გაყოფილი გვირაბი კომპანიის პოლიტიკის წინააღმდეგ: რომელი წესი იმარჯვებს

ერთი აპის მონიშვნა გაყოფილი გვირაბის კლიენტში ლოკალურ უპირატესობად აღიქმება, ხოლო მართულ მოწყობილობაზე ის უფრო პოლიტიკის ცვლილებას ჰგავს. გამონაკლისი ტრაფიკს დამტკიცებული გზიდან აშორებს, რომელიც შეიძლება იყოს იგივე გზა, რომლითაც მართული DNS, ფილტრაცია და ის წყაროს მისამართი მიდის, რომელსაც სერვისი ცნობს. კლიენტი არ იქცევა ცუდად, როცა თქვენს ცვლილებას აბრუნებს; განლაგება თავის საქმეს აკეთებს.

სანამ უჯრის გარშემო იკამათებთ, გაარკვიეთ, რომელი თვისების დასაცავად არსებობს პოლიტიკა.

თვისება წესის უკან

ზოგი განლაგება ყველაფერს მარშრუტიზაციას უკეთებს, რათა მთელი ტრაფიკი დამტკიცებულ კარიბჭეზე გაიაროს. სხვებს სახელების ამოხსნა აინტერესებთ და მოთხოვნებს კორპორაციულ ამომხსნელზე ინახავენ, ლოკალური ქსელის ნაცვლად. კიდევ სხვებს სტაბილური წყაროს მისამართი სჭირდებათ, რომ შიდა სერვისებმა გადაწყვიტონ, საერთოდ უპასუხონ თუ არა.

მეოთხე ჯგუფი ბოლო წერტილის მდგომარეობას ამკვიდრებს: დისკის დაშიფვრის სტატუსი, განახლებების დონე, აგენტის ჯანმრთელობა. გვირაბის გაყოფა ამას არ ცვლის, ხოლო გვერდის ავლა, რომელიც თავად აგენტის ტრაფიკს თავს არიდებს, შეიძლება შეცვალოს.

ეს ოთხი სხვადასხვა მოთხოვნაა და თითოეულს სხვადასხვა გამონაკლისი არღვევს. წაიკითხეთ მოთხოვნა ცვლილების შეთავაზებამდე, რადგან მისი ავტორი მაშინვე გეტყვით, რომელი მოქმედებს. ცვლილება, რომელიც არასწორს აკმაყოფილებს, არაფერს ყიდულობს.

ორი მტკიცება ღირს ადრე გადაგდებად. სრული გვირაბი ადმინისტრატორებს ყველა ღია ტექსტურ გვერდს არ აძლევს, რადგან ხილვადობას აპლიკაციების დაშიფვრა და ბოლო წერტილის კონტროლი წყვეტს. გაყოფილი გვირაბიც არ არის უნივერსალურად საშიში, რადგან მართული DNS, აპზე დაფუძნებული პოლიტიკები და ბოლო წერტილის აგენტები მარშრუტის მიუხედავად შეიძლება იმოქმედონ.

შეასრულეთ შემოწმებები რიგითობით

ქვემოთ მოცემული თანმიმდევრობა გამონაკლისს ავიწროებს ყველაზე პატარა რამემდე, რაც ნამდვილად ჩავარდა. გაჩერდით პირველ შემოწმებაზე, რომელიც არ სრულდება, რადგან გვიანი შესწორება ადრინდელ ხარვეზს ვერ ანაზღაურებს.

იკითხეთ, რომელი ტრაფიკი ტოვებს ახლა დამტკიცებულ კარიბჭეს, შემდეგ დაადასტურეთ, რომ სახელების ამოხსნა კვლავ კორპორაციულ ამომხსნელამდე აღწევს. შეამოწმეთ, პატივს სცემს თუ არა შესაბამისი აპლიკაცია გადამრთველს, ან ჩავარდნილი მცდელობა პირდაპირ მარშრუტზე დახარჯა თუ არა. შემდეგ შეხედეთ საერთო სერვისებს: დოკუმენტების მნახველი ან განახლებების ბროკერი გამონაკლისს იმაზე შორს წაიყვანს, ვიდრე უჯრა მიგვანიშნებს. ბოლოს აღნიშნეთ, გამოიყენება თუ არა პოლიტიკა ხელახლა ხელახალი დაკავშირებისას, რადგან ეს ქცევა წყვეტს, გადარჩება თუ არა რაიმე ლოკალური ცვლილება.

ყოველი პასუხი ფაქტია და გამონაკლისის მოთხოვნას სწორედ ფაქტები სჭირდება. კამათი იმაზე, მოსაბეზრებელია თუ არა VPN, მათგან არ არის. ჩაწერეთ პასუხები სანამ საუბარი დაიწყება.

ითხოვეთ ვიწრო გამონაკლისი

შეატყობინეთ აპლიკაცია, დანიშნულება და ჩავარდნილი ოპერაცია, სწორედ ამ თანმიმდევრობით. ერთი განახლების პროგრამის პირდაპირ გზაზე დატოვების მოთხოვნა განსახილველია; მთელი ბრაუზერისთვის გვირაბის ავლის მოთხოვნა არა.

აღწერეთ, რა უკვე სცადეთ და რა აჩვენა ჟურნალებმა, და მიმართეთ ის პროფილის მფლობელ გუნდს და არა მას, ვინც დახმარების სამაგიდოს პასუხობს. მართულ მოწყობილობაზე პროფილის მფლობელს ჩვეულებრივ შეუძლია შექმნას მხარდაჭერილი გამონაკლისი, რომელიც განახლებებს გადაურჩება, ხოლო ლოკალური მარშრუტის რედაქტირებას ეს არ შეუძლია.

თუ პასუხი არაა, მივიჩნიოთ ეს დიზაინის გადაწყვეტილებად და არა დაბრკოლებად, რომელიც უნდა ავუაროთ. შემდეგი მიმოხილვა არის ადგილი მის ხელახლა გასახსნელად, ჩავარდნილი ოპერაციის დოკუმენტირებით და საქმიანი მიზეზის დართვით. მისი ავლა უფრო მეტ რისკს შეიცავს, ვიდრე გამონაკლისი ოდესმე ღირდა.

გახადეთ გამონაკლისი სიცოცხლისუნარიანი

დამტკიცებული ცვლილების შემდეგ დაადასტურეთ ის ნაწილები, რომლებიც ადრე მუშაობდნენ და არა მხოლოდ დაზიანებული ნაწილი. შიდა სახელები კვლავ კორპორაციული ამომხსნელით უნდა იხსნებოდეს, პირადი რესურსები პასუხობდეს, და ადრე ჩავარდნილი ამოცანა ახლა სრულდებოდეს.

resolvectl query intranet.corp.example
curl -sS -o /dev/null -w '%{http_code}
' https://intranet.corp.example/status

პირველი ბრძანება ამტკიცებს, რომ ამომხსნელი კვლავ პასუხობს შიდა სუფიქსზე, ხოლო მეორე — რომ მოთხოვნა მიმდინარე მარშრუტიდან შიდა სერვისამდე აღწევს. ხელახალი დაკავშირების შემდეგ კვლავ გაუშვით ისინი, რადგან პოლიტიკის გაგზავნამ შეიძლება ჩუმად გააუქმოს ცვლილება, რომელიც ტესტის დროს სტაბილურად ჩანდა. ბილეთთან შენახული ორი სტრიქონი გამომავალი ხურავს წრეს. მათ გარეშე გამონაკლისი ვიღაცის მეხსიერებას ეყრდნობა ერთხელ ჩატვირთულ გვერდზე.

ჩაწერეთ გამონაკლისი, მისი მიზანი და დაფარული კომპონენტები იმავე ადგილას, სადაც განლაგების ჩანაწერებია. არადოკუმენტირებული გამონაკლისი მომდევნო კვარტლის ინციდენტი ხდება, დოკუმენტირებული კი — მტკიცება, რომ დიზაინი რეალურ დატვირთვას უძლებს.