Kam mazai VPN rokasgrāmatai jāatbild steigā

Uzraugs, kurš pārņēma maiņu 02:00, nevarēja pateikt, vai pakalpojums ir vesels, jo dokuments skaidroja dizainu un nekad nepateica, ko palaist. Nodod failu kādam citam un pēc tam iziet no telpas ir vienīgais tests, kam ir nozīme. Lielākā daļa mazo VPN piezīmju to neiztur jau otrajā lappusē. Tālāk dotā forma šo testu iztur, un nekam tajā nav jābūt garam.

Sāciet ar karti, ko noguris cilvēks var pārskatīt

Pierakstiet, kas kādam steigā jāpameklē: vārdi, ar kuriem savienojas klienti, porti, kuros klausās dēmons, adrešu pūli, ko tas izdala, kā tiek atrisināti klientu vārdi un kuri tīkli aiz tuneļa ir paredzēti sasniedzami. Pievienojiet būvējuma numuru, ko jūs patiešām darbināt, un nosauciet komponentu, kuram pieder katra kustīgā daļa, jo maršruti, pakešu filtrs un klientu profili bieži tiek konfigurēti trijās dažādās vietās. Atzīmējiet arī ārējās atkarības: mitināšanas kontu, augšupējo līniju, identitātes nodrošinātāju un privātos tīklus tālajā galā. Tabula vai ar roku zīmēta shēma to nes labāk nekā rindkopas, jo lasītājs pārskata, nevis lasa.

Pēc tam nosauciet cilvēkus, kuri var atļaut ārkārtas izmaiņas, ar saziņas ceļu, kas nav atkarīgs no tā, vai tunelis darbojas. Eskalācijas līnija bez rezerves varianta ir strupceļš tieši tajā incidentā, kuram tā ir vajadzīga. Divu vārdu un viena tālruņa numura pietiek; karte nav personāla saraksts.

Katrai pārbaudei vajag atbildi, kas skaitās vesela

Katram pakalpojumam lieciet komandu un rindu, kas nozīmē, ka tas izdevās, līdzās, lai lasītājam nekad nav steigā jāizsecina viens no otra. Procesa stāvoklis un sasniedzamība no gala līdz galam atrodas dažādos slāņos: viens rāda, ka dēmons ir pieņēmis savu konfigurāciju, otrs, ka klients var izmantot to, ko tunelis piedāvā. Rakstiet abas rindas un sakiet, kuru kļūdu katra noķer, jo pārbaude bez paziņota rezultāta pārvēršas strīdā par to, vai izvade izskatās labi.

systemctl status openvpn-server@lab
ss -lntu | grep 1194

Izpildiet abas un izturieties pret tām kā pret atsevišķiem pierādījumiem, nevis secību. Zaļa vienība var stāvēt blakus tunelim, ko neviens nevar izmantot, un pretējais notiek, kad klausītājs pārdzīvo salauztu maršrutu. Norādiet slāni, ko katra rinda novēro, un lasītājs zinās, kuram uzticēties, kad tās nesaskan.

Trīs kļūdas nosedz lielāko daļu nakšu

Nesasniedzams galapunkts, noraidīta identitāte un savienojums bez lietderīgas datplūsmas izskaidro gandrīz visu, kas kādu pamodina. Katrai uzskaitiet pirmās divas pārbaudes un cilvēku, pie kā jāeskalē, lai nevienam 02:00 nav jāizdomā diagnostikas kārtība. Nesasniedzamība parasti norāda uz ceļu vai klausītāju, noraidīta identitāte uz sertifikātu, akreditācijas datu krātuvi vai pulksteni, bet tukšs savienojums uz maršrutiem, pāradresāciju vai vārdu atrisināšanu. Šie trīs zari lasa dažādus žurnālus, tāpēc zars jāizvēlas pirms žurnāla atvēršanas.

Saistiet ar augšupējo dokumentāciju, nevis ielīmējiet komandas, ko neesat palaidis šajā resursdatorā. Nepārbaudīta komanda, kas nokopēta no citas vides, ir sliktāka par norādi, jo tā izskatās autoritatīva un klusi neizdodas.

Rakstiet izmaiņas kā secību, nevis rindkopu

Jebkurai izmaiņai pierakstiet kontroles punktu, uz kuru varat atgriezties, pārbaudi, kas apstiprina panākumus, un nosacījumu, kas aktivizē atriti, tieši šādā secībā. Iekļaujiet atgriešanās ceļu, kas neiet caur tuneli, jo tieši veiktā izmaiņa var to aizvērt. Pierakstiet, kā tiktu atjaunoti pašreizējie atsaukumi, nevis vecāks momentuzņēmums, jo novecojis saraksts klusi atkal pieņem akreditācijas datus, kas tajā rītā tika izņemti no apgrozības. Numurētie pavēles soļi iztur spiedienu; proza pārvēršas interpretācijā.

Vingriniet šo atgriešanās ceļu pirms tā vajadzības, ikreiz, kad izmaiņa ir gana liela, lai būtu nozīmīga. No atmiņas rakstīta atritēšana ir minējums ar pieliktu datumu.

Akreditācijas dati dzīvo citur

Atsaucieties uz paroļu pārvaldnieku, seifu vai aizzīmogotu aploksni un sakiet, kas to drīkst atvērt, nevis citējiet jebkādu materiālu failā. Privātās atslēgas, vienreizējie atjaunošanas kodi un profili, kas ietver noslēpumu, pieder aizsargātai krātuvei, un lappusei jāpaskaidro, kā pilnvarots uzraugs tiem piekļūst 02:00. Nekad neizmantojiet dzīvu noslēpumu kā piemēru, jo piemēri tiek ielīmēti biļetēs un tērzēšanas pavedienos. Norāde un atļauju saraksts ir viss, kas dokumentam vajadzīgs.

Pārskatiet failu pēc īstas izmaiņas vai atjaunošanas vingrinājuma, izdzēsiet ceļus, kuri vairs neeksistē, un atzīmējiet, kura atbildība ir nākamais uzturēšanas lēmums. Beigās turiet trīs kolonnu izmaiņu žurnālu: datums, kas mainījās, kas to pārbaudīja. Tieši šī lappuse pasaka nākamajam lasītājam, vai pārējais ir aktuāls, un systemd systemctl dokumentācija ir labāka saite nekā pakalpojuma komandu pārstāsts, kas laika gaitā noslīdēs.