Полууправљани VPN: ознака не каже ко је на дежурству

У осам ујутру веза падне, а прво питање је ко би требало да је поправи. Израз полууправљани VPN не одговара на то, јер именује комерцијални аранжман, а не поделу посла. Два провајдера могу користити исти израз са обрнутим распоредом: један одржава уређај на страни корисника, други само надгледа свој пролаз. Док задаци нису записани, ознака је нагађање прерушено у опис.

Почните од везе која је пала

Наведите крајњу тачку која је престала да одговара, време и шта је корисник радио када се покварило. Затим попишите компоненте на том путу: преносни рачунар, локални вод, пролаз на страни корисника, провајдеров пролаз и ресурс иза њега. Свака од њих или има власника у споразуму или има празнину. Њихово слагање траје десет минута и одлучује о следећа три сата.

Симптом који деле сви корисници упућује на заједничку компоненту, док онај који прати један преносни рачунар упућује на клијента. Та разлика ставља тикет у прави ред пре него што било ко отвори конфигурацију.

Решите две крајње тачке пре подешавања

Одлучите ко поседује пролаз на страни корисника и ко поседује удаљену крајњу тачку. Када су те две решене, свака страна зна шта може да прегледа и шта мора да затражи. Све остало у аранжману одатле постаје лакше.

Провајдер може да надгледа свој пролаз док корисник остаје одговоран за локални вод интернет провајдера, именичку услугу или одредишну апликацију. Уређај у власништву корисника и даље може бити под провајдеровим уговором о одржавању, зато су власништво и то ко одржава кутију два различита питања. Запишите оба одговора за сваку крајњу тачку, јер се у другом обично разилазе обнове.

Заједнички објекти требају тачно једног власника

Идентитети, акредитиви, заштићени префикси, предлози и споразум о повратном усмеравању заједнички су објекти, а заједнички објекти најбрже труну. Ако обе стране могу да мењају један, обе ће и мењати, и свака промена изгледа локално исправно док се договорени ток квари. Дајте сваком објекту једног власника и један процес промене и захтевајте да друга страна буде обавештена пре него промена ступи на снагу. Алтернатива је дневник промена који се чита као да двоје људи поправља различите половине исте машине.

Класичан квар је промена селектора на једној страни и промена NAT на другој у истој недељи. Ниједан инжењер није погрешио, а тунел је ипак престао да преноси апликацију.

Ко прима први извештај

Унапред одредите кога прво позивају, шта свака страна сме да чита и у ком тренутку случај мења руке. Доставите крајњу тачку, време покушаја и дозвољени ток како би обе стране могле да повежу исти догађај.

Кратак сажетак стања обично је кориснији од неуређене конфигурације и не одаје тајне. Надзор припада ономе ко поседује компоненту, а не ономе ко поседује лого, па питајте која страна види стање тунела, која види апликацију и кога свако упозорење буди. Ставите путању ван радног времена уз свако упозорење, јер је контролна табла за коју нико није на дежурству само документација.

Дефинишите овлашћење за промене са истом пажњом. Провајдер који уређује селектор док корисник уређује NAT чини обе локалне конфигурације уверљивим, а тунел и даље пада.

Шта ознака никада не каже

Унесите у стварни споразум одржавање софтвера, ротацију акредитива, одобрене резервне копије конфигурације и пут опоравка. Модел подељене одговорности какав је модел који објављује AWS показује колико се подела може померити међу услугама, и то је пример, а не дефиниција услова вашег добављача. Закључивати било шта из израза полууправљани је начин на који разговор о обнови открије празнину.

Обим треба да наведе уобичајеног оператера и пут ескалације за сваку зависност. Како год понуда називала услугу, у пракси то значи управо тај списак.