Halfbeheerde VPN: het label zegt niet wie er dienst heeft

Om acht uur in de ochtend valt een verbinding uit, en de eerste vraag is wie die moet repareren. De uitdrukking halfbeheerde VPN beantwoordt dat niet, omdat zij een commerciële afspraak benoemt en geen werkverdeling. Twee providers kunnen dezelfde uitdrukking met tegengestelde verdelingen gebruiken: de ene onderhoudt het apparaat aan klantzijde, de andere kijkt alleen naar zijn eigen gateway. Zolang de taken niet opgeschreven zijn, is het label een gok in het gewaad van een beschrijving.

Begin bij de verbinding die uitviel

Benoem het eindpunt dat niet meer antwoordde, het tijdstip en wat de gebruiker deed toen het brak. Noem daarna de onderdelen op dat pad: de laptop, het lokale circuit, de gateway aan klantzijde, de gateway van de provider en de resource erachter. Elk heeft ofwel een eigenaar in de overeenkomst ofwel een gat. Ze sorteren kost tien minuten en bepaalt de volgende drie uur.

Een symptoom dat meerdere gebruikers delen wijst op een gedeeld onderdeel, terwijl een dat één laptop volgt op de client wijst. Dat onderscheid zet het ticket in de juiste wachtrij voordat iemand een configuratie opent.

Regel de twee eindpunten voor de instellingen

Bepaal wie de gateway aan klantzijde bezit en wie het verre eindpunt bezit. Zodra die twee geregeld zijn, weet elke kant wat zij kan inspecteren en wat zij moet vragen. Al het overige in de overeenkomst wordt daarvandaan eenvoudiger.

Een provider kan zijn eigen gateway monitoren terwijl de klant verantwoordelijk blijft voor een lokaal internetcircuit, een directorydienst of de doelapplicatie. Een apparaat in eigendom van de klant kan toch onder een onderhoudscontract van de provider vallen, en daarom zijn eigendom en wie de doos onderhoudt twee verschillende vragen. Schrijf beide antwoorden op voor elk eindpunt, want bij het tweede verschillen verlengingen meestal van mening.

Gedeelde objecten hebben precies één eigenaar

Identiteiten, inloggegevens, beschermde prefixes, voorstellen en de afspraak over retourroutering zijn gedeelde objecten, en gedeelde objecten rotten het snelst. Als beide partijen er één kunnen wijzigen, zullen beide dat doen, en elke wijziging lijkt lokaal correct terwijl de afgesproken stroom breekt. Geef elk object één eigenaar en één wijzigingsproces, en eis dat de andere kant wordt geïnformeerd voordat een wijziging ingaat. Het alternatief is een wijzigingslogboek dat leest als twee mensen die verschillende helften van dezelfde machine repareren.

De klassieke storing is een selectiewijziging aan de ene kant en een NAT-wijziging aan de andere in dezelfde week. Geen van de ingenieurs deed iets fout, en de tunnel droeg de toepassing toch niet meer.

Wie neemt de eerste melding aan

Bepaal vooraf wie als eerste wordt opgeroepen, wat elke kant mag lezen, en het punt waarop de zaak van handen wisselt. Geef het eindpunt, het tijdstip van de poging en de toegestane stroom, zodat beide kanten dezelfde gebeurtenis kunnen correleren.

Een smalle statusweergave is meestal nuttiger dan een ongeredigeerde configuratie, en zij lekt geen geheimen. Monitoring hoort bij wie het onderdeel bezit, niet bij wie het logo bezit, dus vraag welke kant de tunnelstatus ziet, welke de toepassing ziet en wie elk alarm wakker maakt. Zet de route buiten kantooruren naast elk alarm, want een dashboard waarvoor niemand dienst heeft is documentatie.

Definieer de wijzigingsbevoegdheid met dezelfde zorg. Een provider die een selector bewerkt terwijl de klant NAT bewerkt, laat beide lokale configuraties geloofwaardig lijken en de tunnel faalt nog steeds.

Wat het label nooit vertelt

Neem softwareonderhoud, het roteren van inloggegevens, goedgekeurde back-ups van de configuratie en het herstelpad op in de werkelijke overeenkomst. Een model van gedeelde verantwoordelijkheid zoals het model dat AWS publiceert laat zien hoe ver de verdeling tussen diensten kan verschuiven, en het is een voorbeeld en geen definitie van de voorwaarden van uw leverancier. Iets afleiden uit de uitdrukking halfbeheerd is hoe een verlengingsgesprek een gat ontdekt.

De scope moet de normale operator en het escalatiepad voor elke afhankelijkheid benoemen. Hoe de offerte de dienst ook noemt, in de praktijk betekent het die lijst.