VPN nofsu amministrat: it-tikketta ma tgħidx min hu fuq ix-xift
It-tikketta mhix protokoll u lanqas persentaġġ ta’ qsim. Ibdelha f’persuni responsabbli għall-punti tat-tarf, is-settings maqsuma, il-monitoraġġ u l-għoti tal-inċident, kompita b’kompita.
Fit-tmienja ta’ filgħodu konnessjoni tfalli, u l-ewwel mistoqsija hi min għandu jsewwiha. Il-frażi VPN nofsu amministrat ma twieġebx għal dan, għax issemmi arranġament kummerċjali u mhux qsim tax-xogħol. Żewġ fornituri jistgħu jużaw l-istess frażi b’tqassim oppost: wieħed iżomm l-apparat fin-naħa tal-klijent, l-ieħor biss jara l-gateway tiegħu stess. Sakemm il-kompiti jinkitbu, it-tikketta hi suppożizzjoni mlibbsa bħala deskrizzjoni.
Ibda mill-konnessjoni li falliet
Semmi l-punt tat-tarf li waqaf iwieġeb, il-ħin, u x’kien qed jagħmel l-utent meta nqasam. Imbagħad elenka l-komponenti f’dak il-passaġġ: il-laptop, iċ-ċirkwit lokali, il-gateway fin-naħa tal-klijent, il-gateway tal-fornitur u r-riżors warajh. Kull wieħed jew għandu sid fil-ftehim jew għandu vojt. L-irranġar tagħhom jieħu għaxar minuti u jiddeċiedi t-tliet sigħat li jmissu.
Sintomu maqsum bejn l-utenti jindika komponent maqsum, filwaqt li sintomu li jsegwi laptop wieħed jindika l-klijent. Dik id-distinzjoni tqiegħed it-ticket fil-kju t-tajjeb qabel ma xi ħadd jiftaħ konfigurazzjoni.
Iddeċiedi ż-żewġ punti tat-tarf qabel is-settings
Iddeċiedi min għandu l-gateway fin-naħa tal-klijent u min għandu l-punt tat-tarf imbiegħed. Ladarba dawn it-tnejn jiġu deċiżi, kull naħa tkun taf x’tista’ tispjuna u x’għandha titlob. Kull ħaġa oħra fil-ftehim issir aktar faċli minn hemmhekk.
Fornitur jista’ jissorvelja l-gateway tiegħu filwaqt li l-klijent jibqa’ responsabbli għal ċirkwit lokali tal-internet, servizz ta’ direttorju jew l-applikazzjoni tad-destinazzjoni. Apparat proprjetà tal-klijent xorta jista’ jkun taħt ftehim ta’ manutenzjoni tal-fornitur, u għalhekk is-sjieda u min iżomm il-kaxxa huma żewġ mistoqsijiet differenti. Ikteb iż-żewġ tweġibiet għal kull punt tat-tarf, għax fit-tieni waħda ġeneralment jaqblux il-ġeddas.
L-oġġetti maqsuma jeħtieġu eżattament sid wieħed
L-identitajiet, il-kredenzjali, il-prefissi protetti, il-proposti u l-ftehim dwar ir-rotta tar-ritorn huma oġġetti maqsuma, u l-oġġetti maqsuma jitmermru l-aktar malajr. Jekk iż-żewġ partijiet jistgħu jbiddlu wieħed, it-tnejn se jbiddlu, u kull bidla tidher korretta lokalment filwaqt li l-fluss miftiehem jinkiser. Agħti lil kull oġġett sid wieħed u proċess ta’ bidla wieħed, u titlob li l-parti l-oħra tiġi mgħarrfa qabel ma tidħol bidla. L-alternattiva hija reġistru tal-bidliet li jinqara bħal żewġ persuni jsewwu nofsijiet differenti tal-istess magna.
Il-ħsara klassika hija bidla fis-selettur fuq naħa u bidla fin-NAT fuq l-oħra fl-istess ġimgħa. L-ebda inġinier ma għamel ħaġa ħażina, u t-tunnel xorta waqaf iġorr l-applikazzjoni.
Min jieħu l-ewwel rapport
Iddeċiedi minn qabel min jissejjaħ l-ewwel, x’tista’ taqra kull naħa, u f’liema punt il-każ ibiddel idejn. Ipprovdi l-punt tat-tarf, il-ħin tal-prova u l-fluss permess sabiex iż-żewġ naħat jistgħu jikkorrelaw l-istess avveniment.
Sommariu dejjaq tal-istat normalment ikun aktar utli minn konfigurazzjoni mhux editjata, u ma jnixxix sigrieti. Il-monitoraġġ jappartjeni lil min għandu l-komponent, mhux lil min għandu l-logo, għalhekk staqsi liema naħa tara l-istat tat-tunnel, liema tara l-applikazzjoni, u min jitqajjem minn kull twissija. Qiegħed it-triq barra l-ħinijiet tax-xogħol ħdejn kull twissija, għax dashboard li ħadd mhu fuq ix-xift għalih huwa dokumentazzjoni.
Iddefinixxi l-awtorità tal-bidla bl-istess kura. Fornitur li jeditja selettur filwaqt li l-klijent jeditja NAT iġiegħel iż-żewġ konfigurazzjonijiet lokali jidhru plawsibbli u t-tunnel xorta jfalli.
X’qatt ma tgħid it-tikketta
Daħħal manutenzjoni tas-software, rotazzjoni tal-kredenzjali, backups approvati tal-konfigurazzjoni u t-triq tal-irkupru fil-ftehim attwali. Mudell ta’ responsabbiltà maqsuma bħal il-mudell li tippubblika AWS juri kemm jista’ jiċċaqlaq it-tqassim bejn is-servizzi, u dan huwa eżempju u mhux definizzjoni tat-termini tal-fornitur tiegħek. Li tiddeduċi xi ħaġa mill-frażi nofsu amministrat huwa kif konverżazzjoni ta’ ġedd isib vojt.
L-ambitu għandu jsemmi l-operatur normali u t-triq tal-eskalazzjoni għal kull dipendenza. Kif tissejjaħ is-servizz fil-kwotazzjoni, fil-prattika tfisser dik il-lista.