Yarı yönetilen VPN: etiket nöbette kimin olduğunu söylemez

Sabah sekizde bir bağlantı düşer ve ilk soru bunu kimin düzeltmesi gerektiğidir. Yarı yönetilen VPN ifadesi bunu yanıtlamaz, çünkü iş bölümünü değil ticari bir düzenlemeyi adlandırır. İki sağlayıcı aynı ifadeyi karşıt bölüşümlerle kullanabilir: biri müşteri tarafındaki cihazı bakımda tutar, diğeri yalnızca kendi ağ geçidini izler. Görevler yazıya dökülene kadar etiket, açıklama kılığına girmiş bir tahmindir.

Düşen bağlantıdan başlayın

Yanıt vermeyi bırakan uç noktayı, saati ve kullanıcının o sırada ne yaptığını adlandırın. Ardından o yoldaki bileşenleri sıralayın: dizüstü bilgisayar, yerel devre, müşteri tarafındaki ağ geçidi, sağlayıcının ağ geçidi ve arkasındaki kaynak. Her birinin ya sözleşmede bir sahibi vardır ya da bir boşluk vardır. Bunları sıralamak on dakika sürer ve sonraki üç saati belirler.

Birden çok kullanıcının paylaştığı belirti ortak bir bileşene işaret ederken, tek bir dizüstü bilgisayarı izleyen belirti istemciye işaret eder. Bu ayrım, kimse bir yapılandırma açmadan önce kaydı doğru kuyruğa koyar.

Ayarlardan önce iki uç noktayı netleştirin

Müşteri tarafındaki ağ geçidinin ve uzak uç noktanın kime ait olduğuna karar verin. Bu ikisi netleştiğinde her taraf neyi inceleyebileceğini ve neyi istemesi gerektiğini bilir. Düzenlemedeki geri kalan her şey oradan itibaren kolaylaşır.

Sağlayıcı kendi ağ geçidini izleyebilirken müşteri yerel bir internet devresi, dizin hizmeti veya hedef uygulama için sorumlu kalır. Müşteriye ait bir cihaz yine de sağlayıcının bakım sözleşmesi altında olabilir, bu yüzden sahiplik ile kutuyu kimin bakımda tuttuğu iki ayrı sorudur. Her uç nokta için iki yanıtı da yazın, çünkü yenilemeler genellikle ikincisinde anlaşmazlığa düşer.

Ortak nesnelerin tam olarak bir sahibi olmalı

Kimlikler, kimlik bilgileri, korunan önekler, teklifler ve dönüş yönlendirme sözleşmesi ortak nesnelerdir ve ortak nesneler en hızlı çürür. İki taraf da birini değiştirebiliyorsa ikisi de değiştirir ve kararlaştırılan akış bozulurken her değişiklik yerelde doğru görünür. Her nesneye bir sahip ve bir değişiklik süreci verin ve değişiklik yürürlüğe girmeden önce diğer tarafa bildirilmesini şart koşun. Alternatif, aynı makinenin farklı yarılarını onaran iki kişi gibi okunan bir değişiklik günlüğüdür.

Klasik arıza, aynı hafta bir tarafta seçici değişikliği ve diğer tarafta NAT değişikliğidir. Hiçbir mühendis hata yapmadı ve tünel yine de uygulamayı taşımayı bıraktı.

İlk bildirimi kim alır

Önceden kimin ilk aranacağını, her tarafın neyi okuma yetkisi olduğunu ve vakanın hangi noktada el değiştirdiğini belirleyin. Uç noktayı, deneme saatini ve izin verilen akışı verin ki iki taraf da aynı olayı ilişkilendirebilsin.

Dar bir durum özeti genellikle düzenlenmemiş bir yapılandırmadan daha faydalıdır ve sırları sızdırmaz. İzleme bileşene sahip olanındır, logoya sahip olanın değil, bu yüzden hangi taraf tünelin durumunu görüyor, hangisi uygulamayı görüyor ve her uyarı kimi uyandırıyor diye sorun. Mesai dışı yolu her uyarının yanına koyun, çünkü kimsenin nöbetinde olmadığı bir pano yalnızca belgedir.

Değişiklik yetkisini aynı özenle tanımlayın. Sağlayıcı seçiciyi düzenlerken müşteri NAT'ı düzenlerse, iki yerel yapılandırma da makul görünür ve tünel yine başarısız olur.

Etiketin asla söylemediği

Yazılım bakımını, kimlik bilgilerinin döndürülmesini, yapılandırmanın onaylı yedeklerini ve kurtarma yolunu gerçek sözleşmeye yazın. Ortak sorumluluk modeli, örneğin AWS'in yayımladığı model hizmetler arasında bölüşümün ne kadar kayabileceğini gösterir ve bu bir örnektir, tedarikçinizin koşullarının tanımı değildir. Yarı yönetilen ifadesinden bir şey çıkarmak, yenileme konuşmasının bir boşluğu keşfetme biçimidir.

Kapsam, olağan operatörü ve her bağımlılık için yükseltme yolunu adlandırmalıdır. Teklif hizmeti ne diye adlandırırsa adlandırsın, pratikte anlamı o listedir.