Што треба брзо да одговори мал VPN прирачник

Администраторот што ја презеде смената во 02:00 не можеше да каже дали услугата е здрава, зашто документот го објаснуваше дизајнот и никогаш не кажа што да се изврши. Да ја предадеш датотеката на некој друг и потоа да ја напуштиш просторијата е единствениот тест што е важен. Повеќето мали VPN белешки паѓаат на него уште на втората страница. Формата подолу го издржува тој тест, и ништо во неа не треба да биде долго.

Почнете со карта што уморен човек може да ја прегледа

Запишете што треба некој брзо да побара: имињата на кои се поврзуваат клиентите, портите на кои слуша демонот, базените со адреси што ги дели, како се решаваат имињата на клиентите и кои мрежи зад тунелот треба да бидат достапни. Додајте го бројот на изградбата што навистина го вртите и наведете ја компонентата на која ѝ припаѓа секој подвижен дел, зашто маршрутите, филтерот на пакети и профилите на клиентите често се конфигурираат на три различни места. Забележете ги и надворешните зависности: хостинг сметката, горниот канал, давателот на идентитет и приватните мрежи на далечниот крај. Табела или рачно нацртана шема го носи ова подобро од параграфи, зашто читателот прегледува наместо да чита.

Потоа наведете ги луѓето што можат да одобрат итна промена, со контакт што не зависи од тоа дали тунелот работи. Линијата за ескалација без резерва е ќорсокак токму во инцидентот на кој му е потребна. Две имиња и еден телефонски број се доволни; картата не е именик на вработени.

Секоја проверка бара одговор што се смета за здрав

За секоја услуга ставете ја командата и линијата што значи дека успеала една до друга, за да не мора читателот никогаш да го изведува едното од другото набрзина. Состојбата на процесот и достапноста од крај до крај лежат на различни слоеви: едното покажува дека демонот ја прифатил својата конфигурација, другото дека клиентот може да го користи тоа што го нуди тунелот. Напишете ги двете линии и кажете кој дефект го фаќа секоја од нив, зашто проверка без наведен резултат прераснува во расправа дали излезот изгледа добро.

systemctl status openvpn-server@lab
ss -lntu | grep 1194

Извршете ги двете и третирајте ги како одделни докази, а не како низа. Зелена единица може да стои до тунел што никој не може да го користи, а обратното се случува кога слушател ќе го преживее скршениот маршрут. Наведете го слојот што го набљудува секоја линија, и читателот ќе знае на која да ѝ верува кога не се согласуваат.

Три дефекти покриваат повеќето ноќи

Недостапна крајна точка, одбиен идентитет и поврзување без корисен сообраќај објаснуваат речиси сето она што некого разбудува. За секој, наведете ги првите две проверки и лицето кон кое се ескалира, за да не мора никој во 02:00 да измислува редослед за дијагностика. Недостапноста обично укажува на патеката или слушателот, одбиениот идентитет на сертификат, складиште за акредитиви или часовник, а празното поврзување на маршрути, проследување или решавање имиња. Тие три гранки читаат различни дневници, затоа гранката мора да се избере пред дневникот да се отвори.

Ставете врска до документацијата погоре наместо да лепите команди што не сте ги извршиле на овој домаќин. Непроверена команда копирана од друга околина е полоша од показател, зашто изгледа авторитативно и тивко пропаѓа.

Запишете ја промената како низа, не како параграф

За секоја промена запишете ја контролната точка на која можете да се вратите, проверката што успехот го потврдува и условот што го активира враќањето, токму во тој редослед. Вклучете пат назад што не оди низ тунелот, зашто токму промената што ја правите може да го затвори. Запишете како би се вратиле тековните отповикувања, а не постара слика, зашто застарена листа тивко повторно прима акредитиви што тоа утро биле повлечени. Нумерираните заповедни чекори издржуваат притисок; прозата се претвора во толкување.

Вежбајте го тој пат назад пред да ви притреба, секогаш кога промената е доволно голема за да биде важна. Враќање напишано по сеќавање е претпоставка со залепен датум.

Акредитивите живеат на друго место

Упатете на менаџерот за лозинки, сефот или запечатената плик и кажете кој смее да ја отвори, наместо да цитирате каков било материјал во датотеката. Приватните клучеви, еднократните кодови за обнова и профилите што вградуваат тајна припаѓаат во заштитено складиште, а страницата треба да објасни како овластен администратор стигнува до нив во 02:00. Никогаш не користете жива тајна како пример, зашто примерите се лепат во тикети и разговорни нишки. Показател плус список со дозволи е сето она што му треба на документот.

Прегледајте ја датотеката по вистинска промена или вежба за обнова, избришете патеки што повеќе не постојат и забележете чија задача е следната одлука за одржување. Држете на крајот дневник на промени со три колони: датум, што се сменило, кој го потврдил. Токму таа страница му кажува на следниот читател дали остатокот е ажурен, а документацијата за systemctl од systemd е подобра врска од прераскажување на сервисни команди што со време ќе отстапат.