Delno upravljana VPN: oznaka ne pove, kdo je na dežurstvu

Ob osmih zjutraj povezava pade, in prvo vprašanje je, kdo naj jo popravi. Izraz delno upravljana VPN na to ne odgovori, ker poimenuje poslovni dogovor in ne delitve dela. Dva ponudnika lahko uporabljata isti izraz z nasprotnima delitvama: eden vzdržuje napravo na strani naročnika, drugi le opazuje svoja vrata. Dokler naloge niso zapisane, je oznaka ugibanje, oblečeno v opis.

Začnite s povezavo, ki je padla

Poimenujte končno točko, ki se je nehala odzivati, čas in kaj je uporabnik počel, ko se je zlomilo. Nato naštejte sestavne dele na tej poti: prenosnik, lokalni vod, vrata na strani naročnika, ponudnikova vrata in vir za njimi. Vsak od njih ima bodisi lastnika v dogovoru bodisi vrzel. Njihovo razvrščanje vzame deset minut in odloči o naslednjih treh urah.

Simptom, ki ga deli več uporabnikov, kaže na skupni del, medtem ko simptom, ki sledi enemu prenosniku, kaže na odjemalca. Ta razlika postavi zahtevek v pravo vrsto, preden kdor koli odpre konfiguracijo.

Uredite obe končni točki pred nastavitvami

Odločite, kdo ima vrata na strani naročnika in kdo oddaljeno končno točko. Ko sta ta dva urejena, vsaka stran ve, kaj lahko pregleda in kaj mora zahtevati. Vse ostalo v dogovoru postane od tod lažje.

Ponudnik lahko spremlja svoja vrata, medtem ko naročnik ostaja odgovoren za lokalni internetni vod, imeniško storitev ali ciljno aplikacijo. Naprava v lasti naročnika je lahko še vedno pod ponudnikovo pogodbo o vzdrževanju, zato sta lastništvo in to, kdo vzdržuje škatlo, dve različni vprašanji. Zapišite oba odgovora za vsako končno točko, ker se pri drugem obnove običajno razhajajo.

Skupni objekti potrebujejo natanko enega lastnika

Identitete, poverilnice, zaščitene predpone, predlogi in dogovor o povratnem usmerjanju so skupni objekti, in skupni objekti gnijejo najhitreje. Če lahko obe strani spremenita enega, ga bosta obe, in vsaka sprememba je videti lokalno pravilna, medtem ko se dogovorjeni tok lomi. Dajte vsakemu objektu enega lastnika in en postopek spremembe ter zahtevajte, da je druga stran obveščena, preden sprememba stopi v veljavo. Alternativa je dnevnik sprememb, ki se bere kot dva človeka, ki popravljata različni polovici istega stroja.

Klasična okvara je sprememba izbirnika na eni strani in sprememba NAT na drugi v istem tednu. Noben inženir ni ničesar naredil narobe, in tunel je vseeno prenehal prenašati aplikacijo.

Kdo sprejme prvo prijavo

Vnaprej odločite, koga prvega pokličejo, kaj sme prebrati vsaka stran in v katerem trenutku zadeva zamenja roke. Navedite končno točko, čas poskusa in dovoljeni tok, da bosta obe strani lahko povezali isti dogodek.

Ozko povzetje stanja je običajno koristnejše od neurejene konfiguracije in ne izda skrivnosti. Spremljanje pripada tistemu, ki ima sestavni del, ne tistemu, ki ima logotip, zato vprašajte, katera stran vidi stanje tunela, katera vidi aplikacijo in koga zbudi vsako opozorilo. Postavite pot izven delovnega časa ob vsako opozorilo, ker je nadzorna plošča, za katero nihče ni na dežurstvu, le dokumentacija.

Določite pooblastilo za spremembe z enako skrbnostjo. Ponudnik, ki ureja izbirnik, medtem ko naročnik ureja NAT, naredi obe lokalni konfiguraciji verjetni, in tunel še vedno odpove.

Česa oznaka nikoli ne pove

V resnični dogovor vnesite vzdrževanje programske opreme, kroženje poverilnic, odobrene varnostne kopije konfiguracije in pot obnovitve. Model skupne odgovornosti, kot je model, ki ga objavlja AWS kaže, kako daleč se lahko delitev premakne med storitvami, in to je zgled, ne definicija pogojev vašega dobavitelja. Sklepanje česar koli iz izraza delno upravljana je način, kako pogovor o obnovi odkrije vrzel.

Obseg naj poimenuje običajnega operaterja in pot stopnjevanja za vsako odvisnost. Kakor koli ponudba imenuje storitev, v praksi to pomeni prav ta seznam.