Хагас удирдлагатай VPN: шошго нь хэн жижүүрт байгааг хэлдэггүй

Өглөөний найман цагт холболт тасарч, эхний асуулт нь үүнийг хэн засах ёстой вэ гэдэг. Хагас удирдлагатай VPN гэдэг хэллэг үүнд хариулахгүй, учир нь энэ нь ажлын хуваарилалт биш, арилжааны гэрээг нэрлэдэг. Хоёр үйлчилгээ үзүүлэгч ижил хэллэгийг эсрэг хуваарилалттай хэрэглэж болно: нэг нь харилцагчийн талын төхөөрөмжийг засварладаг, нөгөө нь зөвхөн өөрийн гарцыг ажигладаг. Ажлуудыг бичиж амжаагүй байхад шошго бол тайлбарын хувцас өмссөн таамаг.

Тасарсан холболтоос эхэл

Хариу өгөхөө болиулсан төгсгөлийн цэг, цаг, тасрах үед хэрэглэгч юу хийж байсныг нэрлэ. Дараа нь тэр замын бүрэлдэхүүн хэсгүүдийг жагсаа: зөөврийн компьютер, орон нутгийн шугам, харилцагчийн талын гарц, үйлчилгээ үзүүлэгчийн гарц, түүний ард байгаа нөөц. Аль нэг нь гэрээнд эзэнтэй, эсвэл цоорхойтой. Тэдгээрийг цэгцлэхэд арван минут зарцуулагдаж, дараагийн гурван цагийг тодорхойлно.

Олон хэрэглэгчид нийтлэг шинж тэмдэг нь нийтлэг бүрэлдэхүүн хэсэг рүү заадаг бол нэг зөөврийн компьютер дагасан шинж тэмдэг нь хэрэглэгчийн програм руу заадаг. Энэ ялгаа нь хэн нэгэн тохиргоо нээхээс өмнө тасалбарыг зөв дараалалд оруулна.

Тохиргооноос өмнө хоёр төгсгөлийн цэгийг шийд

Харилцагчийн талын гарцыг хэн эзэмших, алслагдсан төгсгөлийн цэгийг хэн эзэмшихээ шийд. Энэ хоёр шийдэгдсэний дараа тал бүр юу шалгаж болох, юу гуйх ёстойгоо мэддэг. Гэрээний бусад бүхэн тэндээс хялбар болно.

Үйлчилгээ үзүүлэгч өөрийн гарцыг хянаж чаддаг бол харилцагч орон нутгийн интернэт шугам, лавлах үйлчилгээ эсвэл зорилтот програмын хариуцлагыг үргэлжлүүлэн хүлээнэ. Харилцагчийн эзэмшлийн төхөөрөмж үйлчилгээ үзүүлэгчийн засварын гэрээний дор байж болох тул өмчлөл ба хайрцгийг хэн засварладаг нь хоёр өөр асуулт юм. Төгсгөлийн цэг бүрд хоёр хариултыг бич, учир нь хоёр дахь дээр нь сунгалтууд ихэвчлэн зөрдөг.

Нийтлэг объектууд яг нэг эзэнтэй байх ёстой

Таних тэмдэг, итгэмжлэл, хамгаалагдсан угтвар, санал, буцах чиглүүлэлтийн гэрээ нь нийтлэг объектууд бөгөөд нийтлэг объектууд хамгийн хурдан ялзардаг. Хоёр тал нэгийг өөрчилж чадвал хоёулаа өөрчилнө, тохирсон урсгал эвдрэх хооронд өөрчлөлт бүр орон нутагт зөв харагдана. Объект бүрд нэг эзэн, нэг өөрчлөлтийн процесс өгч, өөрчлөлт хүчин төгөлдөр болохоос өмнө нөгөө талд мэдэгдэхийг шаард. Өөр хувилбар нь нэг машины өөр өөр хагасыг засварлаж буй хоёр хүн шиг уншигдах өөрчлөлтийн бүртгэл юм.

Сонгодог гэмтэл нь нэг долоо хоногт нэг талд селекторын өөрчлөлт, нөгөө талд NAT-ын өөрчлөлт байх явдал. Ямар ч инженер буруу зүйл хийгээгүй, гэсэн хэдий ч туннель програмыг зөөхөө болиулсан.

Эхний мэдэгдлийг хэн хүлээж авах вэ

Хэнийг эхлээд дуудах, тал бүр юу унших эрхтэй, хэрэг хэзээ гар солихыг урьдчилан шийд. Төгсгөлийн цэг, оролдлогын цаг, зөвшөөрөгдсөн урсгалыг өг, ингэснээр хоёр тал нэг үйл явдлыг харьцуулж чадна.

Нарийн төлөвийн хураангуй нь ихэвчлэн засварлаагүй тохиргооноос илүү ашигтай бөгөөд нууцыг задруулдаггүй. Хяналт нь бүрэлдэхүүн хэсгийг эзэмшдэг талынх, логог эзэмшдэг талынх биш, тиймээс аль тал туннелийн төлөвийг хардаг, аль нь програмыг хардаг, анхааруулга бүр хэнийг сэрээдэг вэ гэж асуу. Ажлын цагаас гадуурх замыг анхааруулга бүрийн дэргэд тавь, учир нь хэн ч жижүүрт ороогүй самбар бол зүгээр л баримт бичиг.

Өөрчлөлтийн эрх мэдлийг мөн адил анхааралтай тодорхойл. Үйлчилгээ үзүүлэгч селекторыг засварлаж, харилцагч NAT-ыг засварлавал хоёр орон нутгийн тохиргоо итгэмээр харагдана, туннель гэсэн хэдий ч бүтэлгүйтнэ.

Шошго хэзээ ч хэлдэггүй зүйл

Програм хангамжийн засвар үйлчилгээ, итгэмжлэлийн эргэлт, тохиргооны зөвшөөрөгдсөн нөөц хуулбар, сэргээх замыг бодит гэрээнд оруул. AWS-ын нийтэлдэг хамтын хариуцлагын загвар нь үйлчилгээнүүдийн хооронд хуваарилалт хэр хол шилжиж болохыг харуулдаг бөгөөд энэ нь жишээ, харин таны нийлүүлэгчийн нөхцлийн тодорхойлолт биш. Хагас удирдлагатай гэдэг хэллэгээс ямар нэг зүйл дүгнэх нь сунгалтын яриа цоорхойг олж илрүүлдэг арга юм.

Хамрах хүрээ нь ердийн оператор болон хамаарал бүрийн эскалацийн замыг нэрлэх ёстой. Үнийн санал үйлчилгээг хэрхэн нэрлэсэн ч, практикт тэр жагсаалтыг л илэрхийлнэ.