VPN separuh terurus: label tidak menyatakan siapa yang bertugas

Pada pukul lapan pagi satu sambungan gagal, dan soalan pertama ialah siapa yang patut membaikinya. Frasa VPN separuh terurus tidak menjawabnya, kerana ia menamakan pengaturan komersial dan bukan pembahagian kerja. Dua pembekal boleh menggunakan frasa yang sama dengan pembahagian bertentangan: satu menyelenggara perkakas di sebelah pelanggan, satu lagi hanya memantau getnya sendiri. Sehingga tugasan ditulis, label itu ialah tekaan yang berpakaian huraian.

Mulakan dengan sambungan yang gagal

Namakan titik hujung yang berhenti menjawab, masanya, dan apa yang pengguna lakukan ketika ia rosak. Kemudian senaraikan komponen pada laluan itu: komputer riba, litar tempatan, get di sebelah pelanggan, get pembekal, dan sumber di belakangnya. Setiap satu sama ada mempunyai pemilik dalam perjanjian atau mempunyai jurang. Menyusunnya mengambil sepuluh minit dan menentukan tiga jam berikutnya.

Gejala yang dikongsi merentas pengguna menunjuk kepada komponen kongsi, manakala yang mengikut satu komputer riba menunjuk kepada klien. Perbezaan itu meletakkan tiket dalam baris yang betul sebelum sesiapa membuka konfigurasi.

Selesaikan dua titik hujung sebelum tetapan

Putuskan siapa memiliki get di sebelah pelanggan dan siapa memiliki titik hujung jauh. Setelah kedua-duanya selesai, setiap pihak tahu apa yang boleh diperiksa dan apa yang mesti diminta. Segala-galanya dalam pengaturan itu menjadi lebih mudah dari situ.

Pembekal boleh memantau getnya sendiri sementara pelanggan kekal bertanggungjawab atas litar internet tempatan, perkhidmatan direktori atau aplikasi destinasi. Perkakas milik pelanggan masih boleh berada di bawah perjanjian penyelenggaraan pembekal, sebab itu pemilikan dan siapa yang menyelenggara kotak itu ialah dua soalan berbeza. Tuliskan kedua-dua jawapan untuk setiap titik hujung, kerana pada yang kedua biasanya pembaharuan berselisih.

Objek kongsi memerlukan tepat satu pemilik

Identiti, kelayakan, awalan terlindung, cadangan dan perjanjian penghalaan balik ialah objek kongsi, dan objek kongsi paling cepat reput. Jika kedua-dua pihak boleh mengubah satu, kedua-duanya akan mengubah, dan setiap perubahan kelihatan betul secara setempat sementara aliran yang dipersetujui rosak. Berikan setiap objek satu pemilik dan satu proses perubahan, dan tuntut pihak lain dimaklumkan sebelum perubahan berkuat kuasa. Alternatifnya ialah log perubahan yang terbaca seperti dua orang membaiki separuh berbeza mesin yang sama.

Kegagalan klasik ialah perubahan pemilih di satu pihak dan perubahan NAT di pihak lain pada minggu yang sama. Tiada jurutera yang melakukan kesalahan, dan terowong tetap berhenti membawa aplikasi.

Siapa menerima laporan pertama

Putuskan lebih awal siapa yang dipanggil dahulu, apa yang boleh dibaca oleh setiap pihak, dan pada titik mana kes itu bertukar tangan. Sediakan titik hujung, masa percubaan dan aliran yang dibenarkan supaya kedua-dua pihak boleh mengaitkan peristiwa yang sama.

Ringkasan keadaan yang sempit biasanya lebih berguna daripada konfigurasi yang tidak disunting, dan ia tidak membocorkan rahsia. Pemantauan milik sesiapa yang memiliki komponen itu, bukan pemilik logo, jadi tanyakan pihak mana yang melihat keadaan terowong, mana yang melihat aplikasi, dan siapa yang dibangunkan oleh setiap amaran. Letakkan laluan di luar waktu kerja di sebelah setiap amaran, kerana papan pemuka yang tiada siapa bertugas hanyalah dokumentasi.

Tetapkan kuasa perubahan dengan teliti yang sama. Pembekal yang menyunting pemilih sementara pelanggan menyunting NAT menjadikan kedua-dua konfigurasi setempat kelihatan munasabah dan terowong tetap gagal.

Apa yang label tidak pernah beritahu

Masukkan penyelenggaraan perisian, putaran kelayakan, sandaran konfigurasi yang diluluskan dan laluan pemulihan ke dalam perjanjian sebenar. Model tanggungjawab bersama seperti model yang diterbitkan AWS menunjukkan sejauh mana pembahagian boleh beralih antara perkhidmatan, dan ia contoh, bukan takrif syarat pembekal anda. Menyimpulkan apa-apa daripada frasa separuh terurus ialah cara perbualan pembaharuan menemui jurang.

Skop harus menamakan pengendali biasa dan laluan eskalasi bagi setiap kebergantungan. Apa pun nama yang diberikan sebut harga kepada perkhidmatan itu, dalam amalan itulah maksud senarai tersebut.