VPN semi-gestionat: eticheta nu spune cine este de gardă

La ora opt dimineața o conexiune cade, iar prima întrebare este cine ar trebui să o repare. Expresia VPN semi-gestionat nu răspunde la asta, pentru că numește o înțelegere comercială, nu o împărțire a muncii. Doi furnizori pot folosi aceeași expresie cu repartizări opuse: unul întreține echipamentul din partea clientului, celălalt doar supraveghează propria poartă. Până când sarcinile sunt scrise, eticheta este o presupunere îmbrăcată în descriere.

Începeți de la conexiunea care a căzut

Numiți capătul care a încetat să răspundă, ora și ce făcea utilizatorul când s-a rupt. Apoi enumerați componentele de pe acel traseu: laptopul, circuitul local, poarta din partea clientului, poarta furnizorului și resursa din spatele ei. Fiecare are fie un proprietar în acord, fie o lacună. Ordonarea lor durează zece minute și decide următoarele trei ore.

Un simptom împărtășit de mai mulți utilizatori indică o componentă comună, iar unul care urmează un singur laptop indică clientul. Această distincție pune tichetul în coada corectă înainte ca cineva să deschidă o configurație.

Rezolvați cele două capete înainte de setări

Decideți cine deține poarta din partea clientului și cine deține capătul îndepărtat. Odată rezolvate acestea două, fiecare parte știe ce poate inspecta și ce trebuie să ceară. Tot restul înțelegerii devine mai ușor de acolo.

Un furnizor poate monitoriza propria poartă în timp ce clientul rămâne responsabil pentru un circuit local de internet, un serviciu de director sau aplicația de destinație. Un echipament deținut de client poate sta în continuare sub un contract de mentenanță al furnizorului, de aceea proprietatea și cine întreține cutia sunt două întrebări diferite. Scrieți ambele răspunsuri pentru fiecare capăt, pentru că la al doilea de obicei diferă reînnoirile.

Obiectele comune au nevoie de exact un proprietar

Identitățile, acreditările, prefixele protejate, propunerile și acordul de rutare inversă sunt obiecte comune, iar obiectele comune putrezesc cel mai repede. Dacă ambele părți pot schimba unul, ambele o vor face, iar fiecare schimbare pare corectă local în timp ce fluxul convenit se rupe. Dați fiecărui obiect un proprietar și un proces de schimbare și cereți ca cealaltă parte să fie anunțată înainte ca o schimbare să intre în vigoare. Alternativa este un jurnal de modificări care se citește ca doi oameni care repară jumătăți diferite ale aceleiași mașini.

Defecțiunea clasică este o schimbare de selector pe o parte și o schimbare de NAT pe cealaltă în aceeași săptămână. Niciun inginer nu a greșit, iar tunelul a încetat totuși să transporte aplicația.

Cine preia primul raport

Decideți dinainte cine este chemat primul, ce poate citi fiecare parte și în ce punct cazul își schimbă mâinile. Furnizați capătul, ora încercării și fluxul permis, astfel încât ambele părți să poată corela același eveniment.

Un rezumat îngust al stării este de obicei mai util decât o configurație needitată și nu divulgă secrete. Monitorizarea aparține celui care deține componenta, nu celui care deține sigla, așa că întrebați care parte vede starea tunelului, care vede aplicația și pe cine trezește fiecare alertă. Puneți traseul din afara orelor de program lângă fiecare alertă, pentru că un panou pentru care nimeni nu este de gardă este documentație.

Definiți autoritatea de schimbare cu aceeași grijă. Un furnizor care editează un selector în timp ce clientul editează NAT face ambele configurații locale plauzibile, iar tunelul eșuează în continuare.

Ce nu spune niciodată eticheta

Includeți în acordul real mentenanța software, rotația acreditărilor, copiile de siguranță aprobate ale configurației și calea de recuperare. Un model de responsabilitate comună precum modelul pe care îl publică AWS arată cât de departe se poate muta împărțirea între servicii și este un exemplu, nu o definiție a condițiilor furnizorului dumneavoastră. A deduce ceva din expresia semi-gestionat este felul în care o conversație despre reînnoire descoperă o lacună.

Domeniul ar trebui să numească operatorul obișnuit și calea de escaladare pentru fiecare dependență. Oricum ar numi oferta serviciul, în practică asta înseamnă lista aceea.