Hallef-verwaltete VPN: den Etikett seet net, wien op Bereetschaft ass

Um aacht moies fält eng Verbindung aus, an déi éischt Fro ass wien se soll reparéieren. Den Ausdrock hallef-verwaltete VPN äntwert net drop, well e kommerziell Ofsprooch bezeechent an net eng Aarbechtsdeelung. Zwee Ubieder kënne vum selwechten Ausdrock mat entgéintgesater Opdeelung Gebrauch maachen: deen een ënnerhält d’Apparat op Client-Säit, deen aneren iwwerwaacht just säin eegene Gateway. Bis d’Aufgaben opgeschriwwe sinn, ass den Etikett eng Vermutung am Kleed vun enger Beschreiwung.

Fänkt mat der Verbindung un, déi ausgefall ass

Nennt den Endpunkt deen opgehal huet ze äntweren, d’Zäit, an dat wat de Benotzer gemaach huet wéi et gebrach ass. Dann zielt d’Komponenten op deem Wee op: den Laptop, de lokalen Circuit, de Gateway op Client-Säit, dem Ubieder säi Gateway an d’Ressource hannendrun. Jiddwereen huet entweder en Eegentemer an der Ofsprooch oder eng Lück. Si ze sortéieren dauert zéng Minutten a entscheet déi nächst dräi Stonnen.

E Symptom deen iwwer Benotzer gedeelt gëtt weist op eng gemeinsam Komponent, während een deen engem eenzegen Laptop follegt op de Client weist. Dës Ënnerscheedung setzt den Ticket an déi richteg Schlaang ier iergendeen eng Konfiguratioun opmaacht.

Klär déi zwee Endpunkten virun den Astellungen

Entscheet wien de Gateway op Client-Säit besëtzt a wien de wäiten Endpunkt besëtzt. Soubal déi zwee geklärt sinn, weess all Säit wat se iwwerpréiwe kann a wat se muss froen. Alles anescht an der Ofsprooch gëtt vun do un méi einfach.

En Ubieder kann säi eigenen Gateway iwwerwaachen, während de Client fir e lokale Circuit vum Internetubieder, en Verzeechnesdéngscht oder d’Zilapplikatioun verantwortlech bleift. En Apparat am Besëtz vum Client kann ëmmer nach ënner engem Ënnerhaltsvertrag vum Ubieder sinn, dofir sinn den Eegentum a wien d’Këscht ënnerhält zwee verschidde Froen. Schreift béid Äntwerten fir all Endpunkt op, well bei der zweeter ginn d’Erneierungen normalerweis auserneen.

Gemeinsam Objete brauchen genee een Eegentemer

Identitéiten, Umeldungsinformatiounen, geschützt Prefixen, Virschléi an d’Ofsprooch iwwer d’Zeréckleet sinn gemeinsam Objeten, a gemeinsam Objete verfaule sech am séiersten. Wann béid Parteien een änneren kënnen, wäerte béid et maachen, an all Ännerung gesäit lokal riicht aus während de vereenbarte Floss brécht. Gitt all Objet een Eegentemer an een Ännerungsprozess, a verlaangt datt déi aner Säit informéiert gëtt ier eng Ännerung gräift. D’Alternativ ass e Ännerungsprotokoll deen sech liese wéi zwou Persounen déi verschidden Hälften vun der selwechter Maschinn reparéieren.

Den typesche Feeler ass eng Ännerung vum Selekter op enger Säit an eng NAT-Ännerung op der anerer an der selwechter Woch. Keen Ingenieur huet eppes falsch gemaach, an den Tunnel huet trotzdem opgehal d’Applikatioun ze droen.

Wien hëlt den éischte Rapport

Entscheet am Viraus wien als éischten ugeruff gëtt, wat all Säit liese kann, an de Punkt wou de Fall d’Hänn wiesselt. Gitt den Endpunkt, d’Zäit vum Versuch an de erlaabten Floss, sou datt béid Säiten dat selwecht Evenement korreléiere kënnen.

Eng schmuel Zomm vum Zoustand ass meeschtens nëtzlecher wéi eng net redigéiert Konfiguratioun, an et verréit keng Geheimnisser. Monitoring gehéiert deem deen d’Komponent huet, net deem deen de Logo huet, dofir froe wéi eng Säit den Zoustand vum Tunnel gesäit, wéi eng d’Applikatioun a wien all Alarm erwächt. Setzt de Wee baussent der Aarbechtszäit nieft all Alarm, well en Dashboard fir dee keen op Bereetschaft ass ass just Dokumentatioun.

Definéiert d’Ännerungsvolmuecht mat der selwechter Suergfalt. En Ubieder deen de Selekter ännert während de Client NAT ännert, mécht béid lokal Konfiguratiounen iwwerzeegend an den Tunnel fält weider aus.

Wat den Etikett ni seet

Setzt Software-Ënnerhalt, de Wiessel vun den Umeldungsinformatiounen, genehmegt Sicherungskopie vun der Konfiguratioun an de Wee vun der Restauratioun an déi tatsächlech Ofsprooch. E Modell vun gedeelter Verantwortung wéi de Modell deen AWS verëffentlecht weist wéi wäit d’Opdeelung tëscht Déngschter ka réckelen, an et ass en Beispill an net eng Definitioun vun den Konditioune vun Ärem Fournisseur. Aus dem Ausdrock hallef-verwaltet eppes ofzeleede ass de Wee wéi en Erneierungsgespréich eng Lück entdeckt.

D’Portée soll den normale Betreiwer an de Wee vun der Eskalatioun fir all Ofhängegkeet nennen. Wéi den Devis den Déngscht och nennt, an der Praxis heescht et genee déi Lëscht.