Pagbukas ng malayuang pag-access sa isang hiwalay na network: suriin ang labasan

May isang taong nangangailangan ng firmware update sa isang aparato sa network na walang ruta papunta sa internet, at ang praktikal na sagot ay isang pansamantalang link. Ang salitang pansamantala ang nagdadala ng mabigat na bahagi sa pangungusap na iyon, at karaniwang ito ang pinakamababang dinisenyong bahagi ng plano. Habang umiiral ang link, wala ang paghihiwalay na nagbigay-katwiran sa arkitektura. Limang pagsusuri ang gumagawa sa eksepsiyon na sinadya at hindi aksidente.

Unang pagsusuri: pinapayagan ba talaga ang malayuang maintenance

Ang tanong na iyon ay pag-aari ng may-ari ng sistema, hindi ng taong may hawak ng console cable. May mga kapaligirang tumatanggap ng dokumentadong malayuang eksepsiyon; may iba namang hinihiwalay dahil sinasabi ng isang pamantayan, kontrata o pag-aaral ng panganib na hindi pinapayagan ang malayuang trabaho sa anumang window. Magkatulad ang dalawang kaso kapag tiningnan mula sa labas at nangangailangan ng magkasalungat na sagot.

Kunin ang sagot bago ihambing ang mga produkto. Kung ang paghihiwalay ay isang pangangailangan at hindi kagustuhan, ang tamang resulta ng pagsasanay na ito ay maaaring isang pagbisita sa lugar. Iyon ay isang resulta, hindi kabiguan ng plano. Ang isang pagtanggi na may dahilan sa file ay nagpoprotekta rin sa taong nagtanong, at mas mahalaga iyon kaysa sa isang paraan ng pag-iwas na walang naidokumento.

Ikalawang pagsusuri: isulat ang eksepsiyon bago pumili ng trigger

Pangalanan ang tao, ang workstation na ginagamit niya, ang target na aparato, ang mga pinapayagang operasyon at ang aprubadong panahon. Idagdag kung sino sa site ang makapagpapahintulot ng trabaho at kung may kailangang magbantay. Ang maabot ay hindi pahintulot, at ang gumaganang koneksiyon sa isang controller ay walang sinasabi kung pinapayagan ang pagbabago ng setpoint.

Ang workstation ay karapat-dapat sa parehong pagsusuri gaya ng entry point. Ang makitid na gateway ay tumatanggap pa rin ng trabaho mula sa endpoint na may hawak ng mga kredensiyal, file ng trabaho at mga pribilehiyadong kagamitan, at ang hindi pinamamahalaang laptop na may gumaganang client ay hindi katumbas na kapaligiran ng maintenance.

Itala ang sanggunian ng pag-apruba sa tabi ng window. Ang eksepsiyong umiiral lamang sa isang mensahe sa chat ay hindi makikilala sa isang pagpasok kapag may sumuri sa mga log pagkalipas ng anim na buwan.

Ikatlong pagsusuri: tukuyin ang kahulugan ng sarado

Isulat ang tiyak na kalagayang itinuturing na tapos: natapos ang session, hindi pinagana ang account, inalis ang tuntunin, itinigil ang connector, inilabas ang cable. Iba-iba ang mga ito na siklo ng buhay, at ang pagsasara ng isang tab sa browser ay hindi nagtatapos sa alinman sa kanila.

Pagkatapos, pangalanan kung sino ang nagbeberipika ng kalagayang iyon at paano. Ang checklist na nagtatapos sa pagsasabi ng teknisyan na tapos na ay isang pag-aangkin, hindi beripikasyon. Ilagay ang ebidensiya sa rekord: ano ang hindi pinagana, kailan at sino ang gumawa.

Ikaapat na pagsusuri: ang paghinto ay hindi dapat umasa sa landas na hinihinto nito

Magtakda ng pinakamahabang tagal at paraan upang tapusin ang trabaho nang mas maaga, pagkatapos itanong ano ang nangyayari kapag nabigo ang mekanismong nagpapagana nito. Kung ang timer ay nasa parehong host ng malayuang landas, ang isang sira doon ay maaaring mag-iwan sa eksepsiyon na bukas nang walang nagmamasid.

Panatilihin ang isang malayang paraan upang makadiskonekta sa site, maging lokal na console, pisikal na switch o dokumentadong pamamaraan para sa taong nasa sahig. Kapag ang tanging patay ay dumadaan sa link na pinapatay, hindi maipapatupad ng site ang sarili nitong hangganan. Subukan ang lokal na paghinto isang beses sa loob ng window, habang may makakapagpanumbalik sa site kung mabigo ito.

Ikalimang pagsusuri: kailangang tumagal ang kagamitan hanggang sa susunod na trabaho

Ang gateway na binubuksan dalawang beses sa isang taon ay kailangan pa rin ng mga sinusuportahang update, baseline ng configuration at mga kredensiyal na hindi ibinabahagi ng lahat ng nagkaroon ng pangangailangan sa mga ito. Magpasya kung paano ito nakararating sa aprubadong kalagayan bago bumukas ang protektadong landas, hindi habang nakabukas ang window. Ang lumang gateway ay isang pasanin na dapat bawasan ng pagbisita sa maintenance.

Protektahan din ang mekanismong nagpapagana ng window. Ang numero ng telepono, caller ID o malabong mensahe ay isang trigger, hindi autentikasyon, at ang maginhawang channel ng paggising na walang naidokumento ay isang landas ng pamamahala na naghihintay.

Tapusin sa pamamagitan ng pagsubok ng tatlong kinalabasan sa ilalim ng aprubadong plano: isang pinapayagang operasyon, isang tinanggihan at ang kalagayan sa dulo ng window. Magdagdag ng isang kaso ng kabiguan, halimbawa ang pagkalas ng contact ng operator sa kalagitnaan, at tiyakin na ang site ay nagtatapos pa rin na sarado. Ang pagsusuring iyon ang tanging ebidensiya na ang salitang pansamantala ay naglalarawan ng isang bagay na totoo.