო ასლები და აღდგენის გზა ჩადეთ ნამდვილ შეთანხმებაში. პასუხისმგებლობის გაზიარების მოდელი, როგორიცაა მოდელი, რომელსაც AWS აქვეყნებს გვიჩვენებს, რამდენად შორს შეიძლება გადაინაცვლოს გაყოფამ სერვისებს შორის, და ეს მაგალითია და არა თქვენი მომწოდებლის პირობების განმარტება. ნახევრად მართული გამოთქმიდან რაიმეს გამოტანა იმის გზაა, როგორც გაგრძელების საუბარი ხარვეზს აღმოაჩენს.
სფერომ უნდა დაასახელოს ჩვეულებრივი ოპერატორი და ესკალაციის გზა ყოველი დამოკიდებულებისთვის. რაც უნდა ჰქვია შეთავაზებას სერვისს, პრაქტიკაში სწორედ ეს სიაა მისი მნიშვნელობა.