Полууправуван VPN: етикетата не кажува кој е на дежурство

Во осум наутро една врска паѓа, а првото прашање е кој треба да ја поправи. Изразот полууправуван VPN не одговара на тоа, зашто именува комерцијална спогодба, а не поделба на работа. Два провајдери можат да го користат истиот израз со спротивни поделби: едниот го одржува уредот на страната на клиентот, другиот само ја набљудува својата порта. Додека задачите не се напишани, етикетата е претпоставка облечена како опис.

Започнете од врската што падна

Наведете ја крајната точка што престана да одговара, времето и тоа што го правеше корисникот кога се расипа. Потоа наведете ги компонентите на тој пат: преносното сметач, локалната линија, портата на страната на клиентот, портата на провајдерот и ресурсот зад неа. Секоја од нив или има сопственик во договорот или има празнина. Нивното подредување трае десет минути и одлучува за следните три часа.

Симптомот што е заеднички за повеќе корисници укажува на заедничка компонента, додека оној што следи еден преносен сметач укажува на клиентот. Таа разлика го става тикетот во вистинскиот ред пред некој да отвори конфигурација.

Решете ги двете крајни точки пред поставките

Одлучете кој ја поседува портата на страната на клиентот и кој ја поседува далечната крајна точка. Кога тие две се решени, секоја страна знае што може да провери и што мора да побара. Сето останато во спогодбата станува полесно оттаму.

Провајдерот може да ја следи својата порта додека клиентот останува одговорен за локална интернет линија, директориумска услуга или целната апликација. Уред во сопственост на клиентот сѐ уште може да биде под договор за одржување на провајдерот, затоа сопственоста и кој ја одржува кутијата се две различни прашања. Запишете ги двата одговора за секоја крајна точка, бидејќи токму во вториот обично се разидуваат обновувањата.

Заедничките објекти имаат точно еден сопственик

Идентитетите, акредитивите, заштитените префикси, предлозите и договорот за повратно насочување се заеднички објекти, а заедничките објекти најбрзо гниеат. Ако двете страни можат да сменат еден, двете ќе го сменат, и секоја промена изгледа локално исправна додека договорениот тек се крши. Дајте му на секој објект еден сопственик и еден процес на промена и барајте другата страна да биде известена пред промената да стапи на сила. Алтернативата е дневник на промени што се чита како двајца луѓе да поправаат различни половини од иста машина.

Класичен дефект е промена на селекторот на едната страна и промена на NAT на другата во истата недела. Ниту еден инженер не згрешил, а тунелот сѐ уште престанал да ја пренесува апликацијата.

Кој го прима првиот извештај

Одлучете однапред кого го викаат прв, што смее да чита која страна и во кој миг случајот менува раце. Доставете ја крајната точка, времето на обидот и дозволениот тек, за да можат двете страни да го поврзат истиот настан.

Тесен преглед на состојбата обично е покорисен од нередуцирана конфигурација и не открива тајни. Следењето и припаѓа на онаа страна што ја поседува компонентата, а не на онаа што го поседува логото, затоа прашајте која страна ја гледа состојбата на тунелот, која ја гледа апликацијата и кого го буди секое предупредување. Ставете го патот вон работно време покрај секое предупредување, зашто табла за која никој не е на дежурство е само документација.

Определете го овластувањето за промени со истото внимание. Провајдер што уредува селектор додека клиентот уредува NAT ги прави двете локални конфигурации веродостојни, а тунелот сѐ уште паѓа.

Што етикетата никогаш не ви кажува

Внесете во вистинскиот договор одржување на софтверот, ротација на акредитивите, одобрени резервни копии од конфигурацијата и патот за обновување. Модел на споделена одговорност како моделот што го објавува AWS покажува колку далеку може да се помести поделбата меѓу услугите, и тоа е пример, а не дефиниција на условите на вашиот добавувач. Изведувањето на нешто од изразот полууправуван е начинот на кој разговорот за обновување открива празнина.

Опфатот треба да го наведе вообичаениот оператор и патот за ескалација за секоја зависност. Како и да ја нарекува понудата услугата, во практиката тоа значи токму тој список.