VPN gjysmë e menaxhuar: etiketa nuk thotë kush është në detyrë

Në orën tetë të mëngjesit një lidhje dështon, dhe pyetja e parë është kush duhet ta rregullojë. Shprehja VPN gjysmë e menaxhuar nuk përgjigjet për këtë, sepse emërton një marrëveshje tregtare dhe jo një ndarje pune. Dy ofrues mund të përdorin të njëjtën shprehje me ndarje të kundërta: njëri mirëmban pajisjen në anën e klientit, tjetri vetëm vëzhgon portën e vet. Derisa detyrat të shkruhen, etiketa është një hamendje e veshur si përshkrim.

Filloni nga lidhja që dështoi

Përmendni pikën fundore që ndaloi së përgjigjuri, orën dhe çfarë po bënte përdoruesi kur u prish. Pastaj renditni komponentët në atë rrugë: laptopi, qarku lokal, porta në anën e klientit, porta e ofruesit dhe burimi pas saj. Secili ka ose një pronar në marrëveshje ose një boshllëk. Renditja e tyre merr dhjetë minuta dhe vendos tre orët e ardhshme.

Një simptom i përbashkët për disa përdorues tregon një komponent të përbashkët, ndërsa ai që ndjek një laptop të vetëm tregon klientin. Ky dallim e vendos tiketën në radhën e duhur përpara se dikush të hapë një konfigurim.

Zgjidhni dy pikat fundore përpara cilësimeve

Vendosni kush zotëron portën në anën e klientit dhe kush zotëron pikën fundore të largët. Pasi këto dy zgjidhen, secila anë e di çfarë mund të inspektojë dhe çfarë duhet të kërkojë. Gjithçka tjetër në marrëveshje bëhet më e lehtë që andej.

Një ofrues mund të mbikëqyrë portën e vet, ndërsa klienti mbetet përgjegjës për një qark lokal interneti, një shërbim drejtorie ose aplikacionin e destinacionit. Një pajisje në pronësi të klientit mund të jetë ende nën një kontratë mirëmbajtjeje të ofruesit, prandaj pronësia dhe kush e mirëmban kutinë janë dy pyetje të ndryshme. Shkruani të dyja përgjigjet për çdo pikë fundore, sepse në të dytën zakonisht nuk pajtohen rinovimet.

Objektet e përbashkëta kanë nevojë për saktësisht një pronar

Identitetet, kredencialet, prefikset e mbrojtura, propozimet dhe marrëveshja e rrugëzimit të kthimit janë objekte të përbashkëta, dhe objektet e përbashkëta kalben më shpejt. Nëse të dyja palët mund të ndryshojnë një, të dyja do ta bëjnë, dhe çdo ndryshim duket lokalish i saktë ndërsa rrjedha e rënë dakord prishet. Jepini çdo objekti një pronar dhe një proces ndryshimi, dhe kërkoni që pala tjetër të njoftohet përpara se një ndryshim të hyjë në fuqi. Alternativa është një regjistër ndryshimesh që lexohet si dy njerëz që rregullojnë gjysma të ndryshme të së njëjtës makinë.

Dështimi klasik është një ndryshim selektori nga njëra anë dhe një ndryshim NAT nga ana tjetër në të njëjtën javë. Asnjë inxhinier nuk gaboi, dhe tuneli gjithsesi ndaloi së transportuari aplikacionin.

Kush e merr raportin e parë

Vendosni paraprakisht kush thirret i pari, çfarë mund të lexojë secila anë dhe në cilin moment rasti ndryshon duar. Jepni pikën fundore, orën e përpjekjes dhe rrjedhën e lejuar, që të dyja palët të mund të korrelojnë të njëjtin ngjarje.

Një përmbledhje e ngushtë e gjendjes është zakonisht më e dobishme se një konfigurim i pabotuar, dhe nuk zbulon sekrete. Mbikëqyrja i përket atij që zotëron komponentin, jo atij që zotëron logon, prandaj pyesni cila anë sheh gjendjen e tunelit, cila sheh aplikacionin dhe kë zgjon çdo alarm. Vendosni rrugën jashtë orarit pranë çdo alarmi, sepse një panel për të cilin askush nuk është në detyrë është dokumentacion.

Përcaktoni autoritetin e ndryshimit me të njëjtin kujdes. Një ofrues që redakton një selektor ndërsa klienti redakton NAT i bën të dyja konfigurimet lokale të besueshme dhe tuneli dështon gjithsesi.

Çfarë nuk thotë kurrë etiketa

Përfshini në marrëveshjen reale mirëmbajtjen e softuerit, rotacionin e kredencialeve, kopjet rezervë të miratuara të konfigurimit dhe rrugën e rikuperimit. Një model i përgjegjësisë së përbashkët si modeli që publikon AWS tregon sa larg mund të zhvendoset ndarja midis shërbimeve, dhe është shembull dhe jo përkufizim i kushteve të furnizuesit tuaj. Të nxjerësh diçka nga shprehja gjysmë e menaxhuar është mënyra se si një bisedë rinovimi zbulon një boshllëk.

Fusha duhet të përmendë operatorin e zakonshëm dhe rrugën e eskualimit për çdo varësi. Sido që oferta ta quajë shërbimin, në praktikë do të thotë pikërisht ajo listë.