VPN ಅಪಾಯ ವರದಿ ನಿರ್ಲಕ್ಷಿಸಲಾಗಿದೆಯೇ? ನಿರ್ಣಯ ಬರೆಯಿರಿ, ಸ್ಕೋರ್ ಅಲ್ಲ

ತೀವ್ರತೆಯ ಶ್ರೇಣಿಯೊಂದಿಗೆ ಕೊನೆಗೊಳ್ಳುವ ಅಪಾಯದ ಟಿಪ್ಪಣಿ ವ್ಯವಸ್ಥಾಪಕರಿಗೆ ತೀರ್ಪು ನೀಡುತ್ತದೆ ಮತ್ತು ಯಾವುದೇ ಕ್ರಮ ನೀಡುವುದಿಲ್ಲ. ಅದಕ್ಕಾಗಿಯೇ ಅವುಗಳಲ್ಲಿ ಅನೇಕ “ಧನ್ಯವಾದ, ಗಮನಿಸಿದೆ” ಮತ್ತು ಬೇರೆ ಏನೂ ಇಲ್ಲದೆ ಹಿಂತಿರುಗುತ್ತವೆ. ಅನುಮೋದನೆ ಪಡೆಯುವ ಟಿಪ್ಪಣಿಗಳು ಒಂದೇ ಆಕಾರವನ್ನು ಹಂಚಿಕೊಳ್ಳುತ್ತವೆ: ಒಂದು ಸಂಕುಚಿತ ಪರಿಶೀಲಿಸಬಹುದಾದ ಪ್ರತಿಪಾದನೆ, ಬೆಲೆಯೊಂದಿಗೆ ಎರಡು ಹೆಸರಿಸಿದ ಆಯ್ಕೆಗಳು, ಮತ್ತು ಒಂದು ದಿನಾಂಕದೊಳಗೆ ಉತ್ತರಿಸಬೇಕಾದ ವ್ಯಕ್ತಿ. ಕೆಳಗಿನ ಎಲ್ಲವೂ ಆ ಆಕಾರವನ್ನು ರಚಿಸುವ ಬಗ್ಗೆ, ನೀವು ತಿಳಿದಿರುವುದನ್ನು ಉತ್ಪ್ರೇಕ್ಷಿಸದೆ.

ಸ್ಕೋರ್ ಯಾರೂ ಕೇಳದ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುತ್ತದೆ

ಸಂಭವನೀಯತೆ ಗುಣಿಸು ಪರಿಣಾಮದ ಅಂಕಗಣಿತವು ಶೋಧನೆಗಳನ್ನು ಒಂದಕ್ಕೊಂದು ವಿರುದ್ಧವಾಗಿ ಜೋಡಿಸುವ ಸಂಖ್ಯೆಯನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ. ಅದು ನಿರ್ದೇಶಕರಿಗೆ ಏನು ಸಹಿ ಮಾಡಬೇಕೆಂದು ಹೇಳುವುದಿಲ್ಲ, ಮತ್ತು ಗೇಟ್‌ವೇ ಬಗ್ಗೆ ನಿರ್ಣಯದ ಬದಲು ಗುಣಕದ ಬಗ್ಗೆ ಚರ್ಚೆಗೆ ಆಮಂತ್ರಿಸುತ್ತದೆ. ಎರಡು ದಶಾಂಶದ ಒಂದು ಒಡ್ಡಿಕೆ ಸಂಖ್ಯೆ ಇಡೀ ಸಭೆಯನ್ನು ನುಂಗಿಹಾಕಿದ್ದನ್ನು ನಾನು ನೋಡಿದ್ದೇನೆ, ಆದರೆ ನಿಜವಾದ ಪ್ರಶ್ನೆ — ಈ ತ್ರೈಮಾಸಿಕದಲ್ಲಿ ನವೀಕರಣಕ್ಕೆ ಹಣಕಾಸು ಒದಗಿಸಬೇಕೇ — ಕೇಳಲೇ ಇಲ್ಲ.

ಈ ಕ್ಷೇತ್ರದಲ್ಲಿ ಕೆಲವೇ ನಿಜವಾದ ನಿರ್ಣಯಗಳಿವೆ. ನವೀಕರಣಕ್ಕೆ ಹಣಕಾಸು ಒದಗಿಸಿ, ಘೋಷಿತ ದಿನಾಂಕದವರೆಗೆ ಸೀಮಿತ ಒಡ್ಡಿಕೆಯನ್ನು ಒಪ್ಪಿಕೊಳ್ಳಿ, ಅಥವಾ ಸೇವೆಯನ್ನು ಯಾರು ತಲುಪಬಹುದು ಎಂಬುದನ್ನು ಕಡಿಮೆ ಮಾಡಿ. ಪ್ರತಿಯೊಂದಕ್ಕೂ ಬೇರೆ ಜವಾಬ್ದಾರ ಮತ್ತು ಬೇರೆ ವೆಚ್ಚವಿದೆ, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ “ಅಪಾಯವನ್ನು 40 ಪ್ರತಿಶತ ಕಡಿಮೆ ಮಾಡಿ” ಅಲ್ಲ.

ತೀವ್ರತೆಯ ಹಣದುಬ್ಬರ ಸಮಸ್ಯೆಯನ್ನು ಹದಗೆಡಿಸುತ್ತದೆ. ಪ್ರತಿ ಶೋಧನೆಯೂ ನಿರ್ಣಾಯಕವಾದಾಗ, ಶ್ರೇಣಿ ಭೇದ ಮಾಡುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ ಮತ್ತು ಓದುಗ ಉಳಿದಿರುವ ಏಕೈಕ ಸಂಕೇತದತ್ತ ಮರಳುತ್ತಾನೆ, ಅಂದರೆ ಯಾರು ಗಟ್ಟಿಯಾಗಿ ದೂರಿದರು ಎಂಬುದು. ಆವೃತ್ತಿ ಬೆಂಬಲದ ಹೊರಗಿದೆ, ಇದು ಬೆಂಬಲದ ಹೊರಗಿರುವ ಎರಡನೇ ತ್ರೈಮಾಸಿಕ, ಮತ್ತು ನಿರ್ದಿಷ್ಟ ಸಿಬ್ಬಂದಿ ಗುಂಪು ಅದನ್ನು ಅವಲಂಬಿಸಿದೆ ಎಂದು ಹೇಳುವ ಟಿಪ್ಪಣಿ ಕೆಂಪು ಬ್ಯಾಡ್ಜ್‌ಗಿಂತ ಹೆಚ್ಚು ಕಾರ್ಯಸಾಧ್ಯ.

ಅಸ್ಪಷ್ಟತೆ ಇನ್ನೊಂದು ವೈಫಲ್ಯ. “VPN ಸುರಕ್ಷಿತವಲ್ಲ” ಎಂಬುದನ್ನು ಪರಿಹರಿಸಲಾಗದು, ಏಕೆಂದರೆ ಯಾವ ನಿಯೋಜನೆ, ಯಾವ ಆವೃತ್ತಿ, ಅಥವಾ ಯಾರು ಯಾವುದನ್ನು ತಲುಪಬಹುದು ಎಂದು ಹೇಳುವುದಿಲ್ಲ. ಓದುಗ ಪರಿಶೀಲಿಸಬಹುದಾದ ವಾಕ್ಯವೇ ಉಪಯುಕ್ತ ವರದಿಯ ಚಿಕ್ಕ ಘಟಕ.

ಯಾರಾದರೂ ಪರಿಶೀಲಿಸುವವರೆಗೆ ಪ್ರತಿಪಾದನೆಯನ್ನು ಚಿಕ್ಕದಾಗಿಸಿ

ಪ್ರತಿಪಾದನೆಯನ್ನು ಅಭಿಪ್ರಾಯಕ್ಕೆ ಅಲ್ಲ, ಪ್ರಕಟಿತ ಮಿತಿಗೆ ಲಂಗರು ಹಾಕಿ. ಮಾರಾಟಗಾರರ ಬೆಂಬಲದ ಹೊರಗಿರುವುದು, ಕಡ್ಡಾಯ ದೃಢೀಕರಣ ಹಂತದ ಕೊರತೆ, ಅಥವಾ ಅದನ್ನು ನೋಡಬಾರದ ನೆಟ್‌ವರ್ಕ್ ವಿಭಾಗದಿಂದ ತಲುಪಬಹುದಾಗಿರುವುದು — ಎಲ್ಲವೂ ಹಿಂದೆ ಪರೀಕ್ಷೆಯಿರುವ ಪ್ರತಿಪಾದನೆಗಳು. ಮೊದಲನೆಯದಕ್ಕೆ, ಪರೀಕ್ಷೆ ಗೇಟ್‌ವೇಯಲ್ಲೇ ಮೂರು ಆಜ್ಞೆಗಳು:

openvpn --version | head -n 1
dpkg-query -W -f='${Version}\n' openvpn
openssl x509 -in /etc/openvpn/server.crt -noout -enddate

ಆವೃತ್ತಿ ಸಾಲು ಮತ್ತು ಪ್ಯಾಕೇಜ್ ಪ್ರಶ್ನೆ ಸಾಮಾನ್ಯವಾಗಿ ಹೊಂದಿಕೆಯಾಗುತ್ತವೆ, ಮತ್ತು ಹೊಂದಿಕೆಯಾಗದಿದ್ದಾಗ ನೀವು ಪ್ರತ್ಯೇಕವಾಗಿ ವರದಿ ಮಾಡಲು ಯೋಗ್ಯವಾದ ಎರಡನೇ ಸಮಸ್ಯೆಯನ್ನು ಕಂಡುಕೊಂಡಿದ್ದೀರಿ. ಪ್ರಮಾಣಪತ್ರದ ಮುಕ್ತಾಯ ದಿನಾಂಕವು ಗ್ರಾಹಕರು ಸಂಪರ್ಕಿಸಲು ವಿಫಲವಾಗುವವರೆಗೆ ಜನರು ಪರಿಶೀಲಿಸಲು ಮರೆಯುವ ಕ್ಷೇತ್ರ, ಮತ್ತು ಅದು ಆವೃತ್ತಿ ಸ್ಟ್ರಿಂಗ್‌ನಂತೆಯೇ ಅದೇ ಸಾಕ್ಷ್ಯ ಲಗತ್ತಿಗೆ ಸೇರುತ್ತದೆ.

ಪ್ರತಿ ಔಟ್‌ಪುಟ್ ಎಲ್ಲಿಂದ ಬಂತು ಮತ್ತು ಯಾವಾಗ ತೆಗೆದುಕೊಳ್ಳಲಾಯಿತು ಎಂದು ದಾಖಲಿಸಿ. “ಗೇಟ್‌ವೇ gw1, ಮಂಗಳವಾರ ಸಂಗ್ರಹಿಸಲಾಗಿದೆ” ಎಂದು ಹೇಳುವ ಟಿಪ್ಪಣಿಯನ್ನು ಸಂಶಯಗಾರ ಮತ್ತೆ ಚಲಾಯಿಸಬಹುದು; ಆಸಕ್ತಿದಾಯಕ ಸಾಲಿನವರೆಗೆ ಕತ್ತರಿಸಿದ ಸ್ಕ್ರೀನ್‌ಶಾಟ್ ಚಲಾಯಿಸಲಾಗದು. ಫೈಲ್ ನಿಮ್ಮ ಯಂತ್ರವನ್ನು ಬಿಡುವ ಮೊದಲು ಕೀಗಳು, ಖಾಸಗಿ ವಿಳಾಸಗಳು ಮತ್ತು ಖಾತೆ ಹೆಸರುಗಳನ್ನು ತೆಗೆದುಹಾಕಿ.

ಟಿಪ್ಪಣಿಯನ್ನು ಹೆಸರಿಸಿದ ಆಯ್ಕೆಗಳ ನಡುವಿನ ಆಯ್ಕೆಯಾಗಿ ಬರೆಯಿರಿ

ನಿರ್ಣಯದ ಟಿಪ್ಪಣಿ ಚಿಕ್ಕದಾಗಿದೆ ಏಕೆಂದರೆ ಅದು ಒಂದೇ ಕೆಲಸ ಮಾಡುತ್ತದೆ. ಇದು ನಾನು ಬಳಸುವ ಆಕಾರ, ದೂರದ ಪ್ರವೇಶ ಆವೃತ್ತಿ ಬೆಂಬಲದಿಂದ ಹೊರಬಂದ ಕಾಲ್ಪನಿಕ ಮಧ್ಯಮ ಗಾತ್ರದ ಸಂಸ್ಥೆಗಾಗಿ ತುಂಬಿದೆ:

Ask: approve one of two upgrade paths for remote access before 30 June.
Claim: gw1 runs a release that left vendor support in January.
Evidence: version output and vendor notice, attached, collected 14 March.
Option A: upgrade in place, one maintenance window, staff on the current client build.
Option B: replace the gateway, two windows, client reinstall for 180 staff.
Cost of waiting: no security fixes for a service 180 staff use daily.
Owner: platform team. Decision needed from: IT director, by 28 March.

ಪ್ರತಿ ಸಾಲು ತನ್ನ ಸ್ಥಾನವನ್ನು ಗಳಿಸುತ್ತದೆ. ವಿನಂತಿ ಒಂದು ವಾಕ್ಯ ಮತ್ತು ಅದರಲ್ಲಿ ದಿನಾಂಕವಿದೆ. ಪ್ರತಿಪಾದನೆ ಪರಿಶೀಲಿಸಬಹುದಾದದ್ದು. ಆಯ್ಕೆ B ಇರುವುದು ಆಯ್ಕೆ A ಸಂಪ್ರದಾಯವಲ್ಲ, ಆಯ್ಕೆಯಾಗಲು, ಮತ್ತು ಅದು ಗ್ರಾಹಕರ ಮರುಸ್ಥಾಪನೆಯನ್ನು ಹೆಸರಿಸುತ್ತದೆ ಏಕೆಂದರೆ ಜನರು ಕಡಿಮೆ ಅಂದಾಜು ಮಾಡುವ ವೆಚ್ಚ ಅದೇ. ಕಾಯುವ ವೆಚ್ಚವು ಸಂಭವನೀಯತೆಯಲ್ಲ, ಪರಿಣಾಮವನ್ನು ವಿವರಿಸುತ್ತದೆ.

ಟಿಪ್ಪಣಿ ಮಾಡಬಾರದ್ದು ಎಂದರೆ ನೀವು ಬೆಂಬಲಿಸಲಾಗದ ತೀರ್ಮಾನವನ್ನು ಕಳ್ಳಸಾಗಣೆ ಮಾಡುವುದು. ಯಾವುದೇ ಉಲ್ಲಂಘನೆ ತೋರಿಸದಿದ್ದರೆ, ಒಂದು ಸಾಲಿನಲ್ಲಿ ಹೇಳಿ, ಏಕೆಂದರೆ ನಂತರ ಅತಿಶಯೋಕ್ತಿ ಕಂಡುಕೊಳ್ಳುವ ಓದುಗ ನಿಮ್ಮ ಮುಂದಿನ ಮೂರು ಟಿಪ್ಪಣಿಗಳನ್ನೂ ಕಡೆಗಣಿಸುತ್ತಾನೆ.

ಅಪಾಯದ ಸ್ವೀಕೃತಿಯಲ್ಲಿ ಏನಿರಬೇಕು

ಸ್ವೀಕೃತಿ ನಿರ್ಣಯದ ಅನುಪಸ್ಥಿತಿಯಲ್ಲ ಮತ್ತು ಮೌನವೂ ಅಲ್ಲ. ಉತ್ತರವು ಸ್ವಲ್ಪ ಕಾಲ ಒಡ್ಡಿಕೆಯೊಂದಿಗೆ ಬದುಕುವುದಾದರೆ, ಟಿಪ್ಪಣಿಗೆ ಮೂರು ಸೇರ್ಪಡೆಗಳು ಬೇಕು: ಅಂತಿಮ ದಿನಾಂಕ, ಯಾರಾದರೂ ನಿಜವಾಗಿ ಮಾಡುವ ಮೇಲ್ವಿಚಾರಣಾ ಹಂತ, ಮತ್ತು ದಿನಾಂಕ ಬಂದಾಗ ಪ್ರಶ್ನೆಯನ್ನು ಮತ್ತೆ ತೆರೆಯುವ ಹೆಸರಿಸಿದ ವ್ಯಕ್ತಿ.

ತಾತ್ಕಾಲಿಕ ನಿಯಂತ್ರಣಕ್ಕೂ ಅದೇ ಬಗೆಯ ನಡವಳಿಕೆ ಬೇಕು. ಸೇವೆಯನ್ನು ಸಣ್ಣ ಗುಂಪಿಗೆ ಸೀಮಿತಗೊಳಿಸುವುದು ಒಡ್ಡಿಕೆಯನ್ನು ಕಡಿಮೆ ಮಾಡುವುದು, ನಿರ್ಬಂಧವನ್ನು ಎಲ್ಲಿಯಾದರೂ ಜಾರಿಗೊಳಿಸಿ ಯಾರಾದರೂ ಪಟ್ಟಿಯನ್ನು ನಿರ್ವಹಿಸಿದರೆ ಮಾತ್ರ. ರಾತ್ರಿಯ ಬ್ಯಾಚ್ ಕೆಲಸವನ್ನು ಸದ್ದಿಲ್ಲದೆ ನಿಲ್ಲಿಸುವ ಬ್ಲಾಕ್ ನಿಯಂತ್ರಣವಲ್ಲ, ಅದು ಉತ್ತಮ ಕಾಗದಪತ್ರಗಳಿರುವ ಅಡಚಣೆ.

ಬದಲಾವಣೆಯ ಜವಾಬ್ದಾರ ಮತ್ತು ನಿರ್ಣಯದ ಜವಾಬ್ದಾರ ಬೇರೆ ಬೇರೆ ವ್ಯಕ್ತಿಗಳಾದಾಗ ಅವರನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಇರಿಸಿ. ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ತಂಡ ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತದೆ; ನಿರ್ದೇಶಕರು ಸ್ವೀಕರಿಸುತ್ತಾರೆ. ಎರಡೂ ಹೆಸರುಗಳನ್ನು ಟಿಪ್ಪಣಿಯಲ್ಲಿ ಬರೆಯುವುದು ಅತ್ಯಂತ ಸಾಮಾನ್ಯ ತಡೆಯನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ: ಚೆನ್ನಾಗಿ ಸಿದ್ಧಪಡಿಸಿದ ಯೋಜನೆ ಅದನ್ನು ಎಂದಿಗೂ ನೋಡದ ವ್ಯಕ್ತಿಗಾಗಿ ಕಾಯುತ್ತಿರುತ್ತದೆ.

ಕಳುಹಿಸುವ ಮೊದಲು ಟಿಪ್ಪಣಿಯನ್ನು ನಿಯೋಜನೆಯ ವಿರುದ್ಧ ಪರಿಶೀಲಿಸಿ

ಒಂದಕ್ಕಿಂತ ಹೆಚ್ಚು ಗೇಟ್‌ವೇ ಇರುವ ಸಂಸ್ಥೆಗಳಲ್ಲಿ ಪ್ರತಿಪಾದನೆಗಳು ಕೆಟ್ಟದಾಗಿ ಹಳೆಯಾಗುತ್ತವೆ. ಬೇರೆ ಆವೃತ್ತಿಯ ಬಗ್ಗೆ ಫೋರಮ್ ಥ್ರೆಡ್‌ನಿಂದ, ಅಥವಾ ಕಳೆದ ತಿಂಗಳು ಮರುನಿರ್ಮಿಸಿದ ಹೋಸ್ಟ್‌ನಿಂದ ನಕಲಿಸಿದ ಶೋಧನೆಯನ್ನು ಸಭೆಯಲ್ಲಿ ಪ್ರಶ್ನಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಟಿಪ್ಪಣಿಯ ಉಳಿದ ಭಾಗ ಅದರೊಂದಿಗೆ ಹೋಗುತ್ತದೆ. ಟಿಪ್ಪಣಿ ಹೆಸರಿಸುವ ಪ್ರತಿ ಹೋಸ್ಟ್‌ನಲ್ಲಿ ಸಾಕ್ಷ್ಯಗಳನ್ನು ಮತ್ತೆ ಚಲಾಯಿಸಿ:

for h in gw1 gw2; do
  ssh "$h" 'openvpn --version | head -n 1; systemctl is-active openvpn@server'
done

ಎರಡು ಹೋಸ್ಟ್‌ಗಳು ಒಪ್ಪದಿದ್ದರೆ, ಟಿಪ್ಪಣಿ ಈಗ ಮಿಶ್ರ ತಂಡದ ಬಗ್ಗೆ, ಅದು ಬೇರೆ ಮತ್ತು ಸಾಮಾನ್ಯವಾಗಿ ಹೆಚ್ಚು ಮನವರಿಕೆಯ ಶೋಧನೆ. ನೀವು ಸಂಚಾರಕ್ಕೆ ಸೇವೆ ಸಲ್ಲಿಸುತ್ತದೆ ಎಂದು ಭಾವಿಸಿದ ಹೋಸ್ಟ್‌ನಲ್ಲಿ ಸೇವೆ ನಿಷ್ಕ್ರಿಯವಾಗಿದ್ದರೆ, ನಿಲ್ಲಿಸಿ ಮತ್ತು ಟಿಪ್ಪಣಿ ಎಲ್ಲಿಗೂ ಹೋಗುವ ಮೊದಲು ದಾಸ್ತಾನು ಸರಿಪಡಿಸಿ.

ನಂತರ ಔಟ್‌ಪುಟ್ ಲಗತ್ತಿಸಿ, ನಿರ್ಣಯದ ದಿನಾಂಕವನ್ನು ವಿಷಯ ಸಾಲಿನಲ್ಲಿ ಹಾಕಿ, ಮತ್ತು ಅದನ್ನು ಚರ್ಚಿಸುವ ಗುಂಪಿಗೆ ಬದಲಾಗಿ ಹೌದು ಎಂದು ಹೇಳಬಲ್ಲ ವ್ಯಕ್ತಿಗೆ ಕಳುಹಿಸಿ. ಉತ್ತರ “ಈಗ ಅಲ್ಲ” ಎಂದು ಬಂದರೆ, ಅದು “ಈಗ” ಆಗುವ ದಿನಾಂಕವನ್ನು ಕೇಳಿ ಮತ್ತು ಆ ದಿನಾಂಕವನ್ನು ಟಿಪ್ಪಣಿಯ ಮುಂದಿನ ಆವೃತ್ತಿಯಲ್ಲಿ ಬರೆಯಿರಿ.