İçeriğe geç
Siber Kale by Labris Networks

Soru · SD-WAN ve çok şube

Yapılandırma Kayması Nasıl Önlenir?

Labris Networks Mühendislik Ekibi · Son güncelleme 13 Ağustos 2026 · 5 dk

Kısa cevap

Tamamen önlenemez ve önlenmesi de gerekmez; bazı farklar meşrudur. Yapılması gereken, farkı kayıt altına almaktır. Meşru bir istisnanın sahibi, gerekçesi ve gözden geçirme tarihi vardır; kaymış bir ayarın hiçbiri yoktur.

Kaymayı tamamen ortadan kaldırmayı hedeflemek, çalışmayan bir hedeftir. Gerçek şubelerin gerçek ihtiyaçları vardır: bir üretim tesisi yerel bir sisteme erişmek zorundadır, bir şubede farklı bir hat vardır.

Sorun farkın kendisi değil, kayıtsız olmasıdır.

Meşru İstisna Nasıl Görünür

Üç şeyi vardır. Bir sahibi — kimin talebiyle açıldığı. Bir gerekçesi — hangi ihtiyaca karşılık geldiği. Ve bir gözden geçirme tarihi — ne zaman bir daha sorulacağı.

Bu üçü kayıtlıysa istisna yönetilebilir bir kalemdir. Kayıtlı değilse, iki yıl sonra kimsenin dokunmaya cesaret edemediği bir kural olur.

Gözden Geçirme

Kaymanın birikmesini durduran asıl mekanizma budur. Gözden geçirme tarihi gelen istisnalar listelenir ve sahiplerine hâlâ gerekip gerekmediği sorulur.

Çoğu zaman cevap “hayır” olur. Proje bitmiştir, sistem değişmiştir, ihtiyaç kalkmıştır. Sorulmadığı sürece kural yerinde kalır.

Elle Değişikliğin Kaydı

Merkezî yönetim kurulmuş olsa bile acil durumlarda cihaza doğrudan bağlanılır ve bir şey değiştirilir. Bu kaçınılmazdır.

Kaçınılabilir olan, o değişikliğin hiçbir yerde iz bırakmamasıdır. Cihaz üzerindeki değişikliklerin merkezî kayda düşmesi ve sapma raporunda görünmesi, geçici bir müdahalenin kalıcı bir bilinmezliğe dönüşmesini engeller.

Ne yapmalı

  1. Ortak taban politikayı tek kaynakta tanımlayıp sapmaları ona göre raporlayın.
  2. Her yerel istisnaya sahip, gerekçe ve gözden geçirme tarihi bağlayın.
  3. Gözden geçirme tarihi gelen istisnaları listeleyip sahibine sorun.
  4. Elle yapılan değişiklikleri merkezî kayda düşecek biçimde zorunlu kılın.

Bu soruyu şöyle de soranlar var

  • Configuration drift nedir?
  • Cihazlar arası ayar farkı nasıl bulunur?
  • Politika tutarlılığı nasıl sağlanır?