Ką mažas VPN vadovas turi atsakyti skubant

Prižiūrėtojas, perėmęs pamainą 02:00, negalėjo pasakyti, ar paslauga sveika, nes dokumentas aiškino dizainą ir niekada nesakė, ką paleisti. Perduoti failą kitam ir tada išeiti iš patalpos yra vienintelis testas, kuris turi reikšmės. Dauguma mažų VPN užrašų jį neišlaiko jau antrame puslapyje. Žemiau pateikta forma tą testą išlaiko, ir nieko joje nereikia daryti ilgo.

Pradėkite nuo žemėlapio, kurį pavargęs žmogus gali perbėgti akimis

Užsirašykite, ką kas nors turi skubiai pasižiūrėti: vardus, prie kurių jungiasi klientai, prievadus, kuriuose klausosi dėmonas, adresų telkinius, kuriuos jis dalija, kaip sprendžiami klientų vardai ir kurie tinklai už tunelio turi būti pasiekiami. Pridėkite versijos numerį, kurį iš tikrųjų paleidžiate, ir įvardykite komponentą, kuriam priklauso kiekviena judanti dalis, nes maršrutai, paketų filtras ir klientų profiliai dažnai konfigūruojami trijose skirtingose vietose. Pažymėkite ir išorines priklausomybes: prieglobos paskyrą, viršutinę jungtį, tapatybės teikėją ir privačius tinklus tolimajame gale. Lentelė ar ranka piešta schema tai perteikia geriau nei pastraipos, nes skaitytojas žvalgosi, o ne skaito.

Tada įvardykite žmones, galinčius patvirtinti skubų pakeitimą, su kontaktiniu keliu, kuris nepriklauso nuo to, ar tunelis veikia. Atsarginio varianto neturinti eskalavimo linija yra aklavietė būtent tame įvykyje, kuriam jos reikia. Dviejų vardų ir vieno telefono numerio pakanka; žemėlapis nėra darbuotojų sąrašas.

Kiekvienam patikrinimui reikia atsakymo, kuris laikomas sveiku

Kiekvienai paslaugai padėkite komandą ir eilutę, reiškiantį, kad ji pavyko, greta, kad skaitytojui niekada nereikėtų skubiai išvesti vieno iš kito. Proceso būsena ir pasiekiamumas nuo galo iki galo yra skirtinguose sluoksniuose: vienas rodo, kad dėmonas priėmė savo konfigūraciją, kitas – kad klientas gali naudoti tai, ką siūlo tunelis. Rašykite abi eilutes ir pasakykite, kokią gedimą kiekviena pagauna, nes patikrinimas be nurodyto rezultato virsta ginču, ar išvestis atrodo gerai.

systemctl status openvpn-server@lab
ss -lntu | grep 1194

Vykdykite abu ir traktuokite juos kaip atskirus įrodymus, o ne kaip seką. Žalias vienetas gali stovėti šalia tunelio, kuriuo niekas negali naudotis, ir atvirkščiai nutinka, kai klausytojas išgyvena sulaužytą maršrutą. Nurodykite sluoksnį, kurį stebi kiekviena eilutė, ir skaitytojas žinos, kuriuo tikėti, kai jie nesutaria.

Trys gedimai apima daugumą naktų

Nepasiekiamas galinis taškas, atmesta tapatybė ir prisijungta be naudingo srauto paaiškina beveik viską, kas ką nors pažadina. Kiekvienam išvardykite pirmuosius du patikrinimus ir žmogų, kuriam reikia eskaluoti, kad niekam nereikėtų 02:00 sugalvoti diagnostikos tvarkos. Nepasiekiamumas paprastai nurodo kelią arba klausytoją, atmesta tapatybė – sertifikatą, prisijungimo duomenų saugyklą arba laikrodį, o tuščias ryšys – maršrutus, persiuntimą arba vardų sprendimą. Tos trys šakos skaito skirtingus žurnalus, todėl šaką reikia pasirinkti prieš atidarant žurnalą.

Susiekite su viršutine dokumentacija, o ne įklijuokite komandas, kurių šiame hoste nevykdėte. Nepatikrinta komanda, nukopijuota iš kitos aplinkos, yra blogiau nei nuoroda, nes ji atrodo autoritetingai ir tyliai sugenda.

Pakeitimą rašykite kaip seką, o ne pastraipą

Bet kuriam pakeitimui užrašykite kontrolinį tašką, į kurį galite grįžti, patikrinimą, patvirtinantį sėkmę, ir sąlygą, kuri sukelia atgręžimą, būtent tokia tvarka. Įtraukite grįžimo kelią, kuris neina per tunelį, nes būtent daromas pakeitimas gali jį uždaryti. Užrašykite, kaip būtų atkurti dabartiniai atšaukimai, o ne senesnė momentinė kopija, nes pasenęs sąrašas tyliai vėl priima prisijungimo duomenis, kurie tą rytą buvo atšaukti. Numeruoti liepiamieji žingsniai atlaiko spaudimą; proza virsta interpretacija.

Praktikuokite tą grįžimo kelią prieš jam prireikiant, kai tik pakeitimas pakankamai didelis, kad turėtų reikšmės. Iš atminties parašytas atgręžimas yra spėjimas su prikabinta data.

Prisijungimo duomenys gyvena kitur

Nurodykite slaptažodžių tvarkyklę, seifą arba užantspauduotą voką ir pasakykite, kas gali jį atidaryti, o ne cituokite kokią nors medžiagą faile. Privatūs raktai, vienkartiniai atkūrimo kodai ir profiliai, kuriuose įterpta paslaptis, priklauso apsaugotai saugyklai, o puslapis turėtų paaiškinti, kaip įgaliotas prižiūrėtojas jų pasiekia 02:00. Niekada nenaudokite gyvos paslapties kaip pavyzdžio, nes pavyzdžiai įklijuojami į bilietus ir pokalbių gijas. Nuoroda ir leidimų sąrašas yra viskas, ko dokumentui reikia.

Peržiūrėkite failą po tikro pakeitimo ar atkūrimo pratybų, ištrinkite kelius, kurių nebėra, ir pažymėkite, kieno darbas yra kitas priežiūros sprendimas. Pabaigoje laikykite trijų stulpelių pakeitimų žurnalą: data, kas pasikeitė, kas patikrino. Būtent tas puslapis pasako kitam skaitytojui, ar likusi dalis nauja, o systemd systemctl dokumentacija yra geresnė nuoroda nei paslaugos komandų perpasakojimas, kuris laikui bėgant pasislinks.