Half-managed na VPN: hindi sinasabi ng label kung sino ang naka-duty

Alas-otso ng umaga may koneksyong bumibigo, at ang unang tanong ay sino ang dapat mag-ayos nito. Ang pariralang half-managed na VPN ay hindi sumasagot doon, dahil pinangalanan nito ang isang komersyal na kasunduan at hindi ang paghahati ng trabaho. Dalawang provider ang maaaring gumamit ng parehong parirala na may magkasalungat na paghahati: ang isa ay nagmementina ng kagamitan sa panig ng kliyente, ang isa ay pinagmamasdan lamang ang sariling gateway. Hangga’t hindi nakasulat ang mga gawain, ang label ay isang hula na nakabihis na paglalarawan.

Magsimula sa koneksyong bumibigo

Pangalanan ang endpoint na tumigil sa pagsagot, ang oras, at ang ginagawa ng gumagamit nang masira ito. Pagkatapos ilista ang mga bahagi sa landas na iyon: ang laptop, ang lokal na sirkito, ang gateway sa panig ng kliyente, ang gateway ng provider at ang resource sa likod nito. Bawat isa ay may may-ari sa kasunduan o may puwang. Ang pagsasaayos ng mga ito ay tumatagal ng sampung minuto at nagpapasya sa susunod na tatlong oras.

Ang sintomas na pinagsasaluhan ng maraming gumagamit ay tumuturo sa pinagsasaluhang bahagi, samantalang ang sumusunod sa isang laptop ay tumuturo sa kliyente. Ang pagkakaibang iyon ay naglalagay ng ticket sa tamang pila bago pa may magbukas ng configuration.

Ayusin ang dalawang endpoint bago ang mga setting

Magpasya kung sino ang may-ari ng gateway sa panig ng kliyente at sino ang may-ari ng malayong endpoint. Kapag naayos na ang dalawang iyon, alam ng bawat panig kung ano ang maaaring suriin at ano ang dapat hilingin. Lahat ng iba sa kasunduan ay nagiging mas madali mula roon.

Maaaring subaybayan ng provider ang sariling gateway habang ang kliyente ay nananatiling responsable sa lokal na circuit ng internet, serbisyo ng direktoryo o aplikasyong patutunguhan. Ang kagamitang pag-aari ng kliyente ay maaari pa ring nasa ilalim ng kasunduan sa pagmementina ng provider, kaya ang pagmamay-ari at kung sino ang nagmementina ng kahon ay dalawang magkaibang tanong. Isulat ang dalawang sagot para sa bawat endpoint, dahil sa pangalawa karaniwang hindi nagkakasundo ang mga pag-renew.

Ang pinagsasaluhang bagay ay kailangan ng eksaktong isang may-ari

Ang mga pagkakakilanlan, kredensyal, protektadong prefix, panukala at kasunduan sa return routing ay pinagsasaluhang bagay, at ang pinagsasaluhang bagay ang pinakamabilis mabulok. Kung kayang baguhin ng dalawang panig ang isa, babaguhin ng dalawa, at bawat pagbabago ay mukhang tama sa lokal habang nasisira ang napagkasunduang daloy. Bigyan ang bawat bagay ng isang may-ari at isang proseso ng pagbabago, at hilingin na maipabatid sa kabilang panig bago ipatupad ang pagbabago. Ang alternatibo ay isang talaan ng pagbabago na parang dalawang tao na nag-aayos ng magkaibang kalahati ng parehong makina.

Ang klasikong pagkabigo ay pagbabago ng selector sa isang panig at pagbabago ng NAT sa kabila sa parehong linggo. Walang inhinyerong nagkamali, at tumigil pa rin ang tunnel sa pagdala ng aplikasyon.

Sino ang tumatanggap ng unang ulat

Magpasya nang maaga kung sino ang tatawagin muna, ano ang maaaring basahin ng bawat panig, at saan nagpapalit ng kamay ang kaso. Ibigay ang endpoint, oras ng pagtatangka at pinapayagang daloy upang maikorelasyon ng dalawang panig ang parehong pangyayari.

Ang makitid na buod ng kalagayan ay karaniwang mas kapaki-pakinabang kaysa configuration na hindi na-edit, at hindi ito naglalabas ng lihim. Ang pagmamanman ay pag-aari ng nagmamay-ari ng bahagi, hindi ng nagmamay-ari ng logo, kaya itanong kung aling panig ang nakakakita ng kalagayan ng tunnel, alin ang nakakakita ng aplikasyon, at sino ang ginigising ng bawat alerto. Ilagay ang landas sa labas ng oras ng trabaho sa tabi ng bawat alerto, dahil ang dashboard na walang naka-duty ay dokumento lamang.

Tukuyin ang awtoridad sa pagbabago nang may parehong pag-iingat. Ang provider na nag-e-edit ng selector habang ang kliyente ay nag-e-edit ng NAT ay nagpapakita ng dalawang lokal na configuration na makatwiran at nabibigo pa rin ang tunnel.

Ang hindi kailanman sinasabi ng label

Isama sa tunay na kasunduan ang pagmementina ng software, pag-ikot ng kredensyal, aprubadong backup ng configuration at ang landas ng pagbawi. Isang modelo ng pinagsasaluhang pananagutan tulad ng modelong inilalathala ng AWS ay nagpapakita kung gaano kalayo makagagalaw ang paghahati sa pagitan ng mga serbisyo, at ito ay halimbawa at hindi kahulugan ng mga tuntunin ng iyong supplier. Ang maghinuha ng anuman mula sa pariralang half-managed ay ang paraan ng pagtuklas ng puwang sa usapan ng pag-renew.

Dapat pangalanan ng saklaw ang normal na operator at ang landas ng escalation para sa bawat dependency. Anuman ang itawag ng quotation sa serbisyo, sa praktika iyon ang ibig sabihin ng listahang iyon.