Tuneli i ndarë kundrejt politikës së kompanisë: cili rregull fiton

Shënimi i një aplikacioni në një klient tuneli të ndarë ndihet si një preferencë lokale, ndërsa në një pajisje të menaxhuar është më afër një ndryshimi politike. Përjashtimi e zhvendos trafikun nga rruga e miratuar, e cila mund të jetë e njëjta rrugë që mban DNS-in e menaxhuar, filtrimin dhe adresën e burimit që njeh një shërbim. Klienti nuk sillet gabimisht kur kthen mbrapsht redaktimin tuaj; vendosja po bën punën e saj.

Para se të debatoni për kutinë e shënimit, zbuloni cilën veti ekziston politika për të mbrojtur.

Vetia pas rregullit

Disa vendosje drejtojnë gjithçka që i gjithë trafiku të kalojë nëpër një portë të miratuar. Të tjerëve u intereson zgjidhja e emrave dhe i mbajnë pyetjet në zgjidhësin e korporatës në vend të atij të rrjetit lokal. Të tjerë kanë nevojë për një adresë burimi të qëndrueshme që shërbimet e brendshme të vendosin nëse përgjigjen fare.

Një grup i katërt imponon gjendjen e pikës fundore: statusi i kriptimit të diskut, niveli i patch-eve, shëndeti i agjentit. Ndarja e tunelit nuk e ndryshon këtë, ndërsa një anashkalim që shmang trafikun e vetë agjentit mundet.

Këto janë katër kërkesa të ndryshme dhe secilën e thyen një përjashtim i ndryshëm. Lexoni kërkesën përpara se të propozoni ndryshimin, sepse autori mund t’ju thotë menjëherë cila zbatohet. Një ndryshim që plotëson të gabuarën nuk blen asgjë.

Dy pretendime ia vlen t’i hedhësh poshtë herët. Tuneli i plotë nuk u jep administratorëve çdo faqe në tekst të thjeshtë, sepse kriptimi i aplikacioneve dhe kontrollet e pikave fundore vendosin çfarë është e dukshme. As tuneli i ndarë nuk është universalisht i pasigurt, sepse DNS-i i menaxhuar, politikat për çdo aplikacion dhe agjentët e pikave fundore mund të vlejnë pavarësisht rrugës.

Kryeni kontrollet sipas radhës

Sekuenca më poshtë e ngushton një përjashtim deri te gjëja më e vogël që dështoi vërtet. Ndaloni te kontrolli i parë që nuk qëndron, sepse një rregullim i mëvonshëm nuk e kompenson një boshllëk të mëparshëm.

Pyetni cili trafik po e humb tani portën e miratuar, pastaj konfirmoni se zgjidhja e emrave arrin ende zgjidhësin e korporatës. Kontrolloni nëse aplikacioni në fjalë respekton një çelës ndalimi ose nëse e ka kaluar përpjekjen e dështuar në një rrugë të drejtpërdrejtë. Pastaj shikoni shërbimet e përbashkëta: një shikues dokumentesh ose një ndërmjetës përditësimesh mund ta çojë përjashtimin më larg nga sa sugjeron kutia. Së fundi vini re nëse politika rizbatohet në rilidhje, sepse ajo sjellje vendos nëse mbijeton ndonjë ndryshim lokal.

Çdo përgjigje është fakt, dhe një kërkesë përjashtimi ka nevojë për fakte. Një debat nëse VPN-i është i bezdisshëm nuk është një prej tyre. Shkruani përgjigjet përpara se biseda të fillojë.

Kërkoni një përjashtim të ngushtë

Raportoni aplikacionin, destinacionin dhe veprimin që dështoi, në atë radhë. Një kërkesë për të mbajtur një përditësues në rrugën e drejtpërdrejtë mund të shqyrtohet; një kërkesë për të anashkaluar tunelin për të gjithë shfletuesin jo.

Përshkruani çfarë keni provuar tashmë dhe çfarë treguan regjistrat, dhe drejtojeni te ekipi që zotëron profilin dhe jo te ai që përgjigjet në ndihmën teknike. Në një pajisje të menaxhuar, pronari i profilit zakonisht mund të krijojë një përjashtim të mbështetur që i mbijeton përditësimeve, ndërsa një redaktim lokal i rrugës nuk mundet.

Nëse përgjigjja është jo, trajtojeni si vendim dizajni dhe jo si pengesë për t’u anashkaluar. Rishikimi i radhës është vendi për ta rihapur, me veprimin e dështuar të dokumentuar dhe arsyen e biznesit bashkangjitur. Anashkalimi rrezikon më shumë se sa vlen përjashtimi ndonjëherë.

Bëjeni përjashtimin jetëgjatë

Pas një ndryshimi të miratuar, konfirmoni pjesët që funksiononin më parë, jo vetëm pjesën që ishte prishur. Emrat e brendshëm duhet të zgjidhen ende përmes zgjidhësit të korporatës, burimet private duhet të përgjigjen, dhe detyra që dështoi më parë tani duhet të përfundojë.

resolvectl query intranet.corp.example
curl -sS -o /dev/null -w '%{http_code}
' https://intranet.corp.example/status

Komanda e parë dëshmon se zgjidhësi përgjigjet ende për një prapashtesë të brendshme, dhe e dyta se një kërkesë arrin shërbimin e brendshëm nga rruga aktuale. Ekzekutojini përsëri pas rilidhjes, sepse një shtytje politike mund të anulojë në heshtje një ndryshim që dukej i qëndrueshëm gjatë testit. Dy rreshta daljeje të ruajtur me biletën e mbyllin ciklin. Pa to, përjashtimi mbështetet në kujtimin e dikujt për një faqe që u ngarkua një herë.

Regjistroni përjashtimin, qëllimin e tij dhe komponentët që mbulon në të njëjtin vend me shënimet e vendosjes. Një përjashtim i padokumentuar bëhet incidenti i tremujorit të ardhshëm, dhe një i dokumentuar bëhet provë se dizajni përballon një ngarkesë reale pune.