Tunnel maqsum kontra l-politika tal-kumpanija: liema regola tirbaħ

Li timmarka app waħda fi klijent ta’ tunnel maqsum tinħass bħala preferenza lokali, u fuq apparat immaniġġjat hi eqreb lejn bidla fil-politika. L-eċċezzjoni tbiegħed it-traffiku mill-mogħdija approvata, li tista’ tkun l-istess mogħdija li ġġorr DNS immaniġġjat, filtrazzjoni u l-indirizz tas-sors li jirrikonoxxi servizz. Il-klijent ma jġibx ruħu ħażin meta jreġġa’ lura l-editjar tiegħek; l-implimentazzjoni qed tagħmel xogħolha.

Qabel ma targumenta dwar il-kaxxa tal-marka, sib liema proprjetà teżisti l-politika biex tħares.

Il-proprjetà wara r-regola

Xi implimentazzjonijiet jiddevjazzjonaw kollox biex it-traffiku kollu jgħaddi minn gateway approvat. Oħrajn jimpurtahom mir-riżoluzzjoni tal-ismijiet u jżommu l-mistoqsijiet fuq ir-resolver korporattiv minflok dak tan-netwerk lokali. Oħrajn għadhom jeħtieġu indirizz tas-sors stabbli biex is-servizzi interni jkunu jistgħu jiddeċiedu jekk iwieġbux xejn.

Ir-raba’ grupp jinfurza l-qagħda tal-punt tat-tmiem: status tal-kriptaġġ tad-diska, livell tal-patches, saħħa tal-aġent. Li tinqasam it-tunnel ma jbiddilx dan, filwaqt li bypass li jevita t-traffiku tal-aġent stess jista’.

Dawn huma erba’ rekwiżiti differenti, u kull wieħed jinkiser b’eċċezzjoni differenti. Aqra r-rekwiżit qabel ma tipproponi l-bidla, għax min kiteb jista’ jgħidlek mill-ewwel liema japplika. Bidla li tissodisfa l-ħażin ma tixtri xejn.

Żewġ affarijiet jiswew li jitwarrbu kmieni. Tunnel sħiħ ma jagħtix lill-amministraturi kull paġna ta’ test sempliċi, għax il-kriptaġġ tal-applikazzjonijiet u l-kontrolli tal-punti tat-tmiem jiddeċiedu x’jintwera. Anki tunnel maqsum mhuwiex universalment mhux sigur, għax DNS immaniġġjat, politiki għal kull app u aġenti tal-punti tat-tmiem jistgħu jibqgħu validi irrispettivament mill-mogħdija.

Agħmel il-verifiki fl-ordni

Is-sekwenza hawn taħt tnaqqas l-eċċezzjoni għall-iżgħar ħaġa li tassew falliet. Ieqaf fl-ewwel verifika li ma tibqax, għax tiswija aktar tard ma tistax tikkumpensa għal nuqqas preċedenti.

Staqsi liema traffiku issa jitlef il-gateway approvat, imbagħad ikkonferma li r-riżoluzzjoni tal-ismijiet għadha tasal għar-resolver korporattiv. Iċċekkja jekk l-app inkwistjoni tirrispettax kill switch, jew jekk nefqitx il-prova falluta fuq mogħdija diretta. Imbagħad ħares lejn servizzi maqsuma: viewer ta’ dokumenti jew broker ta’ aġġornamenti jista’ jġorr l-eċċezzjoni aktar ’il bogħod milli tissuġġerixxi l-kaxxa. Fl-aħħar innota jekk il-politika terġax tiġi applikata mar-rikonnessjoni, għax dak l-imġiba tiddeċiedi jekk xi bidla lokali tibqax.

Kull tweġiba hija fatt, u fatti hija dak li teħtieġ talba għal eċċezzjoni. Diskussjoni dwar jekk il-VPN tdejqix mhijiex waħda minnhom. Ikteb it-tweġibiet qabel ma tibda l-konversazzjoni.

Itlob eċċezzjoni dejqa

Irrapporta l-applikazzjoni, id-destinazzjoni u l-operazzjoni li falliet, f’dak l-ordni. Talba biex wieħed aġġornatur jibqa’ fuq il-mogħdija diretta hija reviżabbli; talba biex jiġi evitat it-tunnel għall-browser kollu mhijiex.

Iddeskrivi x’ippruvajt diġà u x’wrew il-logs, u indirizzaha lit-tim li jippossjedi l-profil minflok lil min iwieġeb fl-għajnuna. Fuq apparat immaniġġjat is-sid tal-profil normalment jista’ joħloq esklużjoni appoġġata li tibqa’ wara l-aġġornamenti, filwaqt li editjar lokali tal-mogħdija ma jistax.

Jekk it-tweġiba hija le, ittrattaha bħala deċiżjoni ta’ disinn u mhux bħala ostaklu biex tgħaddi minnu. Ir-reviżjoni li jmiss hija l-post biex terġa’ tiftaħha, bl-operazzjoni falluta dokumentata u r-raġuni tan-negozju mehmuża. Li tgħaddi minnha tirriskja aktar milli l-eċċezzjoni qatt kienet tiswa.

Agħmel l-eċċezzjoni vijabbli

Wara bidla approvata, ikkonferma l-partijiet li kienu qed jaħdmu qabel, mhux biss il-parti li kienet miksura. L-ismijiet interni għandhom għadhom jiġu riżolti permezz tar-resolver korporattiv, ir-riżorsi privati għandhom iwieġbu, u x-xogħol li qabel falla issa għandu jitlesta.

resolvectl query intranet.corp.example
curl -sS -o /dev/null -w '%{http_code}
' https://intranet.corp.example/status

L-ewwel kmand juri li r-resolver għadu jwieġeb għal suffiss intern, u t-tieni juri li talba tasal għas-servizz intern mill-mogħdija attwali. Erġa’ ħaddimhom wara rikonnessjoni, għax push ta’ politika jista’ jħassar bil-kwiet bidla li dehret stabbli waqt it-test. Żewġ linji ta’ output maħżuna mat-ticket jagħlqu ċ-ċirku. Mingħajrhom l-eċċezzjoni tistrieħ fuq il-memorja ta’ xi ħadd dwar paġna li tgħabbiet darba.

Irreġistra l-eċċezzjoni, l-għan tagħha u l-komponenti li tkopri fl-istess post man-noti tal-implimentazzjoni. Eċċezzjoni mhux dokumentata ssir l-inċident tat-trimestru li jmiss, u waħda dokumentata ssir prova li d-disinn jerfa’ tagħbija tax-xogħol reali.